Ну и как это замерять

Сегодня расскажу вам про боль. В мире кибербеза шутка про то, что в одной деревне метрики (не важно какие конкретно) мерили линейкой, а в соседней – просто опросили респондентов, и какой разлет результатов при этом получился, давно уже стала бородатой, но от того не потеряла актуальности.

Характеристики средства защиты (вообще любого), описанные вендором, получены в одному ему известных условиях. Все прямо как на презентациях Эппл и Xiaomi. Да и в том же направлении ИИ, где с выходом каждой новой модели разгоняется колесо бенч-максинга и получаются результаты, которые никто потом не может воспроизвести.

Собственно поэтому возрастает ценность независимой аналитики от третьей стороны, у которой должны быть и компетенции и возможность развернуть какую-нибудь навороченную железку на приближенных к реальности стендах.

В России, например, тестированием того же NGFW (это такой умный межсетевой экран) занимаются Джеты. По публичной методологии, все версии которой можно найти и почитать вот тут.

Сценарии тестирования изощренные и многоэтапные, метрик столько, что позавидует любой дашборд. Классная статья на тему того, как вообще трактовать эти самые цифры из итогов тестирований, выходила в апреле уже вот тут.

Тестирование по последней версии методики Джетов прошли все ведущие российские решения класса межсетевых экранов нового поколения (и даже вроде как уходящий Чекпойнт). Буквально на днях были опубликованы итоги тестирования решения PT NGFW 1.11 от «ТризТех» (это дочка Позитивов с фокусом на сетевую безопасность).

Подводя итог, центры независимого тестирования – это очень крутая и ценная история для сообщества, которая позволяет получить более детальные представления о продуктах до запуска пилота на своей инфраструктуре и железе.

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

В этом посте были ссылки, но мы их удалили по правилам Сетки