في 25 أغسطس 2020 ، عقد سوق ROI4CIO لتكنولوجيا المعلومات مسابقة عبر الإنترنت بين البائعين Baracuda و Palo Alto للحصول على لقب أفضل مُصنِّع جدار حماية من الجيل التالي. إليك كيف حدث ذلك.
في أحد أيام صيف 2020 ، قررنا إجراء معركة تكنولوجيا المعلومات. نحن فريق ROI4CIO- سوق يساعد في اختيار منتج تكنولوجيا المعلومات لطلب معين. يقوم البائعون والموردون هنا بنشر معلومات حول حلولهم وخدماتهم ، مع استكمال المحتوى الأساسي بآرائهم الخاصة. الميزة المميزة لـ ROI4CIO هي القدرة على مقارنة أي منتج بمنتج منافس من خلال جدول تحليلي وحساب عائد الاستثمار من التنفيذ. لا تطعمنا الخبز مباشرة ، ولكن دعنا نقارن منتجات تكنولوجيا المعلومات ونحسب الفوائد من استخدامها. لكن المشكلة هي أن هذه الحسابات غالبًا ما تظل معلومات جافة على الموقع ، ونود أن يشارك المزيد من الأشخاص شغفنا بإجراء المقارنات. من هذا المنطلق ، ولدت الفكرة لبث الحياة في محتوى الموقع وإجراء معركة حقيقية بين البائعين. أدركنا أنه الصيف الآن ولن يكون من السهل جمع كل من المشاركين والمتفرجين ، قررنا مع ذلك.
من السهل جدًا إنشاء معركة احترافية - استدعاء محترف لتنظيمها وإجرائها - ديمتري أونيشينكو ، رئيس قسم التحضير الفني لما قبل البيع في Softprom .
Softprom هي موزع لتكنولوجيا المعلومات ذات القيمة المضافة لرابطة الدول المستقلة وأوروبا. على مدار عشرين عامًا في السوق ، اكتسب ثقة الآلاف من الشركاء في 30 دولة. يعمل ديمتري في Softprom منذ عام 2017. خلفه - مئات الأحداث من مختلف الأشكال ، لكنه استضاف IT Battle لأول مرة. وهذا ليس مفاجئًا - في منطقتنا هذه الصيغة تقوم فقط بالخطوات الأولى والخجولة.
على الرغم من أن ROI4CIO لا تضع نفسها كمنصة للأمن السيبراني ، إلا أن الأمن السيبراني يحتل مكانة واسعة في سوق تكنولوجيا المعلومات ، وبالتالي يسود على موقعنا على الإنترنت. لذلك ، كان من الواضح على الفور أن هذه المعركة ستخصص لأمن تكنولوجيا المعلومات. قررنا أن نبدأ مع Next Generation Firewall. هذه جدران حماية من الجيل التالي تختلف عن جدران الحماية التقليدية في تحكم أكبر وإمكانية رؤية التطبيقات التي يمكنهم تحديدها باستخدام تحليل التوقيع والمطابقة.
من أجل معركة ملونة ، كانت هناك حاجة لعمالقة الدفاع السيبراني ، وتم العثور عليهم. على الرغم من ذلك ، دعنا نواجه الأمر ، كنا نعتمد على بائعين آخرين ، لكن اتضح أنه أفضل - مبارزة. أعربت شبكات Barracuda Networks و Palo Alto Networks عن رغبتهما في القتال.
المقاتل: باراكودا
تقوم Barracuda Networks بتصميم وتطوير وتقديم حلول أمان الويب. تشمل منتجات الشركة حماية خوادم البريد الإلكتروني من البريد الإلكتروني العشوائي والفيروسات وهجمات التصيد الاحتيالي وبرامج التجسس وحلول المراسلة الفورية الآمنة والحماية من هجمات المتسللين. تأسست عام 2002 ، ومقرها في كاليفورنيا ، وتخدم العملاء في جميع أنحاء العالم.
تشرف باراكود بتمثيله من قبل أنطون بريك ، كبير المهندسين الاستشاريين في الشركة ، والذي يعمل في المكتب النمساوي منذ 6 سنوات.
المقاتل: بالو ألتو
Palo Alto Networks هي شركة للأمن السيبراني من الجيل التالي تحمي التطبيقات وتمنع تسرب البيانات لآلاف المنظمات حول العالم. تم تصميمها بنهج مبتكر ودفاعات إلكترونية متمايزة للغاية ، وتمكّنك منصتها المتكاملة من إجراء عمليات الأعمال اليومية بأمان مع حماية أصولك القيمة.
اختار Palo Alto دينيس باترانكوف ، أخصائي أمن تكنولوجيا المعلومات الذي كان يقدم المشورة للشركة بشأن الدفاع السيبراني لمدة 6 سنوات ، كممثل لها في "الحلقة" .
القضاة
دينيس تشيجين ، حلول البيع الفني للشركة في Softline. يرتبط عمل دينيس ارتباطًا مباشرًا بتوفير الحلول التقنية. تقدم
Softline حلولاً تقنية معقدة ، وترخيص برامج ، وأجهزة ومجموعة واسعة من خدمات تكنولوجيا المعلومات. توفر منصة Softline السحابية الخاصة للعملاء إمكانية الوصول إلى الحلول السحابية العامة والخاصة والمختلطة.
ستانيسلاف تشيبوتاريف ، الرئيس التنفيذي ، والخبير في مجال أمن المعلومات للشركة في Adeline LLP.
Adeline LLP هي شركة تكامل للأنظمة تعمل بنجاح في سوق أمن المعلومات في كازاخستان منذ عام 2007. تقدم الشركة لعملائها حلولاً معقدة لحماية بيئة المعلومات وتوريد المنتجات الفردية.
سيرجي راباييف، رئيس دائرة المعلومات نيهول أوزبكستان.
Nihol هو فريق من المهنيين ذوي الخبرة العملية الواسعة في تنفيذ مشاريع تكنولوجيا المعلومات المعقدة ورقمنة الدولة. موجود في السوق منذ عام 1989.
Vahram Vardevanyan ، مهندس الأمن السيبراني في CyberSec LLC.
CyberSec متخصص في نتائج أمن الأعمال الناجحة. يساعد على تحديد المخاطر الرئيسية وتحليلها وتحديد التكوين والأولوية في تنفيذ تدابير التخفيف من المخاطر ، مع مراعاة خصوصيات أعمال العميل.
قبل البداية
تألفت المعركة من ثلاث جولات ، أعطيت كل منها 2-3 دقائق. بالمناسبة ، من المفيد هنا أن نشكر الوسيط بشكل منفصل - بفضل جهوده ، لم يتم ترتيب الوقت لمدة ثانية ولم يتحول الحدث إلى نزاع طويل غير مهم.
تألفت الجولة الأولى من قصة قصيرة حول الشركة وفوائد جدران الحماية المملوكة. الجولة الثانية هي اختيار منتج لطلب الزبون. جاءت الجولة الثالثة مع أسئلة من البائعين لبعضهم البعض ، من هيئة المحلفين والمتفرجين - إلى "المقاتلين". انتهت كل جولة بالتصويت: تم تسجيل نقاط من أصوات لجنة التحكيم والمشاركين في العرض.
الجولة الأولى. عرض
كان أول من اندفع إلى المعركة ممثل باراكودا. وسلط الضوء على الفور على القطاعات الرئيسية التي تركز عليها حلول الشركة. هذه مؤمنة ومتصلة وآلية.
تشمل حلول جدار الحماية من Barracuda ، وفقًا لأنطون ، مجموعة كاملة من الوظائف الضرورية: الحماية من الفيروسات ، وتصفية الويب ، والتحكم في التطبيقات ، وحماية DoS / DDoS ، إلخ. تحدث الخبير بمزيد من التفاصيل حول الخدمة المصغرة للحماية من التهديدات المتقدمة ، المسماة "صندوق الحماية". يترجم المعلومات الواردة من التهديدات أثناء التفجير إلى الطبقات الدنيا لتحليل مستوى الشفرة. ميزة هذه الخوارزمية هي التعرف على التهديدات بشكل أسرع وصندوق رمل أقل ازدحامًا.
وصل أنطون للتو إلى القطاع الثاني ، الاتصال ، لكن لم يكن لديه وقت للإخبار - انتهت الدقائق. للأسف ، فإن العيش لفترة طويلة في بيئة لغوية مختلفة يؤثر - فاللغة الروسية المستخدمة في المعركة كانت حجرًا لأنطون في العروض التقديمية السريعة في جميع الجولات.
الآن حان دور بالو ألتو. يظهر دينيس على الشاشة. أومأ إلى الوسيط بأنه جاهز ويبدأ. يقدم المعلومات بسهولة وثقة. من الحديث ، علمنا أن جهاز Palo Alto Networks هو عبارة عن منصة لجميع ميزات الأمان الحديثة للعمل في وقت واحد.
إنها حماية تطبيقات المؤسسة بغض النظر عن المنفذ مع التصنيفات حسب الفئة ومعلومات حول اعتماد التطبيقات على بعضها البعض. لا يعمل هذا النهج على تبسيط إدارة الشبكة فحسب ، بل يصبح أيضًا مصدرًا إضافيًا للمعلومات السياقية حول تشغيل التطبيقات والمستخدمين وإنترنت الأشياء و ICS و SCADA.
بالإضافة إلى ذلك ، فإن Palo Alto هو البائع الوحيد الذي يقدم العديد من الابتكارات في NextGen FireWall ، مثل Machine Learning. بفضل آلية التعلم المضمنة ، أظهر أحدث إصدار من جدار الحماية نتيجة مذهلة في الاختبارات - تم منع 90٪ من التهديدات مباشرة في جدار الحماية.
نجح دينيس أيضًا في ذكر الوحدة 42 - وهي مجموعة بحثية منفصلة تضم أفضل خبراء الأمن السيبراني في العالم من بالو ألتو. يقومون بجمع البيانات ، بما في ذلك من النظام الأساسي الخاص بهم ، من أجل إجراء التحقيقات وتحديد التهديدات الجديدة.
لا يوفر Palo Alto جميع عناصر السلامة الضرورية فحسب ، بل يقوم أيضًا بإجراء فحوصات الامتثال.
أنهى دينيس عرضه التقديمي في الوقت المحدد بالضبط ، بعد أن تمكن من إخبار كل ما يريده عن الشركة. بعد نهاية خطابه ، تم الإعلان عن أول تصويت: تصوت لجنة التحكيم بشكل منفصل ، ولكن بالنسبة للجمهور قاموا بإحضار أزرار الاستطلاع على شاشة Zoom. مرت دقيقة واحدة فقط وكانت النتائج الأولى في يد المقدم ، والنتيجة - نقطة من لجنة التحكيم ونقطة من الجمهور تذهب إلى بالو ألتو ، باراكودا لديه صفر حتى الآن.
الجولة الثانية. طلب العميل
تبدأ الجولة الثانية بإظهار شاشة بمهمة تم إرسالها مسبقًا إلى كلا المشاركين. هذه رغبة مشروطة للعميل ، كيف يود أن يرى جدار حماية NG الخاص به. كانت المهمة هي تحديد منتج من البائع الذي يلبي متطلبات العميل على أفضل وجه. في الوقت نفسه ، لا توجد فرصة لتوضيح أي شيء بشأن هذه الاختصاصات. لقد جعلنا ظروف المعركة أقرب ما يكون إلى الحياة (:-)
يطلب الوسيط أن يأخذ في الاعتبار أن هذه المعارف التقليدية غريبة وليس التأكيد عليها. بصراحة ، عند النظر إلى المهمة بعين غير خبيرة ، من الصعب فهم ما هو غريب هنا.
لكن في مونولوج المنسق - لا توجد كلمة أخرى لذلك - ينفجر دينيس من بالو ألتو ، الذي يقرر توضيح الخطأ في المهمة. بطريقة ساخرة ، يقول إنه في البداية لم يلاحظ أي شيء غير عادي في النص. لكن عند العثور على عبارة واحدة ، أدركت أن هذه هي ورقة البيانات لبائع NG Firewall آخر. صحيح أن هذا لم يزعجه كثيرًا ، لأن هذا يحدث غالبًا مع عملاء حقيقيين:
"هذا أمر طبيعي. بعد كل شيء ، أنت تشتري جهازًا بألفي وظيفة. وبينما تقرأ ميزاته حتى النهاية ، فإنك تنسى بالفعل ما حدث في البداية "، كما يقول دينيس. أصبحت "آذان" بائع آخر ملحوظة من خلال الكلمات "إعادة التوجيه إلى رابطة الدول المستقلة" - وهي عبارة قياسية من الكتيبات حول منتج معين ".
يلاحظ دينيس أيضًا أنه في مهمة عنصر سرعات الدعم المطلوبة ، تتم الإشارة إلى 5 قيم بفاصل زمني كبير ، كما يقولون ، يبدو أن العميل لا يفهم ما يريد. يرد الوسيط على هذا بالقول إنه في الواقع لا يوجد شيء يثير الدهشة في مثل هذه الطلبات - فهل من النادر أن يأتي الزبون ولا يعرف ماذا يريد؟ من الصعب الاختلاف. لذلك ، فإن موضوع الجولة الثانية ليس فقط اختيار منتج للعميل ، ولكن أيضًا لإقناعه بأنه يحتاج إلى وظائف في منتجك ، وليس ما قرأه بشروط في المنشور الإعلاني.
في الجولة الثانية ، يغير اللاعبون أماكنهم - يبدأ دينيس ، بالو ألتو. لتقديم اختيارهم ، يقوم كلا المشاركين بإسقاط ملفاتهم المحمية بكلمة مرور ، والتي يتم فتحها لأول مرة مباشرة وعرضها على شاشة مشتركة. بالنسبة لممثلي البائعين وهيئة تحكيم الأمن السيبراني ، تبدو هذه الطريقة غير موثوقة بشكل يبعث على السخرية. في هذه المناسبة ، قال أحد أعضاء لجنة التحكيم مزحة أنه سيكون من المثير للاهتمام أن نرى كيف يتبادل أعضاؤنا الملفات المشفرة مع وجود حصان طروادة بالداخل. لكننا ، بصفتنا المنظمين ، كنا محظوظين - ظلت النكتة مزحة ، والملفات آمنة وسليمة - ويتم عرض قرار اللاعب الأول في هذه الجولة على الشاشة.
"حان الوقت!" وفي الوقت نفسه ، يبدأ ممثل البائع في إقناع عميل وهمي باختيار منتج Palo Alto Networks PA 850 ، وهو المنتج الرائد وفقًا لشركة Gartner وفي الاختبارات التي أجرتها NSS Labs مؤخرًا. تعد NSS Labs مصدرًا معترفًا به عالميًا لاستشارات الأمن السيبراني المستقلة والقائمة على الحقائق. في اختبارهم للجدران النارية ، أظهر منتج Palo Alto أعلى نتيجة - تم حظر جميع التهديدات التي تتكون من الفحص.
لكي نكون منصفين ، تجدر الإشارة إلى أنه في هذا الاختبار ، كان أداء أحد منتجات Barracuda أيضًا أعلى بكثير من المتوسط ، حيث تغلب على أكثر من 90٪ من التهديدات.
يجلب Palo Alto Networks PA 850 ميزات إنترنت الأشياء الجديدة وتصفية عناوين URL المحدثة. يتم تقديم دعم فني لمدة عام للعميل الخيالي. يسخر دينيس قليلاً من شروط المهمة ، ويقول إنه للأسف لن يكون قادرًا على توفير حل لمكافحة البريد الإلكتروني العشوائي في جدار الحماية ، لأن بالو ألتو متخصص في الحلول التقنية الضيقة. هذا يختتم عرض بالو ألتو.
بدأها أنطون ، باراكودا. على عكس دينيس ، فإنه لا يعرض عرضًا تقديميًا ملونًا ، بل يعرض جدولًا بخصائص المنتج ، ومن المثير للاهتمام ، الأسعار. لكن بالو ألتو التزم الصمت بشأن أسعارها.
يقدم الخبير على الفور مجموعة من الحلول - بعد كل شيء ، لا نعرف عدد الأجهزة التي تحتاج إلى الحماية التي يتحدث عنها العميل. والسعر على الأقل يعتمد عليه. لذلك ، يقدم Anton حل Barracuda CloudGen Firewall Appliance F380 وتعديلاته.
إنه جدار حماية مصمم خصيصًا للشبكات الموزعة والبيئات السحابية التي تبسط نشر السحابة باستخدام القوالب وواجهات برمجة التطبيقات والتكامل العميق مع وظائف السحابة الأصلية. يمكن نشره بسهولة في المواقع البعيدة حيث يوجد نقص في طاقم تكنولوجيا المعلومات المهرة باستخدام Zero-Touch Deployment.
بعد خطاب أنطون ، تبدأ المرحلة الثانية من التصويت. في ذلك ، يحصل بالو ألتو على نقطة أخرى ، ويحصل باراكودا على نقطة واحدة - تصبح النتيجة 3: 1 لصالح بالو ألتو.
الجولة الثالثة. أسئلة
يعلن الوسيط القواعد: يمكن أن تتعلق الأسئلة بكل ما يتعلق بالشركة التي يمثلها المشارك - سواء من حيث خصائص المنتجات أو ، على سبيل المثال ، نموذج العمل. سيُطرح سؤال واحد من المقاتلين على بعضهم البعض ، وسؤال واحد من لجنة التحكيم وآخر من الجمهور. الجواب يعطى دقيقتين.
يطرح السؤال الأول من باراكودا على بالو ألتو: كيف يتكيف حلك مع الغيوم؟
بالنسبة لممثل Palo Alto ، لم يكن هذا مجرد سؤال ، بل طريقة أخرى لإظهار فوائد حلول الشركة. يقول إنه ، على عكس العديد من منتجات تكنولوجيا المعلومات الأخرى ، تم إنشاء كل شيء في Palo Alto من الصفر ، مع الاعتماد بالفعل على العديد من التقنيات الحديثة (على سبيل المثال ، الحاجة إلى حماية التطبيقات). لذا فإن محرك الشركة هو مجرد ميزة في البيئات الافتراضية.
تغيير المواقف ، والآن يسأل دينيس أنطون سؤالاً:
الآن لدى باراكودا سياستان - قواعد الوصول وقواعد التطبيق - هل تم التخطيط لتشكيل سياسة أمنية واحدة للخروج من هذا؟
لكن في هذا التصميم ، لا يبدو السؤال إلا بعد ارتعاش الوسيط - أولاً ، عبّر خبير Palo Alto عن رأيه بأن Barracuda و Palo Alto قد تم تجميعهما معًا بشكل غير لائق في الحلقة. في رأيه ، يمثل Palo Alto فرصًا لعملاء الشركات من الشركات المتوسطة والكبيرة ، بينما تركز حلول Barracuda على الشركات الصغيرة.
فيما يتعلق بهذه الملاحظة ، يبدأ ممثل باراكودا إجابته معها ، وليس بسؤال تم طرحه في اللحظة الأخيرة. وفقًا لأنطون ، فإن البنية التحتية لتكنولوجيا المعلومات في مهدها الآن والشركات الصغيرة هي الأكثر ارتباطًا بها. بالإضافة إلى ذلك ، يتذكر الممثل أنه تم اختيار Barracuda ليكون البائع الأول والوحيد في المجال للتكامل مع Microsoft Azure ، وهو ما يتعارض مع كلمات دينيس حول المكانة الضيقة المزعومة للشركة. ليس لدى أنطون الوقت الكافي للإجابة على السؤال المتعلق بالسياسيين تمامًا ، ولكن مما قيل ، من الواضح أنهم سيبقون على الأرجح دون تغيير في الوقت الحالي.
السؤال التالي من هيئة المحلفين: "كيف يحارب الحل الخاص بك ضد مجهولي الهوية؟"
أخذ بالو ألتو الكلمة. الشركة لديها عدة طرق للقتال. أحدها هو تصفية عناوين URL ، أي أنه لا يُسمح للمستخدمين ببساطة بالدخول إلى المواقع التي تعرض تنزيل مثل هذه المثبتات. إذا حدث هذا ، فإن المكون التالي الذي يتفاعل هو كاشف التطبيق. هنا ، ليس لأول مرة اليوم ، يشير دينيس إلى أن Palo Alto لا يطور فقط حلولاً أمنية ، بل ينصح المستخدمين أيضًا باتباع قواعد بسيطة ، وليس الاعتماد كليًا على برامج الأمان.
يستجيب Barracuda بإيجاز - كما أنهم يطبقون تصفية عناوين URL ويمنعون استخدام عملاء VPN.
يتعلق سؤال المشاركين بالأرشيف - هل يتم فحص محتويات الأرشيفات المشفرة وما هي الحلول التي تقترحونها للعمل معهم؟
باراكودا هو أول من تحدث. أولاً ، تتمتع حلول الشركات بالقدرة على فحص المحتوى ، وهو ما ينطبق أيضًا على الأرشيفات المشفرة. ثانيًا ، فيما يتعلق بالأرشيفات ونقل الملفات ، يمكنك إعداد قواعد وسياسات منفصلة: على سبيل المثال ، حظر الأرشيفات التي يزيد حجمها عن حجم معين ، أو حظر قبول مثل هذه الأرشيفات تمامًا.
إجابة Palo Alto تبدو وكأنها إعلان رائع.
"يقول البائع عادةً إنه يحلل التطبيقات. في الواقع ، يتم تحليل اثنين من ثلاثة ، بينما يتم إجراء تبادل الملفات في العشرات منها. على سبيل المثال ، يتيح WhatsAPP تمرير جميع أنواع الملفات والمحفوظات. لذلك ، يتمثل التحدي في توفير حماية متعددة الطبقات ، وإضافة حماية للمضيفين. بالنسبة لجدران الحماية ، فإن سياسة Palo Alto هي حظر جميع المحفوظات المشفرة ".
الاخير
ويتبع هذه الإجابات تصويت نهائي. والفائز بنتيجة 5 إلى 1 هو بالو ألتو. في التصريحات الأخيرة ، قال دينيس إنه لا يشك في انتصاره. في حين أن الأمر يبدو مفرط الثقة بعض الشيء ، إلا أنه هو الذي جعل الحدث ديناميكيًا للغاية من خلال إلقاء عبارات مؤثرة أثناء ردوده. التي نحن ممتنون له. في الوقت نفسه ، على الرغم من أن خبرة أنطون لا يمكن الكشف عنها بالكامل خلال الحدث ، فإن ROI4CIO يدعوه إلى الجلوس كقاض في المعارك القادمة.
بالطبع ، تعد المشاركة بالفعل انتصارًا ، ولكن مع ذلك ، فإن شركتنا لديها هدية أكثر أهمية للفائز - شهرين من المحتوى المجاني من ROI4CIO. يتضمن ذلك أدوات مبيعات متنوعة لتطويرنا ، وتنسيب المراجع ، والمقالات ، والمنشورات مع الشركات الشريكة ، وحاسبة عائد الاستثمار.
في الختام ، أود أن أشير إلى أولئك الذين لولاهم كان هذا الحدث سيبقى في أذهان فريقنا - شركاء من مختلف البلدان الذين دعموا المشروع.
أوكرانيا : طبعة "مراجعة الكمبيوتر" . تأسست في مايو 1995 ، وهي تستهدف محترفي تكنولوجيا المعلومات. يعد طاقم التحرير يوميًا أكثر من 20 خبرًا وتقريرًا ، واستطلاعات خاطفة لآراء المشاركين في السوق ، تغطي الموضوعات الحالية.
كازاخستان : بوابة PROFIT IT . بفضل الكفاءة المهنية للفريق ، كان PROFIT المصدر الرئيسي للمعلومات لمجتمع تكنولوجيا المعلومات الكازاخستاني منذ افتتاحه ، منذ عام 2004.
بيلاروسيا : KV.by- مورد لأي شخص مهتم بتكنولوجيا الكمبيوتر. أصبحت مسقط رأس المشاريع المهمة في بيلاروسيا - على سبيل المثال ، TUT.by و Dev.by. من 1994 إلى 2011 كانت موجودة كصحيفة "Computer News" ، ومنذ عام 1997 قامت KV.by بإنشاء وتخزين المحتوى للقراء على الإنترنت.
روسيا : Jobsora - مورد البحث عن وظيفة. يقوم بتجميع الوظائف الشاغرة المعروضة على مواقع العمل التي تم التحقق منها. تقدم الخدمة البيانات المعالجة بتنسيق مناسب.
فيديو عن كيفية مشاهدته على اليوتيوب .
نتمنى أن يجتمع عمالقة سوق تكنولوجيا المعلومات الآخرين قريبًا في معركة عادلة من أجل لقب الأفضل ، لذلك لا نقول وداعًا ، ولكن فقط نقول: "أراك قريبًا!"