Cisco и Symantec: Обнаружение вторжений

В этом году в категории обнаружения вторжений Cisco Systems и Symantec поделили первое и второе места, набрав по 75,5 балла в опросе CRN.

Cisco обошла соперников по пяти из 12 критериев: надежности, масштабируемости, окупаемости инвестиций, качеству программ поддержки и долгосрочной стратегии в канале.

Symantec выиграла по четырем пунктам: простоте администрирования, соотношению цена/производительность, поддержке в течение срока службы продукта и информированию партнеров.

Вице-президент компании Meridian IT Solutions по профессиональным услугам Крис Эллерман не удивлен, что Symantec и Cisco выступили в этом соперничестве с равным успехом. «Их продукты действительно хорошо усиливают и дополняют друг друга», — сказал он.

Система обнаружения вторжений (Intrusion Detection System, IDS) от компании Cisco построена на аппаратной основе и потому очень стабильна, считает Эллерман. «Это фантастически быстрое и надежное решение с использованием электронных подписей», — поясняет он. Продукт же ManHunt компании Symantec, права на который она приобрела, купив в прошлом году компанию Recourse Technologies, обеспечивает обнаружение аномалий протокола и мониторинг уровня трафика. По словам Эллермана, ManHunt позволяет обнаруживать события, которых не заметит система, использующая электронные подписи.

Директор отдела безопасности ИТ компании AdvizeX Эндрю Бринкхорст считает, что с покупкой ManHunt компания Symantec сделала гигантский шаг вперед в области сетевых IDS. Продукт обеспечивает обнаружение на гигабитном уровне и дополняет собственные предложения Symantec, которые прежде были самыми сильными из решений на базе хоста. Бринкхорст добавил, что система Cisco сильна надежностью и масштабируемостью.

Cisco укрепляет свои позиции в области обеспечения безопасности, и заказчики выбирают ее продукты благодаря высокому качеству, говорит вице-президент реселлерской компании Subject по сбыту и маркетингу Хит Тоу. В решении ManHunt компании Symantec для обнаружения атак используются выявление аномалий протокола и электронные подписи, что «очень, очень важно», добавил он.

Тоу и Эллерман согласны с высокой оценкой соотношения цена/производительность у ManHunt. Вместо того чтобы покупать отдельные системы обнаружения вторжения для мониторинга нескольких сегментов сети, можно сконфигурировать одну систему с ManHunt на мониторинг до 10 сегментов сети в зависимости от их полосы пропускания.

В случае расширения сети на хост с ManHunt можно установить дополнительные сетевые интерфейсные платы. «Заказчиков привлекает экономия, обеспечиваемая возможностью масштабирования решения ManHunt с помощью отдельных сетевых плат», — сказал Тоу.

Вице-президент Symantec по продажам IDS Фрэнк Уэрта отметил, что ManHunt и другой IDS-продукт Symantec, ManTrap, были «нацелены на соотношение цена/производительность, чтобы предоставить максимум возможностей при минимальной цене».

Надежность и масштабируемость — две области, в которых Cisco вышла вперед, — являются ее главными ориентирами при разработке IDS-решений, отметил менеджер Cisco по маркетингу IDS-продукции Джоэл Макфарланд. Он подчеркнул, что Cisco нацелена на уменьшение числа ложных «обнаружений» вторжения, и в прошлом году купила компанию Psionic, получив технологию, проверяющую, действительно ли атака имеет место.

В области сотрудничества с каналом и Cisco, и Symantec работают очень хорошо, говорит Эллерман. Высокая оценка Cisco за качество программ поддержки вполне понятна, ибо компания специализируется в области безопасности уже довольно давно. Symantec предоставляет солидную практическую подготовку, но не имеет такого объема личных контактов с партнерами из канала, как Cisco, отметил он.

Высокая оценка Symantec за информирование реселлеров об изменениях вполне заслужена, считает Тоу, добавляя, что Symantec проделала большую работу по объединению купленных ею компаний.

«Symantec удачно интегрировала торговых представителей, — отметил он. — Поддержка канала с ее стороны была феноменальной».

Оценка Symantec за соотношение цена/производительность, равная 81,3 балла, на 2,9 балла выше, чем у Cisco и Enterasys. Это лучший относительный результат среди всех поставщиков, включенных в опрос.

База: 246 реселлеров. Источник: CRN.