Михаил Белянин

16 июля компания PositiveTechnologies отметила свою годовщину выпуском нового продукта XSpider 7 - "профессиональной системы мониторинга и аудита сетевой безопасности". Чтобы совместить презентацию XSpider 7 с годовщиной создания PositiveTechnologies (основанной в середине прошлого года) , она была проведена несколько позже, чем этот новый продукт был разработан.

Известно, что PositiveTechnologies компания не только молодая, но и небольшая. Тем не менее, название XSpider не ново для тех, кто следит за рынком услуг в сфере информационной безопасности. Седьмая версия - лишь первый коммерческий вариант этого системы мониторинга сетевой безопасности.

Как отметил на презентации Евгений Киреев, глава PositiveTechnologies, его компания развивается и оказывает услуги в сфере информационной безопасности в трех направлениях. Первое направление - собственно, разработка программного обеспечения, продукции, в числе которых и входит новая система Xspider 7. Второе направление работы компании - услуги в области информационной безопасности. Третье приложение сил сотрудников PositiveTechnologies - образовательная и информационная деятельность в сфере сетевой безопасности. Таким образом, система XSpider7 - первый шаг, нацеленный на коммерческое применение, компании в первом направлении своей деятельности.

Евгений Киреев рассказал об истории создания XSpider7. Версия этого продукта XSpider 6.5 была некоммерческой и распространялась свободно. Вообще говоря, система XSpider существует давно. Первый ее версии создавались, что называется, "для себя", позже были разработаны новые версии программы для более широкого пользователя, они были бесплатными. И вот сейчас выпущена первая коммерческая версия. Кстати сказать, было решено, что прошлая, еще некоммерческая версия, Xspider 6.5, выпущенная в конце 2002 года, несмотря на то, что показывала вполне удовлетворительные результаты, не будет использована для разработки новой седьмой версии. Иначе говоря, XSpider7 создавался фактически "с нуля".

Сразу стоит заметить, что XSpider7 - средство не защиты, а мониторинга. "Изюминка" XSpider7 - это его работа с базой уязвимостей. Следует отметить, что интерфейс программы, как могли убедиться все пришедшие на презентацию, организованную PositiveTechnologies ,и получившие демо-версию XSpider7, достаточно прост, что, как уверяют создатели XSpider7, отнюдь не является признаком недостаточной функциональности программы. По их словам, напротив, программа обладает широким выбором функций и создавалась специально так, чтобы, будучи мощной и многофункциональной, тем не менее требовать от ее администратора минимум специальных навыков и знаний.

Впрочем, среди тех, кто оценивал новый продукт, нашлись и критики. В частности, отмечалось, что XSpider7, несмотря на то, что, по информации главы компании PositiveTechnologies Евгения Киреева, показывает очень хорошие сравнительные показатели работы, своей работой "подставляет" сеть внешним угрозам. Так это или не так, еще предстоит выяснить. Во всяком случае, отдельные особенности работы XSpider7 вызвали критическую реакцию некоторых специалистов по информационной безопасности, а также тех, кто на практике работает с подобными системами. Впрочем, учитывая молодость компании, вряд ли можно было ожидать от нового продукта абсолютной завершенности и безупречности. К тому же , Е. Киреев заверил, что продукт будет дорабатываться, а пожелания и замечания пользователей будут учтены.

Судя по всему, разработчики XSpider7, планируют сотрудничество, в основном, с компаниями небольшой и средней величины. Рассчитывать на сотрудничество с крупными компаниями, как было отмечено на презентации, можно будет лишь позже. Также в заключение следует отметить, что стоимость XSpider7 в сравнение с системами подобного рода невелика. Что же касается других достоинств и недостатков этого продукта, то, по всей видимости, достаточно определенно говорить о них можно будет после того, как пройдет определенный срок, а также появятся отзывы пользователей после реального работы с XSpider7. Планов по разработке другого программного обеспечения, во всяком случае публичных планов, пока у PositiveTechnologies нет, так сказал глава компании Е. Киреев. Можно предположить, что все силы компании в направлении деятельности по разработке программного обеспечения в сфере информационной безопасности в ближайшее время будут сосредоточены именно на совершенствовании системы мониторинга и аудита Xspider.