Михаил Козлов: блог о развитии бизнеса, решениях Trend Micro для безопасности бизнеса, виртуализации и др.

Подробное описание интеграционного проекта, недавно выполненного партнером VDEL – компанией Aplana на базе технологий JBoss by Red Hat:

Завершен один из первых в России проект по созданию корпоративной интеграционной системы на базе решений JBoss. Целью проекта являлось повышение качества информационного обеспечения ключевых бизнес-процессов компании, в части повышения оперативности их выполнения и достоверности получаемых результатов. В ходе проекта были реализованы десятки интеграционных сценариев, объединяющие 5 корпоративных приложений, в том числе и система управления заявками на подключение и обслуживания клиентов. На сегодняшний день это уникальное программное решение, применяемое в телекоммукационной области.

В связи с охватом новых телекоммуникационных рынков в различных регионах России, в компании «Сумма Телеком» возникла необходимость в создании единой интегрированной системы, которая бы объединяла различные основные бизнес-приложения компании в единую сеть. Для этого требовалось провести интеграцию  корпоративных систем: биллинговой системы, системы финансового и бухгалтерского учета 1С, системы хранения информации об оборудовании, web-сайта, в рамках выполнения сквозных бизнес-процессов компании.

Специалисты Центра заказных разработок разработали систему интеграции приложений, которая обеспечивает передачу информации между приложениями компании в рамках следующих бизнес-процессов:

• Управление заказами клиентов (Order Handling)
• Управление взаимодействием с клиентом (Customer Interface Management)
• Управление формированием и выставлением счетов (Bill Invoice Management)
• Управление оплатой счетов и дебиторской задолженностью (Bill Payments & Receivable Management)
• Управление проблемами (Problem Handling)

Проект стартовал в конце декабря 2008 года и первый этап был завершен в апреле 2009 года, на данный момент продолжается разработка программного обеспечения. В рамках проекта было реализовано 22 потока передачи информации в соответствии со стандартом eTOM (enhanced Telecom Operations Map).

Также, в ходе проекта для компании Сумма Телеком было создано решение по управлению запросами клиентов. Проект был создан за достаточно короткий срок – в течение трех месяцев – при ограниченном бюджете.

В обоих проектах использовалось открытое программное обеспечение семейства JBoss: JBoss Application Server, JBoss ESB, JBoss Portal, работающее под управлением ОС Linux, что дало возможность существенно снизить затраты на внедрение программного обеспечения.

По завершению проектов были достигнуты следующие результаты:

• Разработана «Концепция интеграции», на базе которой и осуществлялась вся дальнейшая реализация систем.
• Разработана и внедрена система интеграции приложений, обеспечивающая оперативную передачу информации между 5-ю системами.
• Разработана и внедрена система управления заявками, обеспечивающая обработку заявок на подключение пользователей.

На сегодняшний день системы введены в эксплуатацию и активно используются в рамках операционной деятельности компании «Сумма Телеком».

Денис Караваев, Ведущий специалист по системам OSS/BSS: «Мы можем оценить первые результаты работы положительно. Своевременное внедрение данной интеграционной шины позволило нам с одной стороны организовать качественное обслуживание наших абонентов, а с другой – снизить внутренние затраты».

ИТ-инфраструктуры становятся все более и более смешанными. Заказчики хотят снижать стоимость владения и не важно на какой платформе. Вот такой пример экономии с мейнфремами и Red Hat:

Австралийский гигант страховой индустрии — компания Allianz Australia — перевела свои ключевые приложения с Windows на Red Hat Linux и планирует сэкономить на этом более 1 миллиона долларов.

В Allianz Australia была проведена миграция машин, оснащенных процессорами Intel и ОС Windows, на мэйнфрейм IBM, работающий под управлением корпоративной Linux-системы от Red Hat. Данный шаг является частью более масштабных перестановок в ИТ-инфраструктуре австралийского страховщика, нацеленных на соответствие растущим требованиям бизнеса.

Linux-мэйнфрейм от IBM заменил около 60 серверов благодаря активному использованию виртуализации. Теперь он обслуживает ряд онлайн-приложений Allianz Australia, работающих на платформе WebSphere.

Кроме того, в компании намерены сэкономить более 500 тысяч долларов и на лицензиях на промежуточное ПО (middleware), заменив WebSphere на JBoss.

В оригинале еще сказано:

"We believe this is just the beginning . . . the move from a Wintel-based environment to a virtualised Linux environment will save over $1m a year in facilities, hardware and software costs," Mr Rowe said.

A major reason for choosing Red Hat over Novell's Suse Linux was the former's tight integration with IBM's platform, he said.

Как известно последние 3 месяца я совмещал руководство офисом Тренд Майкро в России и СНГ с консультациями по развитию бизнеса ГК VDEL куда перешла команда моих бывших коллег по VMware и Microsoft. Оба проекта были мне очень интересны, и я был готов развивать их паралелльно и дальше, поскольку это не нарушало моих обязательств, я чувствовал  в себе силы и находил необходимое для эффективной работы время.

К сожалению, жизнь иногда ставит перед необходимостью трудного выбора. С учетом всех текущих обстоятельств со вчерашнего дня я оставил пост регионального менеджера Тренд Майкро в России и СНГ и полностью сконцентрируюсь на работе в компании VDEL в аналогичной должности.

Оперативное руководство офисом Тренд Майкро в Москве будет осуществлять Эдриан Марш (директор по развивающимся странам региона EMEA), а имя моего преемника будет объявлено позже.

По вопросам, связанным с участием в партнерских программах Тренд Майкро, обращайтесь к Андрею Дюбину. Регистрация сделок и размещение заказов – Анна Бутвинова. Маркетинг и PR – Екатерина Синица. Технические вопросы – Николай Романов. Premium Support Program – Михаил Сорокин.

Я бы хотел выразить глубочайшую признательность команде Тренд Майкро в Москве и всем с кем мне довелось вместе работать за поддержку моим идеям и начинаниям, реализация которых, я абсолютно уверен, позволит успешно развивать бизнес Тренд Майкро и далее.

В VDEL среди своих основных задач я вижу создание законченной платформы для построения и оптимизации корпоративной ИТ-инфраструктуры на основе открытого ПО (ОПО) и построение эффективного канала продаж для того, что бы сделать ее максимально доступной заказчикам всех размеров в России и странах СНГ.

Сегодня в Центре Международной Торговли в Москве Softline проводит конференцию  «Экономичные и безопасные решения на базе Linux для построения лицензионно чистой информационной системы предприятия». Представители VDEL (мастер-дистрибутор EnterpriseDB, Red Hat, Zimbra и другого Открытого ПО) расскажут о том как с помощью ОПО можно решать следующие задачи [PDF]:

• Снижение стоимости владения ИТ-инфраструктурой
• Широкий спектр зрелых и функциональных продуктов для малых, средних и крупных предприятий
• Услуги дешевле чем лицензии
• Виртуализация серверов и ПК
• Соответствие требованиям 152-ФЗ о защите персональных данных
• Поддержка критических бизнес-приложений
• 1С, SAP, Oracle, Lotus, DB2, WebSphere надежнее, производительнее и безопаснее работают на Red Hat/МСВСфера
• Интеграция приложений и СОА
• ПО промежуточного слоя и средства разработки Java-приложений на основе JBoss
• Высокопроизводительные вычисления
• Messaging, Real-time, Grid (MRG) на любом оборудовании

Кроме семинаров, Softline и VDEL проводят ряд вебинаров. Так, 13-го ноября состоялся вебинар «Сертифицированный стек ПО с открытым кодом. Как построить информационную систему персональных данных в соответствии с требованиями законодательства и при этом сэкономить», на котором были раскрыты технологические аспекты построения ИС в соответствии с требованиями закона по обработке персональных данных.

В качестве примера конкретного снижения затрат, Компания Softline делает своим заказчикам выгодное предложение на основе Открытого ПО.

• Комплексное решение Linux 4 в 1: надежность, безопасность, лицензионность, экономичность

Softline Linux Solutions предлагает комплексное решение для организации корпоративной работы неограниченного числа пользователей по цене 25 000 рублей.

Решение полностью создано на Linux и обеспечивает бесперебойную и безопасную работу предприятия.

Решение предназначено для тех компаний, перед которыми стоит задача лицензировать используемое в корпоративной работе программное обеспечение и при этом избежать лишних затрат. Продукт будет интересен для компаний, которые ориентированы на создание или модернизацию информационной инфраструктуры в условиях ограниченного бюджетирования IT.

Комплексное решение от Softline Linux Solutions включает:

• Серверную операционную систему Red Hat Enterprise Server с годовой поддержкой от производителя.
• Сервер баз данных, совместимый с «1С».
• Файловый сервер.
• Прокси-сервер, межсетевой экран, антивирус.
• Почтовый сервер.
• Проведение первичного аудита IT-инфраструктуры.
• Выбор оптимальной конфигурации, подготовка технико-экономического предложения по модернизации инфраструктуры и легализации программного комплекса заказчика.
• Первичную инсталляцию серверного программного комплекса (первичная инсталляция не подразумевает конфигурацию).

Предложение действительно с 28 сентября по 1 декабря 2009 года.

http://soft.softline.ru/one_special.php?id=76177

Как правило внедрением технологий виртуализации серверов у клиентов занимаются отделы эксплуатации инфраструктуры. Эти специалисты не всегда думают о возникновении новых рисков связанных с информационной безопасностью в виртуальной среде. В этой связи рекомендую для ознакомления 2 отчета компании Nemertes хорошо показывающие проблемы и способы их решения.

http://bgkktq.blu.livefilestore.com/y1pbrNAPsh3LbFcVXP8o1_eDjBGOfous-Fa3r-1r2QB8lA0bGt3RmVbJylpMcRmewjP6IqAgytUbqrnaUOAnvR0e6I0t4FnI0ox/dn0793_-securing_the_physical_virtual_cloud_continuum_trend_final2.pdf?download

http://bgkktq.blu.livefilestore.com/y1pzu7g-T_mEM_AicLz5M0ftiyiX9x87JtLJrbZmtZtLu3Z4C92CzA2YP-dtS0lJlub0z-SWABFM87NcodW2NgBxd_gOnZFO2wf/nemertes_dn0829_virtsec_key_trends_fall_2009.pdf?download

Подход Trend Micro к защите виртуальных сред представлен здесь.

Trend Micro Deep Security

Trend Micro Core Protection for Virtual Machines

Anti-Malware.ru сообщает:

Решения для защиты шлюзов Trend Micro InterScan Web Security и Trend Micro Messaging Security обеспечивают эффективную и превосходно масштабируемую оптимизированную защиту от новых угроз, исходящих из Интернета и сообщений электронной почты. Оба решения предоставляются в виде виртуальных программных продуктов [Trend Micro InterScan Web Security Virtual Appliance и InterScan Messaging Security Virtual Appliance] и позволяют корпорациям сократить затраты, повысить гибкость инфраструктуры, упростить развертывание и модернизацию систем и обеспечить непрерывность ведения бизнеса. В состав новых устройств входят усиленная операционная система и стек приложений, оптимизированный как для стандартного аппаратного обеспечения, так и виртуальных машин.  

NetScaler VPX обеспечивает возможность масштабирования обоих решений за счет выравнивания нагрузки, перенаправления обращений к кешу, интегрированной системы управления кешем и объединенной службе ведения журналов. Это особенно важно в условиях постоянного видоизменения угроз, исходящих из Интернета, и активной маскировки вредоносных сайтов вкупе с их недолгим жизненным циклом. Интегрированный NetScaler VPX позволяет кешировать ответы для сокращения времени отклика системы. Кроме того, с помощью объединенной службы ведения журналов можно вести журналы доступа для всех обращений к Интернету. 

«В рамках программы Citrix Ready Open Networking Program компания Citrix и ее партнеры предлагают высокопроизводительные сетевые решения», — заявил вице-президент управления разработки и маркетинга продукции подразделения NetScaler компании Citrix Systems Сунил Потти. «Мы очень рады тому, что компания Trend Micro — авторитетный разработчик систем безопасности — присоединилась к нам, и что вместе мы сможем создать полностью протестированное и виртуализованное решение на основе нашей передовой системы NetScaler и систем Trend Micro для защиты от угроз, исходящих из Интернета и сообщений электронной почты».

Пресс-релиз Trend Micro: http://trendmicro.mediaroom.com/index.php?s=43&item=761

Trend Micro InterScan Web Security Virtual Appliance

InterScan Messaging Security Virtual Appliance

Trend Micro Secures the Virtual World

Anti-spam Comparison Report

Финансовый год Trend Micro совпадает с календарным. Ключевые итоги:

For the third quarter, Trend Micro posted consolidated net sales of 24,848 million Yen (or US $265 million, 93.58 JPY = 1USD). The company posted operating income of 8,399 million Yen (or US $89 million) and net income of 5,219 million Yen (or US $55 million) for the quarter.

In Japan, both the consumer and enterprise business units did well this quarter and experienced double-digit sales growth. In North America, consumer sales continued to grow but the region was negatively affected by a strong yen appreciation against the dollar. EMEA sales were flat when compared to the same period last year but decreased when calculated against a high exchange rate. APAC sales were hit by the strength of the yen against the local currency. Australia, in particular, did not perform well. In Latin America, Brazil experienced healthy growth but the region's overall sales growth decreased due to the effect of the yen against the local currency.

Впечатляет количество призов, полученных компанией и ее продуктами за 3 квартал:

In independent, non-sponsored tests by NSS Labs, both Trend Micro consumer (Trend Micro Internet Security) and enterprise (Trend Micro OfficeScan) products scored the best in malware protection. These tests also mark a significant step towards third-party anti-malware testing methodologies that better reflect today's "real-world" conditions instead of using antiquated testing techniques that don't test computers against the latest threats coming from the Internet.

Trend Micro continued to assert its leadership in Web gateway security, beating out four other competing solutions in tests conducted by Cascadia Labs. In every security category -- malware, exploits, phishing, proxies, and potentially unwanted applications -- Trend Micro posted the best score.

Corporate

Everything Channel's 2009 Annual Report Card named Trend Micro the Overall Winner in the Network Security Software category, winning the support and partnerships subcategories.

Eva Chen received the 2009 Technology Innovator Award during the 5th Annual Astria Award, which honors women innovators and entrepreneurs.

Products

MyMac gave Trend Smart Surfing for Mac 1.0 a positive review, stating that the product "might be the most well-designed and complete protection suite currently available to Mac users."

Trend Micro Worry Free 6.0 Advanced received an "A" for Performance, and an "A+" for Ease-of-Use from Government Computer News Lab Review.

A review in EdTech focused on Shelton State Community College's deployment of OfficeScan 10; the reviewer concluded that the enterprise product's low memory requirement is perfect for budget-conscious IT.

Trend Micro Mobile Security received an overall 5 (out of 5) stars and "Best Buy" rating in SC Magazine. The publication concluded that the product is a "nice solution for portable device security. Delivers feature-rich set of tools for securing portable devices."

Trend Micro AntiVirus plus AntiSpyware 2010 received 3 (out of 5) stars and a "Good" overall rating from CNET.

Trend Micro Internet Security Pro received 3.5 (out of 5) stars and a "Good" rating from PC Magazine. The review concluded that the consumer product "continues to deliver good protection overall."

Trend Micro LeakProof received top marks in a Network World comparative review that included other DLP products from Websense and Identity Finder. Network World concluded that "LeakProof was the best general-purpose endpoint DLP tool of the three."

Trend Micro Internet Security Pro 2010 received 3.5 stars and a "Very Good" rating from CNET. The reviewers said the product was "one of the most comprehensive security suites we've encountered, with everything covered from basic threat detection to a behavior-based prevention system to security for Symbian and Windows Mobile devices."

Кроме того, в России по результатам тестирования сайтом Anti-Malware.ru Trend Micro Internet Security 2009 (эта версия уже не выпускается и сейчас продается версия 2010) получила Золото в категории Zero-day protection (защита от угроз, появившихся в течение сегодняшнего дня)

Один из старейших партнеров Trend Micro в России провел семинар в Санкт-Петербурге. SPbIT сообщает:

Число угроз стремительно растёт с каждым годом, стандартный подход к защите серверов и рабочих станций становится неэффективным. Сравнивая технологии Conventional Scan и новую Smart Scan, Антон Миносьян отметил, что защита с помощью т. н. паттерна (шаблона), применяемая в первом случае, становится неэффективной, так как паттерны выходят достаточно редко, их распространение на клиентские компьютеры порождает сетевой трафик, к тому же паттерны занимают определённый объём памяти и от их величины зависит и время анализа файла. Использование Smart Scan-серверов [на базе Trend Micro Smart Protection Network] позволяет использовать проприетарный алгоритм взаимодействия и хранить паттерн, не передавая его полностью на клиента. При этом клиенты используют репутационные запросы и интеллектуальное кэширование результатов, благодаря чему при DNS-запросах на Smart Scan-сервер не приходится открывать дополнительный трафик. При использовании Smart Scan технологии г-н Миносьян порекомендовал внедрять сразу более 1 сервера: при недоступности одного будут использоваться остальные указанные. В зависимости от местоположения клиента можно указывать разные наборы серверов. Кроме того, переключать клиентов между режимами Smart Scan и Conventional Scan можно в любой момент.

***

К другим новшествам относится появившийся в новой версии программы ролевой механизм администрирования, позволяющий к тому же интеграцию с Windows и использование полученных из неё данных. Также поддерживается Active Directory при поиске клиентов и составлении отчетов безопасности, что можно использовать, например, для централизованной установки клиентов. Новая версия OfficeScan позволяет блокировать сменные носители на уровне отдельного клиента, что актуально для многих компаний, не имеющих специальных защитных программ и желающих защитить своё оборудование от вирусов, хранящихся на USB-накопителях, оптических дисках, флоппи-дисководах и сетевых дисках.

Программа поддерживает виртуализованные операционные системы [Trend Micro Core Protection for Virtual Machines] – от Windows XP и «выше» – на различных платформах компаний Microsoft, VMware и Citrix, а также гостевые системы Microsoft Hyper-V. При этом сервер Hyper-V формально не поддерживается, но, как отметил Антон Миносьян, для его использования имеется специальная методика. Версия OfficeScan Client/Server Edition подходит для среднего бизнеса. Крупные предприятия могут использовать OfficeScan Corporate Edition. Smart Scan-сервер занимается только управлением, а клиентский модуль антивирусной защиты включает в себя унифицированный клиент для хоста Windows, антивирус, антишпион, защиту от руткитов и брандмауэр, управляемый политиками. Одной из систем, использующейся на рабочей станции пользователя, отмеченной г-ном Миносьяном, является система Damage Cleanup, которая позволяет уничтожать не только заражённые файлы, но и те модификации, которые вирус приносит в систему. Также Антон Миносьян рассказал о других составляющих защиты рабочих станций, особенностях централизованной настройки клиентов, обновлении системы, протоколировании и других важных нюансах, связанных с использованием новой версии продукта Trend Micro для защиты конечных корпоративных точек. Затем выступающий продемонстрировал Smart Scan в действии.

Следующий доклад г-на Миносьяна был посвящён координации действий по защите и управлению продуктами и службами Trend Micro с помощью Trend Micro Control Manager. Программа имеет две различные версии – Standart и Advanced – и позволяет управлять всем комплексом использующегося антивирусного программного обеспечения, а не только OfficeScan, на любом числе серверов, рассредоточенных по разным площадкам. Кроме того, с Control Manager возможно делегирование функций управления и проведение аудита, использование защиты от эпидемий (Outbreak Prevention Services), сбор лог-файлов и создание статистики и отчётности (только в версии Advanced). Отличиями версии Control Manager 5, существующей уже более года, также являются возможность просмотра отдельных файловых (OSCE) клиентов в консоли Control Manager, наличие конструктора отчётов и многое другое

Ссылки

http://ru.trendmicro.com/ru/products/enterprise/

CNews сообщает:

Компания Guess — производитель одежды, располагающий более чем 1,1 тыс. розничных магазинов Guess и Guess Accessory — недавно внедрила систему Trend Micro Threat Management Services. «Среди всех предложений на рынке мне не встречался комплекс, подобный Trend Micro Threat Management Services. Он уникален, ― прокомментировал выбор продукта администратор сети Guess, Inc.Скотт Форрест. ― Благодаря ему мы увидели слабые места в нашей системе безопасности. Первоначальная настройка оказалась очень простой и заняла не более получаса. Наши инженеры сразу разобрались в системе, и мы смогли увидеть, что происходит на отдельных узлах и во всей сети. До этого у нас не было такой наглядности. Этот комплекс дал нам отличное представление о наших средствах безопасности».