Исследовательская компания Gartner опубликовала «магический квадрант» в области ИБ, точнее, в области защиты от утечек и защиты информации (DLP), - Content-Aware Data Loss Prevention.
Помимо известных грандов в этой сфере, таких как Symantec, McAfee, CA Technologies и ряда других, заслуженно занимающих сектор лидеров, впервые в квадрант попала российская компания InfoWatch, расположившись пока, правда, в секторе нишевых игроков (см. рисунок).
Магический квадрант вендоров на рынке Content-Aware Data Loss Prevention
Источник: Gartner, январь 2013г.
Это первая и пока единственная российская компания, чей продукт – InfoWatch Traffic Monitor Enterprise – получил столь высокую оценку международных экспертов.
По прогнозам Gartner, решения для предотвращения утечек данных и защиты информации в ближайшее время войдут в стандартный набор средств корпоративной информационной безопасности. Ожидается, что в 2013 г. совокупный объем продаж DLP-решений по всему миру составит 670 млн долл. Технологии Content-Aware DLP к 2014 г. будут использовать более половины компаний.
В «магический квадрант» Content-Aware Data Loss Prevention включены продукты, способные работать со структурированными и неструктурированными данными не только на уровне цифровых объектов (сопоставление контрольных сумм, поиск меток, ключевых слов или регулярных выражений), но и на уровне контента.
Gartner особенно подчеркивает, что продукты класса Content-Aware Data Loss Prevention должны распознавать содержание документов или сообщений (с применением лингвистических методов), автоматически категорировать информацию и выносить решение о степени ее конфиденциальности, оперативно реагировать на обнаружение действий, недозволенных политиками безопасности - блокировать передачу конфиденциальных данных по всем контролируемым каналам (от простого HTTP и SMTP до протоколов он-лайн мессенджеров), отправлять уведомления офицеру безопасности об инциденте.
Аналитики Gartner принимали решение о включении InfoWatch Traffic Monitor Enterprise в «магический квадрант», основываясь еще и на таких показателях, как известность компании на международном рынке , наличие подтвержденных историй внедрения для крупных заказчиков. В перечне преимуществ продукта – большое количество поддерживаемых языков (синтаксис и морфология), удобный интерфейс пользователя с цветовым кодированием событий, мониторинг USB-устройств.
