ICL Services и Ideco: синергия экспертизы и опыта внедрения ИБ-решений

— Расскажите, как вы проживаете 2024 год? Какие новинки внедрены и куда вы технически продвинулись?

Анна Исакова: 2024 год для нас ознаменовался мощнейшим развитием продукта. Еще год назад мы специализировались на реализации услуг для среднего бизнеса, а сегодня по функциональности мы подходим к enterprise-сегменту. Крупные компании (нефтегазовые корпорации, ритейл, телекоммуникации и т.д.) имеют свою специфику: многоуровневые профильные бизнес-процессы и функционал, разветвленная филиальная структура. Для обеспечения информационной безопасности крупного бизнеса требуются большие технологические, человеческие и организационные ресурсы. И сейчас мы находимся на том этапе, когда с гордостью можем сказать, что на данный момент мы увеличили количество установок нашего продукта и пользователей. В крупном бизнесе изменился и подход в управлении объемом сетевого трафика. Такие серьезные для нас изменения дают большую площадку для нашего развития. Риски уязвимости и успешных атак снижаются. Мы вкладываем усилия, чтобы продукт был безопасен внутри, с точки зрения кода, конфигурации.

Директор по маркетингу Ideco Анна Исакова
Фото предоставлено компанией ICL Services

— Какие ваши цели и видение NGFW?

Анна Исакова: Мы всегда работаем на перспективу и выстраиваем работу с упором на долгосрочное сотрудничество с нашими заказчиками. Еще в 2020 году мы предвидели собственное масштабирование и вследствие этого понимали, что объем нагрузок значительно увеличится. Поэтому на протяжении следующих двух лет мы проводили исследования рынка, выявляли потребности крупного и среднего бизнеса и смотрели, как решения будут себя проявлять в разных средах. Основной упор мы делаем на наш флагманский продукт — NGFW и версию VPP (Vector Pecket Processing).

Весь новый функционал мы внедряем на основе проводимых кастдевов с заказчиками. Учитываем инфраструктуру заказчика, смотрим, как меняется ландшафт угроз и только в этом случае включаем задачи по улучшению в Road map. Таким образом, становится понятен вектор развития продукта, который мы всегда адаптируем под реальность. К примеру, недавно мы проводили исследование и оказалось, что около 80 % государственных учреждений находятся под уязвимостью. На основе полученных данных мы выявили главную потребность рынка и добавили модуль DNS Security. Мы оцениваем всю сложность существующей инфраструктуры заказчиков, ее многокомпонентность и делаем все, чтобы наше решение корректно интегрировалось с их средой.

— Какие изменения будут в новых версиях Ideco NGFW и VPN-агента?

Виталий Жариков: К концу 2024 года добавится новая возможность кластеризации active-active с возможностью использования геораспределенного кластера. На данный момент Ideco является лидером по скорости разработки и старается выпускать 3-4 мажорных релиза в год. Чем быстрее мы отвечаем на запрос рынка, тем быстрее мы можем обеспечить безопасность инфраструктуры наших заказчиков. Демонстрация кластеризации active-active — результативность нашего подхода. Конечно, у зарубежных коллег есть такие модули, но у российских компаний до недавнего времени не было такой потребности. Сейчас в эру «импортозамещения» возникла необходимость в создании и развития такого модуля, и мы стараемся максимально быстро ее реализовать.

Руководитель проектов Ideco Виталий Жариков
Фото предоставлено компанией ICL Services

Сейчас мы активно работаем над одним из востребованных решений для наших заказчиков — ВПН-агент с проверкой соответствия рабочих станций с возможностью установки на отечественных платформах. Но наша Road map уже расписана до середины 2025 года. Когда возникают вопросы выбора дальнейшего развития продукта, то мы реализуем сначала функционал первой важности, а затем делаем упор на внедрение новых ролей, предоставляющих комфорт администраторам. Сегодня ведутся работы над государственным шифрованием для построения туннелей между филиальными площадками и для удаленных пользователей. Мы понимаем, что в масштабах страны сначала мы должны реализовать ГОСТ.

— Какие сложности у вас есть и как в их решении вам помогают интеграторы?

Анна Исакова: У большинства заказчиков есть привычная установка «отечественные решения всегда отстающие». С этим мнением мы работаем в плотной связке с интеграторами. Именно интегратор со своей экспертизой и опытом может продемонстрировать заказчику преимущества и зоны роста вендора. Совместными усилиями мы даем понять заказчикам, что, возможно, в каком-то функционале мы с зарубежными вендорами еще не можем конкурировать, но позиции наши быстро растут.

Связь «заказчик – интегратор + вендор» дает обеспечение стабильности для клиентов. Мы сфокусированы на производстве решения, которое отвечает задачам бизнеса, а интегратор разворачивает решение и показывает различные сценарии использования, увеличивая эффективность.

Виталий Жариков: В работе с интеграторами, как в медицине, нужно снимать не симптомы, а искать причины «болезни». Если мы как вендор отразили атаку, сняли симптомы, интегратору важно понять, откуда поступила атака. Конечную пользу получает заказчик.

Олег Цыганов: Совместная работа между заказчиком, интегратором и вендором действительно демонстрирует настоящую синергию: усилия всех сторон вносят вклад, который в итоге оказывается больше, чем сумма их отдельных действий. Мы как интегратор обладаем опытом внедрений различных решений. Часто — опытом внедрений для компаний в различных отраслях и знаем их особенности. И именно этот опыт позволяет ускорить процесс выбора оптимального решения, экономя клиенту время и ресурсы.

Руководитель отдела сетевых технологий ICL Services Олег Цыганов
Фото предоставлено компанией ICL Services

Пройдя множество этапов внедрений, интегратор уже накопил ценные знания, что позволяет избежать множества ошибок, которых не придется допускать заказчику. Кроме того, именно интегратор может объединить несколько продуктов в единое, комплексное решение, которые решает задачу клиента наилучшим образом. Например, значительно повысить защищенность систем удаленного доступа к инфраструктуре (VPN) за счет «соединения» функционала NGFW, систем двухфакторной аутентификации (2FA), системы управления учетными записями (IAM), системы управления событиями информационной безопасности. Эти компоненты объединяются в продуманный бизнес-процесс, который помогает организовать работу команды администраторов и специалистов по информационной безопасности. Как результат, заказчик получает готовое и целостное решение, а не отдельные составляющие.

— Расскажите, как вы конкурируете с развитием продуктов Next Generation Firewall в России?

Анна Исакова: В ИТ-сфере есть шутка: «Только ленивый не начал разрабатывать собственный межсетевой экран». Действительно, сейчас на рынке зарегистрировано несколько десятков NGFW, но по-настоящему работающих решений мало. Такая конкуренция помогает развиваться. Мы видим сильные стороны свои и наших конкурентов, понимаем точки роста и транслируем ценности в рынок. При этом мы конкурируем не только с российскими производителями, но и с зарубежными. По нашей статистике, 53 % компаний используют зарубежные решения. Конечно, для заказчиков риски повышаются: отсутствие техподдержки, недоступность обновления. У Ideco есть преимущества: мы быстро развиваем свой функционал. Предоставляем высокий уровень сервиса. Наши позиции на рынке конкуренции усиливаются и с зарубежными вендорами, включая китайских, и с отечественными.

Олег Цыганов: Хочу обратить особое внимание на производителей межсетевых экранов из Китая. В определенный момент на них делались большие ставки: компании выбрали и закупили китайские NGFW. Но через некоторое время стали происходить неожиданные и неприятные изменения, которые негативно сказались на надежности и обслуживании оборудования. В частности, техническая поддержка переставала отвечать на запросы, тогда наши талантливые специалисты нашли решение своими силами. Поставка оборудования оказывалась невозможной, что поставило под сомнение возможность оперативной замены вышедших из строя компонентов.

Конечно, эти трудности с зарубежными вендорами привели к снижению уверенности в долгосрочном сотрудничестве. В результате компании всё чаще делают выбор в пользу российских решений, поскольку они обеспечивают большую стабильность и минимизируют риски для клиентов. Наша компания также ориентирована на российские продукты, стремясь предлагать заказчикам надежные решения, защищенные от подобных проблем. И мы в первую очередь предлагаем такие решения, чтобы минимизировать риски наших клиентов и защитить от подобных проблем.

— А есть планы расширения за границей России?

Анна Исакова: Мы уже реализуем проекты за пределами России и уже получили сертификацию. Мы активно развиваем партнерскую сеть в странах ближнего зарубежья, а также начали работать в направлении более южных стран. На данный момент у нас есть несколько кейсов внедрения и success story в разных сегментах зарубежного рынка.

— Большое спасибо за беседу!