Для начала рассмотрим наиболее универсальные способы.
Самые продаваемые. Парадокс, но они же самые дорогие. Явные «лидеры рынка», собравшие в себе «всё лучшее, что на
данный момент известно».
Однако многие особенности не могут быть объективно плохими или хорошими. Например:
-
Система не может собирать всю возможную информацию и при этом не быть требовательной к ресурсам.
-
Система не может с высокой точностью определять факты утечки и не требовать детального описания ваших активов.
-
Система не может прерывать рисковые процессы и при этом не создавать риска для бизнеса.
Таким образом, даже если мы имеем дело с «лидером рынка», не факт, что вам понравится то, какой выбор когда-то для
себя сделали его разработчики.
Самые мощные. Система предотвращает утечку данных по различным каналам, значит, чем больше каналов — тем мощнее.
Однако, как уже обозначалось выше, каналы это еще далеко не всё.
Первый раз мы выбирали систему именно по этому принципу. В процессе тестирования оказалось, что это четыре не
интегрированных между собой продукта одного вендора. При этом на обслуживание каждого нужно по два человека на
постоянной основе. Это, конечно, преувеличение для большей наглядности.
Самые рекомендуемые. Нужно определиться с источником рекомендаций — квадрант Gartner, например. Правый верхний угол:
Forcepoint и Symantec. Системы действительно мощные и авторитетные. Но почему именно они? Потому что это западный
рынок, и наши игроки на нём пока не популярны. На приведенные выше системы приходится по 66 и 69 review (исследования,
на основе которых дается оценка) соответственно. На всех «наших» вместе взятых менее десяти.
Поделиться: