Kimin DLP’si ne iş yapıyor? yazısına yapılan yorumlar

Halil Çebi tarafından

Halil Çebi — Wed, 21 Jul 2010 11:49:53 +0000

Bekir Beye katılıyorum. Bu tür platformların amacı tartışmak değil bilgilerimizi paylaşmak olmalı. Benim bildiğim ürün en iyi üründür mantığı bana oldukça ters geliyor. Kemal Bey den ricam websense dışında diğer ürünleri denemişmi ? eğer denediyse diğer ürünler ile ilgili kısaca bizim bilmediğimiz ama kendisinin bildiği şeyleri söylemesi. Son gartner raporundaki sıralama 1. Sırada Symantec 2.Sırada McAfee yer alıyor. Bu rapor aslında bize işi özetliyor. Symantec ve McAfee şu an için benim tercihlerim ve müşterilere önerdiğim ürünler. Ama ilerleyen zamanlarda ne olur bilemem belki çok farklı bir marka pazarda söz sahibi olur. Yıllarca Web Güvenliği tarafında Websense pazarın tek sahibiydi alternatifi bile yoktu.Ama şu an Bluecoat ve McAfee Websense in en büyük rakipleri. Tabi bunda Websense in fiyat politikasında ki katı tavrı da sebep oldu diye düşünüyorum. DLP içinde son 3 yılda hiç ummadığınız bir marka saydığımız markaların en büyük rakibi olur ki ben şahsen çok çeşitlilik ve alternatifden yanayım bu bizim ve müşterilerimizin elini güçlendirir diye düşünüyorum.

Saygılar.

Kemal ARTIKARSLAN tarafından

Kemal ARTIKARSLAN — Thu, 14 Jan 2010 20:53:45 +0000

Hocam bu açıklama yeterince ve duymak istediğim gibi oldu.

Teşekkürler.

Umit Nedim tarafından

Umit Nedim — Thu, 14 Jan 2010 18:51:54 +0000

Kemal Selam ;
Trafiği nasıl dinliyorun cevabı esasında basit firewall portunu mirror ediyorsun o kadar sanırım bu Websense ‘de de aynıdır.Trafige nasıl mudahale ediyor MTA veya Proxy ile entegre olarak. Ornek olarak Brightmail ile tek tuşla entegrasyon mevcut MTA olarak tüm cihazlarla uyumlu çalışabiliyor.

Agent Remote olarak ürün ile bedava gelen Altiris ile yönetilip dağıtılabilir. SSL için hiçbir şeye gerek yok.

DB ler de remote indexer toolu ile fingerprint alınıp schedule edilebilir.

Win7 32 Bit support edilir durumda roadmapte 64 bitte var.

Exchange konusunda ise ufak bir plugin kurularak hallediliyor. PST taraması da mevcut.

Kolay Gelsin.

bekirdurmaz tarafından

bekirdurmaz — Thu, 14 Jan 2010 13:28:54 +0000

Kemal hocam, dediğime inanmakla kalmıyorum, çalıştırıldığını bizzat test edip görmüş durumdayım. Bu kadar inanılmaz ve anlaşılmaz olan nedir anlayamadım. Çok net ve öz sorduğunuz sorulara çok net ve öz cevaplar verdiğimi düşünüyorum.
Websense Web Security’yi de modüllerini ayırarak 3 sunucuda çalıştırabilirsiniz ama bir sunucuda da çalıştırabilirsiniz. Bu implentasyon konusudur.

Blog üzerinden ürünü ne kadar tartışsak boş. Ne kadar karşılaştırma yapsakta bunun faydası bizedir. Çünkü bizler çözüm üreten insanlarız, bu Versus’ları esas yapması gereken, çözümü kullanacak kuruluşlardır. Benim her zaman üzerine basa basa söylediğim, kurum ve kuruluşlara nacizane mesajım: “Farklı markaları ve ürünleri demo yapıp karşılaştırmadan, kulaktan dolma ya da dökümandan çıkma bilgiler ile ürün satın almayın” derim. Ne benim, ne de sizin ürünler hakkında “yapar” dediğimiz hiçbirşey satın alacak merci için bir dayanak olmamalı, gözleri ile görmeliler.

Saygılar

Kemal ARTIKARSLAN tarafından

Kemal ARTIKARSLAN — Wed, 13 Jan 2010 19:41:44 +0000

Merhaba Teşekkürler hocam , sitenizde neden 7 tane sunucu ihtiyacı var deniyor , 2 tane VM de sunucu çalışırda buna siz inanıyormusunuz ? bu adam networkü nasıl dinliyor trafiğe nasıl müdahele ediyor tüm trafiği bir şekilde inspect etmek gerekmez mi ? açıkçası cevaplarınız beni çok aydınlatmadı

Teknolojinin benzer olduğunu biliyorum ama ayrıntılar önemli.

şimdi bunları neden soruyorum amacım Websense Vs Symantec yapmak eğer bunları açıkça paylaşırsanız bende Websense tarafını açayım herkes öğrensin ne nasıl çalışıyor ?

Örnek Websense her türlü DB ‘ye en basitinden ODBC ile bağlantı kurar ve schedule edilmiş şekilde sürekli değişen kaçan kuçan tablonun fingerprintini alır …

IM , HTTP , FTP , SMTP Generic TCP portlarını ister inline istersen port monitoring ile tüm trafiği inspect eder ve tek sunucuda network katmanında işi bitirir , VM desteği var ama tavsiye edermiyim hayır 2 gün sonra müşteri bağırmaya başlar.

Websense SSL için SSL inspect edecek 3.Parti bir çözüme yada kendi SSL GW ‘ine ihtiyaç vardır aynı zamanda ICAP destekli her cihazla entegre olur

Şu an için arayüz 3 tane 1 ay içinde tek arayüz imkanı olacak

Websense de Windows 7 de full destekli bir agent var

Agent bizde remote dağıtılmaz ince sebeblerden ötürü

Örneğin Websense direk Exchange Mail Boxlarını discovery eder Symantec nasıl yapıyor ? burada 3. parti bir şeylermi devreye girmiyormu Enterprise Voult gibi ?

Teşekkürler

bekirdurmaz tarafından

bekirdurmaz — Wed, 13 Jan 2010 09:21:28 +0000

Merhaba Kemal bey,

Kısaca şöyle cevaplayabilirim:
1. Bu işleri yapabilmek için Vontu’nun 2 adet sunucuya ihtiyacı var. Ancak bu sunucular fiziksel olmak zorunda değil. VM desteği var. Bu kaynak problemi yaşatmamak adına önemli bence.
Evet, SSL paketlerinde de engelleme/prevention yapabiliyor.
2. Remote Indexer ile uzaktan database fingerprinting işlemini yapıyor.
3. Tek arayüzle yönetim gerçekleştiriliyor, Internet Explorer ya da Mozilla Firefox desteklenmektedir.

Saygılarımla

Kemal ARTIKARSLAN tarafından

Kemal ARTIKARSLAN — Wed, 13 Jan 2010 08:50:48 +0000

Bekir Hocam , güzel paylaşımlarınız için teşekkür ederiz . Öğrenmek istediğim bir kaç bilgi var;

1- Symantec gerek Endpoint Seviyesinde gerekse
Gateway’de şağıdaki işlemler için min kaç tane sunucu istiyor ?
Monitoring
Discovery
Protection
SSL/ HTTPS noktasında protection , monitoring

2- Database Fingerprint işlemini nasıl yapıyor ?

3-Kaç farklı arayüzle yönetim yapılıyor ?

bekirdurmaz tarafından

bekirdurmaz — Thu, 17 Sep 2009 12:34:32 +0000

Çok doğru Halil bey. Ben ürünlerin sadece eğitimlerini almıştım ve ayrıca test etme şansım olmadı. Ve bu eğitimleri de alalı 1 seneden fazla oldu, ürünler çok değişti.

Ben başka bir haber vereyim. Symantec Q3 2010′da “Symantec Endpoint Protection” ajanının içine Vontu yada DLP ajanını eklemeyi düşünüyor. Tabi bu tarih bir tahmin ve ben bunun 2011′e sarkacağını düşünüyorum. Bu arada PC’lerimiz de hızlanır da biz de performans korkusu yaşamadan uygularız diye düşünüyorum.

Saygılar

Halil Çebi tarafından

Halil Çebi — Wed, 09 Sep 2009 09:26:51 +0000

Çalıştığım firmada bir çok DLP ürününü inceledik ve müşterilerimizde demolarını yaptık. Kemal Beye söylediği bazı şeylere katılmakla beraber katılmadığım noktalarda var. Daha çok yeni McAfee Total Protection for Data sertifikası almış biri olarak söylediğiniz gibi Mcafee bir markayı satın alarak DLP işine girmedi. Mcafee Endpoint tarafında kendi agent teknolojisi ile zaten vardı. Ama gateway tarafında PDA lerdeki kontrolü sağlıyabilmesi için gateway çözümüne ihtiyacı vardı ve bu noktada gartner liderlerinden biri olan reconnex i satın aldı. Websense in fingerprint teknılojisini beğenen biri olarak son incelemelerimde endpoint tarafını 3. parti çözümler ile çözmeye çalışıyordu. Bu konuda bir gelişme oldumu bunu Kemal Bey daha iyi bilir. Bir çok test ve demo ortamından sonra biz müşterilerimize Mcafee Ve Vontu yu önerme kararı aldık. Ürünlerin başarısının yanı sıra Mcafee ve Symantec güvenliğin bir çok alanında zaten sektör lideri olamaları ve yönetimdeki başarılarını da göz ardı etmemek gerekir. Sonuç olarak DLP bir çok işletmenin ihtiyacı iken halen muammada olan bir konu. Güncel verisyonları ile hepsini aynı ortamda test ettikten sonra başarıları hakkında yorum yapmak daha mantıklı diye düşünüyorum.

Saygılar.

bekirdurmaz tarafından

bekirdurmaz — Tue, 07 Jul 2009 08:02:11 +0000

Evet Kemal bey, söylediklerinize tamamen katılıyorum. Ben yazımı tarafsız yazmaya çalışmıştım ve zaten Websense’i kötülememiştim. Bilge Adam Kozyatağı’nda aldığım Websense DLP eğitiminden izlenimlerimdi bunlar. Eğitimci kötüydü biraz onu itiraf edeyim, bende önyargı oluşturmuştu. Zaten yazı 1 senelik, çok sular aktı DLP köprüsünün altından ve bu sırada Websense DLP ürünlerine çok önem verdi, çok geliştirdi.

Bu sırada da Symantec’in Vontu’suna Türkçe karakter desteği geldi, onlar da geliştirmelerini sürdürüyorlar. Geçen haftalarda yapılan etkinliklerle ürüne ağırlık vereceklerini söylediler. Dediğiniz gibi Symantec’in ürün ailesi çok geniş ve aynı anda hepsine birden yüklenemiyorsunuz.

Mecburen kademe kademe kurum ve şirketleri güvenlikte bir noktaya getirmek için uğraşıyoruz hep birlikte

Ayrıca Gartner Magic Quadrant for Content-Aware Data Loss Prevention grafiğini de yazıya ekliyorum. Raporun tamamına bu adresten erişebilirsiniz:
https://www4.symantec.com/Vrt/offer?a_id=82305

Saygılarımla