Российcкий IT-сегмент нынче переживает не лучшие времена. Причинами этого являются напряжённая геополитическая ситуация в мире, санкционные ограничения со стороны западных стран, а также полная либо частичная приостановка деятельности на отечественном рынке многих иностранных высокотехнологичных компаний. В числе таковых успели отметиться Microsoft, Intel, AMD, IBM, Oracle, SAP, Cisco Systems, Red Hat, SUSE, Acronis, VMware, Veeam Software, Fortinet, Adobe Systems, ESET, Avast Software и другие. Одни из них хлопнули дверью и полностью ушли с рынка, другие на время заморозили продажи своих услуг и продуктов, а третьи урезали ассортимент доступных для российских потребителей решений и сервисов. Все эти действия обернулись для бизнеса серьёзными неудобствами и необходимостью перехода на альтернативные системы отечественной разработки. Мы изучили текущие предложения на рынке и подыскали подходящие варианты для замещения определённых иностранных программных продуктов.
Источник изображения: Mudassar Iqbal / pixabay.com
Напомним, что в марте 2022 года президентом России был подписан указ о мерах по обеспечению технологической независимости и безопасности национальной критической информационной инфраструктуры (КИИ). Согласно документу, госзаказчикам с 31 марта 2022 года запрещено без согласования с соответствующими ведомствами закупать иностранное программное обеспечение (в том числе в составе программно-аппаратных комплексов) для использования на объектах КИИ. Кроме того, с 1 января 2025 года вводится полный запрет на использование зарубежного софта на значимых объектах критической инфраструктуры, будь то телекоммуникационные и IT-системы, а также АСУ ТП, которые используются в государственных органах, здравоохранении, на транспорте и в связи, кредитно-финансовой сфере, топливно-энергетическом комплексе и различных отраслях промышленности: атомной, оборонной, ракетно-космической, химической и других.
Astra Linux (разработчик «РусБИТех-Астра»). Программная платформа на базе Linux, представленная в двух вариантах: Common Edition (общего назначения) и Special Edition (специального назначения). ОС адаптирована для работы с процессорными архитектурами x86-64, Arm, MIPS, «Эльбрус» и может быть развёрнута на различных типах устройств — от рабочих станций и серверов до вычислительных комплексов и компонентов критической информационной инфраструктуры. Система широко задействована в российских государственных организациях, органах федеральной и региональной исполнительной власти, а также образовательных учреждениях. Значительный интерес к ОС специального назначения Astra Linux Special Edition проявляют силовые структуры, предъявляющие повышенные требования к безопасности и защищённости рабочей среды. Данная версия платформы сертифицирована ФСТЭК, ФСБ, Минобороны России и обеспечивает защиту конфиденциальной информации и государственной тайны до уровня «особой важности» включительно.
Платформа «Альт» (разработчик «Базальт СПО»). Набор Linux-дистрибутивов для рабочих станций, серверов, домашних компьютеров, а также вычислительного оборудования, используемого для хранения и обработки чувствительной информации. Основа всех операционных систем «Альт», собственный репозиторий «Сизиф» (Sisyphus) — один из крупнейших в мире банков пакетов свободных программ с поддерживаемой целостностью. Репозиторий существует с 2001 года, насчитывает свыше 23 тысяч продуктов, находится на территории и под юрисдикцией РФ. В настоящий момент Sisyphus доступен для архитектур x86, x86-64, Arm, MIPS, «Эльбрус», PowerPC, RISC-V. Ведётся работа по портированию на другие аппаратные платформы.
KasperskyOS (разработчик «Лаборатория Касперского»). Операционная система, которая на уровне архитектуры оснащена встроенными функциями кибербезопасности и превентивной защиты от вредоносного кода. KasperskyOS не является модификацией какой-либо из существующих на рынке платформ, полностью создана с чистого листа специалистами компании и разрабатывается более 18 лет. Основой ОС служит надёжное микроядро, которое допускает только строго определённый способ взаимодействий системных процессов и обмена данными, тем самым обеспечивая полноту контроля доступа. Будучи компактным, оно может портироваться на различные аппаратные платформы. KasperskyOS может быть использована в автоматизированных системах управления технологическими процессами (АСУ ТП), телекоммуникационном оборудовании, транспортных и энергетических системах, «Интернете вещей», тонких клиентах, медицинских аппаратах, электронных блоках автомобилей, критически важных инфраструктурах и прочих устройствах с высокими требованиями к кибербезопасности. Исследуется возможность адаптации ОС для мобильных платформ, но говорить о том, что она появилась на рынке, пока рано.
Источник изображения: kaspersky.co.uk/blog
«Атлант» (разработчик «Атлант»). Операционная система, построенная на основе свободно распространяемого Linux-дистрибутива Debian. Особенностью платформы является фирменный инструментарий LayerPie, обеспечивающий IT-администраторам решение широкого круга задач: установку, обновление и удаление прикладного и системного софта на удалённых компьютерах; мониторинг состояния рабочих станций; настройку интерфейса ОС в зависимости от нагрузки на аппаратную часть и предпочтений пользователя (LXQt, MATE, GNOME, KDE); контроль эталонности копий ПО на всем множестве машин; перенос пользовательских данных и персональных настроек программного обеспечения с одной рабочей станции на другую.
В стандартном наполнении ОС «Атлант» включает полный набор пользовательских приложений, необходимых для работы с сетевыми ресурсами и документами (в том числе с юридически значимыми, подразумевающими применение защищённых токенов аутентификации и использование электронной цифровой подписи). Кроме того, операционная система содержит серверное программное обеспечение, системы управления базами данных MySQL и PostgreSQL, утилиты для администрирования, а также средства обеспечения конфиденциальности и контроля целостности информации.
Uncom OS (разработчик «Адвилабс-Рус»). Операционная система, построенная на базе свободно распространяемого Linux-дистрибутива Ubuntu. В качестве пользовательского окружения задействован GNOME с оконным интерфейсом Wayland, имеется встроенный магазин (менеджер) приложений — собственная разработка коллектива «Адвилабс-Рус» с заимствованиями кода из проекта Mint. Магазин ПО насчитывает свыше 60 тысяч продуктов различного предназначения как в виде deb-пакетов, так и в формате flatpak. Для любителей развлечений в Uncom OS реализована поддержка инструментария Proton, позволяющего напрямую запускать в Linux-клиенте Steam игровые приложения, поставляемые только для Windows. В комплект с дистрибутивом ОС включены браузер Chromium, почтовый клиент Mozilla Thunderbird, пакет офисных приложений «Р7-Офис» и прочий софт для повседневной работы за компьютером. Вся IT-инфраструктура платформы Uncom OS, включая репозитории для обновлений и магазин приложений, расположена на территории РФ.
Platform V SberLinux OS Server (разработчик «СберТех», дочерняя структура «Сбера»). Linux-дистрибутив, предназначенный для применения в Enterprise-сегменте. Позволяет импортозаместить популярные зарубежные серверные ОС корпоративного уровня на основе Red Hat Enterprise Linux (RHEL), которые в связи со сложившейся геополитической обстановкой больше недоступны на российском рынке. Заявлена бинарная совместимость на уровне ядра и библиотек, благодаря чему возможна бесшовная миграция с иностранных решений без потери эффективности и надёжности автоматизированных систем. ОС ориентирована на серверы с архитектурами х86-64 и Arm. В состав платформы включены инструменты для администрирования, управления и построения IT-инфраструктуры. Platform V SberLinux OS Server может быть использована для серверных приложений, баз данных, распределённых вычислений, контейнеризации и виртуализации, систем искусственного интеллекта и других задач.
Альтернативные программные платформы: ROSA (разработчик «НТЦ ИТ РОСА»), «Ред ОС» («Ред Софт»), «Эльбрус Линукс» (Московский центр SPARC-технологий, МЦСТ), AlterOS («Алми»), «Арамид» («Российский федеральный ядерный центр — Всероссийский научно-исследовательский институт технической физики имени академика Е. И. Забабахина», РФЯЦ-ВНИИТФ), «ОСнова» (научно-производственное предприятие «Кибертехника», НППКТ), «Стрелец» (Всероссийский научно-исследовательский институт автоматизации управления в непромышленной сфере им. В. В. Соломатина, ВНИИНС в сотрудничестве с НППКТ), «Лотос» («Энстрим»), мобильная ОС «Аврора» («Открытая мобильная платформа») и операционная система реального времени «МАКС» («АстроСофт»). За исключением последнего продукта, все перечисленные платформы построены на базе ядра Linux.
«МойОфис» (разработчик «Новые облачные технологии»). Комплекс приложений для создания и редактирования текстов, электронных таблиц, презентаций, работы с электронной почтой, календарём и контактами. Решения «МойОфис» работают на 4 типах аппаратных платформ, включая x86, MIPS, ARM и «Эльбрус», и на 7 типах операционных систем: Windows, Linux, macOS, iOS, Android, «Аврора» (Sailfish OS) и Tizen. Продукты «МойОфис» совместимы и могут использоваться с российскими компьютерами МЦСТ «Эльбрус» и «Т-Платформы» «Таволга 2ВТ1» (с процессором «Байкал-Т1»). Поддерживаются российские операционные системы «Альт» и Astra Linux, также возможно применение с «Эльбрус ОС». Ключевая особенность продукта «МойОфис» — возможность обеспечения полного контроля над данными внутри защищённого периметра корпоративной облачной инфраструктуры. Выданный ФСТЭК России сертификат допускает применение продукта в IT-системах любого класса защищённости, в том числе для работы со сведениями уровня от «конфиденциально» до «совершенно секретно» включительно.
«Р7-Офис» (разработчик «Р7»). Многофункциональный инструмент для совместной работы, редактирования документов, таблиц, презентаций, а также коммуникаций в корпоративной среде. Продукт совместим с ОС Windows, macOS, Linux, «Альт Linux», Rosa Linux, Astra Linux, «Ред ОС» и мобильными платформами Android, iOS. Поддерживается возможность развёртывания «Р7-Офис» в корпоративной облачной инфраструктуре и подключение дополнительных инструментов для организации эффективной командной работы над проектами (CRM, почта, календарь, мессенджер, контакты и проч.). Также в состав отдельных редакций офисного пакета включены средства видео-конференц-связи с демонстрацией экрана, записью собраний и другими актуальными функциями.
Альтернативные офисные пакеты: AlterOffice (разработчик «Алми»), «КП Офис» (ВНИИНС в сотрудничестве с НППКТ).
⇡#Системы аутентификации и управления доступом
«Пассворк» (разработчик «Пассворк»). Программное обеспечение для безопасного управления паролями в корпоративной среде. Решение выступает в качестве централизованного хранилища паролей, доступ к которым предоставляется сотрудникам в зависимости от занимаемых ими должностей и выполняемых обязанностей. «Пассворк» позволяет создавать стойкие к подбору пароли, хранить их в удобном структурированном виде, легко обмениваться ими и авторизироваться на веб-сайтах в один клик с помощью соответствующего браузерного расширения. Также с помощью продукта можно проводить аудит безопасности паролей, управлять правами доступа, отслеживать все действия пользователей и вносимые ими изменения. Предусмотрена возможность быстрого поиска всех паролей, к которым имели доступ ушедшие из компании сотрудники.
Благодаря интеграции с Active Directory/LDAP и наличию собственного API «Пассворк» может встраиваться в IT-инфраструктуру любой организации. Коробочная версия менеджера паролей разворачивается на сервере компании и хранит данные в зашифрованном виде, при этом для защиты информации может быть применён алгоритм AES-256 или соответствующий требованиям регуляторов стандарт шифрования ГОСТ. Продукт поддерживает установку на Windows Server и Linux с Docker или без него.
Альтернативные решения для управления аутентификацией и авторизацией: RooX UIDM (разработчик «Рукс Солюшенс»), Avanpost Web SSO («Аванпост»), JaCarta Management System («Аладдин Р.Д.»).
TrueConf (разработчик «Труконф»). Комплекс решений для видео-конференц-связи и удалённой работы, представляющий собой альтернативу Zoom, Cisco Webex, Microsoft Teams, Google Meet, Skype for Business и прочим зарубежным коммуникационным платформам. Отечественная система допускает подключение до 1000 абонентов к одной конференции с разрешением вплоть до 4К (UltraHD). В составе продукта представлены клиентские приложения для всех популярных операционных систем (Windows, Linux, macOS, Android, Android TV, iOS), мессенджер, инструменты для обмена файлами и различные медиасервисы. В дополнение к этому предусмотрены функции шифрования транслируемых по сети данных, средства интеграции с VoIP/ВКС-оборудованием и возможность проведения WebRTC-конференций.
Mailion (разработчик «Новые облачные технологии»). Почтовая система нового поколения, которая предназначена для работы на серверных мощностях крупного предприятия или холдинга более чем с 30 тыс. сотрудников. Утверждается, что решение способно поддерживать одновременную работу до миллиона активных пользователей. Mailion создана российскими специалистами с чистого листа и помимо обмена электронной корреспонденцией обеспечивает календарное планирование, работу с адресными книгами, а также интеллектуальный поиск информации в почте, календаре, контактах и справке. Для взаимодействия с почтовой системой предусмотрены настольные, веб- и мобильные клиентские приложения.
В основу продукта положена микросервисная архитектура с использованием принципов Cloud Native. Такой подход обеспечивает геораспределённую работу платформы, гарантирует высокую отказоустойчивость и позволяет использовать службы электронной почты в IT-средах любых масштабов. Решение совместимо с любыми внешними настольными клиентами и мобильными приложениями для работы с почтой, календарями и контактами по протоколам IMAP, CalDAV, CardDAV и LDAP. Поддерживаются популярные браузеры и операционные системы. Mailion использует принципы иммунного подхода, которые заложены в KasperskyOS, и совместима с ней в части мобильного клиента. Предусмотрены возможности для интеграции дополнительных модулей и компонентов с использованием разных языков программирования.
IVA AVES-S (разработчики: Научно-исследовательский институт «Масштаб» и группа компаний «ХайТэк»). Платформа для организации многоточечных защищённых видеоконференций с разрешением Full HD. Система позволяет в режиме реального времени обмениваться сообщениями, включая голосовые звонки, видео, слайды, презентации и документы. По функциональным возможностям продукт сравним со Skype for Business, но при этом предназначен для использования в органах государственной власти, силовых структурах, госкорпорациях и прочих организациях, предъявляющих высокие требования к безопасности пересылаемых по сети данных. В активе IVA AVES-S имеются сертификаты ФСТЭК и Минобороны России, допускающие использование продукта для работы с информацией с грифом до «совершенно секретно» включительно. Для открытого сегмента рынка предусмотрена версия IVA AVES без литеры «S».
RuPost (разработчик «РуПост», входит в группу компаний «Астра»). Почтовый сервер корпоративного класса, отвечающий всем требованиям современной организации любого масштаба. Продукт поддерживает кластеризацию, миграцию данных и одновременную работу с Microsoft Exchange, взаимодействие со службами каталогов ALD Pro, Active Directory, FreeIPA, а также оснащён средствами балансировки нагрузки, самодиагностики и мониторинга целостности конфигураций почтовых компонентов. Платформа RuPost подходит для решения задач импортозамещения. Программный комплекс включён в реестр Минцифры России и входит в дорожную карту «Цифровое рабочее место сотрудника».
«Контур.Доступ» (разработчик «СКБ Контур»). ПО для удалённого управления устройствами под управлением Windows, macOS, Linux. Позволяет администрировать рабочие станции, серверы, кассы и другие устройства, также сервис можно использовать для доступа к удалённому рабочему столу и консультирования пользователей. Среди дополнительных возможностей: двухфакторная аутентификация, передача файлов, чат, запись сеанса, автоматическое восстановление соединения при разрыве связи, быстрый вызов служебных инструментов Windows для администратора, оперативное получение нужной информации от пользователя (скриншоты, файлы, логи и пр.), одновременное подключение оператора к нескольким компьютерам или нескольких операторов к одному устройству для участия в сложных сценариях поддержки.
Squadus (разработчик «МойОфис»). Продукт, предназначенный для организации взаимодействия сотрудников компании и представляющий собой альтернативу Microsoft Teams, Slack, а также прочим решениям для коммуникаций в корпоративной среде. Squadus позволяет создавать единое пространство для работы над проектами с помощью каналов и обсуждений. В составе платформы представлены инструменты для обмена мгновенными сообщениями, документами и медиафайлами между пользователями и в групповых чатах, дополненные средствами для организации аудио/видеозвонков и конференций с возможностью гостевого доступа незарегистрированными пользователями. Продукт поддерживает структурирование чатов и совместную работу с документами.
В числе отличительных особенностей Squadus — нативная интеграция в экосистему «МойОфис», поддержка Active Directory, встроенные средства просмотра документов, умный поиск по большому массиву данных, учитывающий морфологию русского языка, а также возможность автоматизации бизнес-процессов с помощью ботов и бесшовной миграции с популярных иностранных решений. За конфиденциальность корпоративных данных отвечают сквозное (End-to-End) шифрование, защита сетевых соединений, двухфакторная аутентификация и другие функции безопасности. Продукт разворачивается на собственных серверах организации (On-premise) и поддерживает взаимодействие с любыми клиентскими устройствами под управлением Windows, Linux, macOS, Android, iOS, в том числе через веб-браузер.
Альтернативные решения для коммуникаций: VideoMost (разработчик Spirit), «Сибрус» («Киберника»), «Вега-Ирида» (концерн радиостроения «Вега»), eXpress («Анлимитед Продакшн»), «Видеоселектор» («Инкома»).
Postgres Pro (разработчик Postgres Professional). Система управления базами данных, построенная на базе свободной объектно-реляционной СУБД PostgreSQL и обладающая расширенными функциональными возможностями, широко востребованными в эпоху «Индустрии 4.0», больших данных, «Интернета вещей », блокчейна, облачных технологий и искусственного интеллекта. Postgres Pro поставляется на рынок в редакциях Pro и Enterprise. Имеются также сертифицированные ФСТЭК России версии, содержащие встроенные средства защиты от несанкционированного доступа к информации, инструменты контроля целостности исполняемых файлов и другие важные с точки зрения безопасности функции. Более подробно с различиями оригинальной платформы PostgreSQL и Postgres Pro/Enterprise можно познакомиться в таблице сопоставления продуктов.
«Ред база данных» (разработчик «Ред Софт»). Система управления базами данных, построенная на основе кроссплатформенной реляционной СУБД Firebird. Особенностями отечественной платформы являются переработанная архитектура, поддерживающая многопоточность с масштабированием до сотен процессорных ядер и дополненная функциональными возможностями. «Ред база данных» содержит новое объектноориентированное С++ API. Также в СУБД добавлена возможность создания плагинов разного типа для реализации различных методов аутентификации и криптографических операций, хранимых процедур и функций на любом языке программирования. «Из коробки» поддерживается криптопровайдер «КриптоПро», возможна разработка собственных расширений на языке Java, реализованы дополнительные методы аутентификации и аудита. Наличие сертификата ФСТЭК России допускает использование продукта на объектах критической информационной инфраструктуры, в государственных информационных системах и АСУ ТП.
Jatoba (разработчик «Газинформсервис»). Платформа, созданная на базе свободной объектно-реляционной системы управления базами данных PostgreSQL с прицелом на высоконагруженные IT-инфраструктуры крупных предприятий. Особенностями отечественной СУБД являются расширенные функциональные возможности, увеличенная синтаксическая совместимость с процедурным языком PL/SQL, а также встроенные средства предотвращения анализа и изменения исходных кодов процедур и функций. По заверениям разработчиков, Jatoba подходит для импортозамещения таких иностранных продуктов, как Oracle Database, Microsoft SQL Server и PostgreSQL. Безопасность системы подтверждена сертификатом ФСТЭК России.
Arenadata DB (разработчик «Аренадата Софтвер»). Аналитическая, распределённая СУБД, построенная на MPP-системе с открытым исходным кодом Greenplum. Предназначена для хранения и обработки больших объёмов информации — до десятков петабайт. В основу системы положена архитектура симметричных вычислений, позволяющая равномерно распределять нагрузку между серверами. Благодаря реализации протокола параллельного обмена данными со сторонними системами Platform eXtension Framework (PXF) поддерживается интеграция с Oracle Database, Postgres, MS SQL, MySQL, MongoDB, SAP HANA и другими СУБД, а также с решениями другого класса, такими, как Hadoop (HDFS, Hive, Hbase), S3.
Безопасность в Arenadata DB достигается путём шифрования данных и клиент-серверных соединений по протоколу SSL на всех этапах их жизненного цикла. Кроме этого, все внутренние взаимодействия компонентов СУБД (сегменты, зеркала и мастера) также могут быть зашифрованы с помощью протокола SSL, а данные, хранящиеся на дисках кластера, зашифрованы с помощью ключей PGP (на уровне таблиц либо колонок в таблицах). Всё это позволяет исключить ситуации нахождения данных в незашифрованном виде.
Tarantool (разработчик VK). Масштабируемая платформа in-memory-вычислений, сочетающая в себе базу данных и сервер приложений с поддержкой языка программирования Lua и компилятора LuaJIT. Наличие кода и среды хранения данных в одном адресном пространстве минимизирует задержки в исполнении операций, обеспечивает высокую скорость обработки запросов и положительно сказывается на производительности системы. В числе прочих особенностей Tarantool: наличие двух движков — in-memory и дискового, поддержка гибридной модели хранения данных, вторичных индексов, функций упреждающей записи и синхронной репликации, а также соответствие стандарту надёжности и предсказуемости ACID.
Аналогичные продукты отечественного производства: ClickHouse (разработчик «Яндекс»), «Линтер» (разработчик «Релэкс»), «Синергия-БД» (РФЯЦ-ВНИИТФ), «Лира-Р» (НППКТ).
⇡#Системы управления проектами
Visary Project (разработчик Научно-производственный центр «БизнесАвтоматика»). Российское решение по управлению проектами, объединяющее в себе современный инструментарий для администрирования программ, портфелей проектов и задач. Visary Project является полнофункциональным аналогом Oracle Primavera, SAP PPM и MS Project. Система поддерживает полный цикл проектного управления, позволяет контролировать ход реализации сложных многоступенчатых проектов, планировать мероприятия, управлять изменениями, работать с идеями, вести дискуссии в рамках проектов и задач, контролировать трудовые и финансовые ресурсы, а также отслеживать риски.
Инструменты проектного управления Visary Project
Visary Project включает в себя no-code-инструменты для быстрой модификации интерфейса и объектов системы, имеет встроенные сервисы для импорта данных MS Project, MS Project Server, Excel и др., поддерживает гибкую методологию управления проектами и позволяет организовать безопасную совместную работу. Система доступна с любых устройств и ОС, а также предлагает широкие возможности интеграции.
Загрузка ресурсов в Visary Project
На базе системы управления проектами Visary Project реализовано более 300 проектов для крупных организаций различной отраслевой специфики, среди которых — «Ростелеком», «Альфа-банк», Магнитогорский металлургический комбинат и др. Программный комплекс разработан НПЦ «БизнесАвтоматика» — системообразующим IT-предприятием России, разработчиком защищённого программного обеспечения для государственных и коммерческих организаций.
«1С:ERP Управление предприятием» (разработчик «1С»). Программный комплекс на базе платформы «1С:Предприятие 8». Позволяет создавать единую рабочую среду для мониторинга и контроля финансово-хозяйственной деятельности, а также основных бизнес-процессов организации. Возможности системы позволяют разграничивать доступ к обрабатываемым сведениям, в том числе к инструментам для выполнения тех или иных действий в зависимости от занимаемых сотрудниками должностей. Линейка решений «1С:ERP» охватывает все основные отрасли, имеет большой набор функций и программных инструментов, подходит для использования на предприятиях любой численности.
«Галактика ERP» (разработчик «Галактика»). Отечественная разработка, которая учитывает национальную отраслевую специфику и особенности законодательства РФ. Модульный принцип построения системы позволяет использовать платформу «Галактика ERP» для решения конкретных задач, будь то управление финансами, логистикой, производством, персоналом, а также ведение бухгалтерского и налогового учёта. Система поддерживает интеграцию с решениями класса САПР/CAD/CAM/CAE и может применяться для управления производственной деятельностью предприятий различных отраслей.
«Турбо ERP» (разработчик «Долгопрудненский исследовательский центр»). Система автоматизации, которая объединяет в общем информационном пространстве все бизнес-процессы организации. «Турбо ERP» позволяет вести бухгалтерский, налоговый, управленческий и оперативный учёт, расчёт себестоимости, мультивалютный учёт, кадровый учёт и расчёт зарплаты, оптовые и розничные продажи, управление цепочками поставок, контроль показателей. Платформа полностью соответствует российскому законодательству, поддерживает технологию многомерного аналитического учёта in-memory OLAP, оснащена встроенными средствами разработки с объектноориентированным языком и позволяет решать задачи многопрофильных холдингов со множеством видов деятельности, юридических лиц, функций и источников данных. Система «Турбо ERP» предназначена для управления бизнесом любого масштаба, в том числе территориально распределёнными холдингами и региональными офисами международных компаний.
Альтернативные ERP-системы: «Ма-3» (разработчик «Национальная платформа»), Lexema-ERP («Лексема»).
⇡#Системы резервного копирования
«Кибер Бэкап» (разработчик «Киберпротект»). Программный комплекс для резервного копирования IT-систем любой сложности. Поддерживает работу с более чем полусотней различных платформ, в числе которых — ОС Windows, Windows Server, Linux, macOS, средства виртуализации Microsoft Hyper-V, VMware vSphere ESX(i), Citrix XenServer, RHEV, Oracle VM Server, Linux KVM, Parallels, Nutanix, СУБД Oracle Database, SAP HANA, Postgres Pro, PostgreSQL, Jatoba, SQL Server, приложения Microsoft Exchange, SharePoint, Active Directory и многие другие востребованные в корпоративное среде продукты. Поддерживаются ленточные накопители, сетевые хранилища NAS, SAN и прочие хранилища данных. Также в продукте реализована защита от криптомайнеров и вирусов-шифровальщиков. Имеется сертификат соответствия ФСТЭК России.
RuBackup (разработчик «Рубэкап», входит в группу компаний «Астра»). Клиент-серверное решение корпоративного класса для автоматизированного резервного копирования и восстановления данных. Поддерживает работу с различными программными и аппаратными платформами. Может использоваться в составе виртуализированных и облачных инфраструктур, центров обработки данных и сложных многоуровневых информационных систем. Особенностями продукта являются масштабируемая архитектура, широкая поддержка отечественных ОС и решений Open Source, средства защиты данных с использованием криптографических алгоритмов, а также встроенные инструменты аналитики, обеспечивающие построение плана резервного копирования с прогнозированием требуемых ресурсов.
Альтернативные системы резервного копирования: Handy Backup (разработчик «Новософт»), Action Backup (Soft-Action).
⇡#Таск-менеджеры и системы управления проектами
«ЛидерТаск» (разработчик «Органайзер ЛидерТаск»). Многофункциональный таск-менеджер для личного планирования и командной работы. Подойдёт тем, кто ищет альтернативу Trello, TickTick, Todoist и другим зарубежным планировщикам. «ЛидерТаск» позволяет составить расписание на день, неделю и даже месяц. Чтобы создать список дел, достаточно выбрать нужный день на календаре и перенести задачи на панель ежедневника. Приоритетные задачи можно выделить цветом, поставить в «Фокус» или добавить к ним метку. В приложении можно создать повторяющиеся задачи, чтобы отслеживать однотипные дела, например, привычки или тренировки. Можно добавить напоминание: программа заранее напомнит о важной встрече или срочной задаче.
Для командной работы есть проекты и канбан-доски. Проект в «ЛидерТаске» — это список задач, а доска — рабочая область, разбитая на несколько колонок с карточками. Чтобы структурировать работу над проектом, можно создать подпроекты, причём количество подпроектов и уровень вложенности не ограничены. Возможности приложения позволяют также давать поручения сотрудникам и отслеживать их выполнение — как только исполнитель завершит задачу, создателю придёт уведомление. Для сохранения опыта команды есть регламенты — подробные инструкции с тестами. Опытные сотрудники могут описать в регламентах работу с инструментами и поделиться знаниями с коллегами. Сервис поддерживает синхронизацию с «Google Календарём», а также импорт досок и задач из Trello и Notion. «ЛидерТаск» можно скачать на Windows, macOS, Android, iOS или использовать веб-версию программного решения.
Альтернативные продукты: «Битрикс24» (разработчик «1С-Битрикс»), Kaiten («Кайтен Софтвер»), Yandex Tracker («Яндекс»).
⇡#Системы управления производством
Systeme Maintenance (разработчик «Систэм Электрик»). Платформа, предназначенная для мониторинга и поддержки процессов технического обслуживания и ремонтов (ТОиР) производственного и промышленного оборудования. Обеспечивает непрерывный контроль критически важного технологического оборудования и заблаговременно информирует о проблемах. Включённые в состав комплекса средства предиктивной аналитики позволяют предсказать отказ оборудования и предотвратить аварийную ситуацию.
Источник изображения: systeme.ru
Платформа построена на модульном принципе, что позволяет масштабировать её независимо от типа исследуемого оборудования и систем. Systeme Maintenance позволяет наблюдать за процессами ТОиР в режиме реального времени, обеспечивает планирование сервисных работ, подготовку технологических карт, а также накопление и систематизацию данных, в том числе визуализацию и анализ количества и причин отказов оборудования. Поддерживается интеграция с системами ERP и SCADA.
Systeme Maintenance разработана с учётом специфики работы российских предприятий и соответствует нормативным требованиям в области информационной безопасности. Платформа может быть развёрнута как на серверах заказчика, так и облачном окружении с предоставлением доступа по подписочной модели (SaaS).
«Гольфстрим» (разработчик «Аскон»). Система класса MES (Manufacturing Execution System), предназначенная для управления дискретным единичным, мелко- и среднесерийным машиностроительным производством с позаказной формой организации работ. Продукт позволяет управлять портфелем заказов, формировать и анализировать производственную программу на плановый период, оценивать плановые и фактические затраты на производство заказов с разделением по статьям затрат, выполнять оперативно-календарное планирование производства, управлять производственными спецификациями изделий, анализировать загрузку производственных мощностей, вести учёт материально-производственных запасов и решать прочие задачи.
«Гольфстрим» поддерживает работу с российской СУБД Postgres Pro и средством защиты Guardant от компании «Актив». Оба решения включены в реестр отечественного программного обеспечения и в комплексе формируют импортонезависимый технологический стек цифрового производства.
Программный комплекс «Гольфстрим» предназначен для работы в среде Windows. Платформа поддерживает интеграцию с системами мониторинга производственного оборудования, ERP-системами и решениями для промышленного интернета вещей (Industrial Internet of Things, IIoT).
«Диспетчер» (разработчик «Цифра»). Комплекс класса MDC (Machine Data Collection), позволяющий осуществлять мониторинг работы оборудования в реальном времени, выполнять классификацию и анализ простоев оборудования, проводить своевременную диспетчеризацию сервисных служб, выполнять передачу программ на станки с ЧПУ, проводить отчётность и аналитику, работать с системами управления производством ТОиР, EAM, MES, ERP, в частности, с системами 1С:ERP и 1С:УПП. В состав решения включены различные модули и функции, позволяющие руководителям разных уровней предприятия анализировать ключевые показатели эффективности работы предприятия, принимать оптимальные управленческие решения и отслеживать экономический эффект от внедрения таких решений.
«Диспетчер» может снимать информацию с любого станочного оборудования, по широкому набору интерфейсов и протоколов. Система сертифицирована ФСТЭК России в категории систем мониторинга оборудования и может применяться на предприятиях, предъявляющих высокие требования к безопасности промышленной инфраструктуры.
Альтернативные системы управления производством: Adeptik MES (разработчик Adeptik), «Спрут-ОКП» («Центр Спрут-Т»), «Индустриальная кибернетическая платформа 4.0 (ИНКА 4.0)» («Консом Групп»).
«Компас-3D» (разработчик «Аскон»). Система автоматизированного трёхмерного моделирования и разработки конструкторской документации. Продукт может быть использован для проектирования машиностроительных и приборостроительных изделий любой сложности, в архитектурно-строительной и технологической сфере, а также для решения специализированных инженерных задач. «Компас-3D» обеспечивает поддержку наиболее распространённых форматов 3D-моделей (STEP, ACIS, IGES, DWG, DXF), что позволяет организовывать обмен данными со смежными организациями и заказчиками, использующими различные CAD/CAM/CAE-системы в работе. Ключевая особенность продукта — использование собственного математического ядра С3D и параметрических технологий, разработанных специалистами компании «Аскон». Для оценки возможностей программного комплекса разработчиком предлагается бесплатная пробная версия продукта.
T-Flex CAD (разработчик «Топ Системы»). Программное решение профессионального уровня, объединяющее в себе параметрические возможности 2D- и 3D-моделирования со средствами создания и оформления чертежей и конструкторской документации. Продукт включает широкие средства автоматизации проектирования, специальные инструменты для работы с большими сборками, поддерживает единую документную структуру, возможность вести коллективную разработку и прочие востребованные в конструкторской среде функции. T-Flex CAD обеспечивает прямое чтение и импортирование файлов различных CAD-систем (AutoCAD, Autodesk Inventor, SolidWorks, Siemens NX, Creo и др.), а также экспортирование данных в DWG, Parasolid, ACIS, STEP, 3D PDF и прочие востребованные форматы. Предусмотрена возможность криптозащиты документов и библиотек пользователя с привязкой к аппаратному ключу.
«Полином» (разработчик «Неолант»). Платформа проектирования, которая позволяет создавать инженерные модели крупных промышленных объектов, состоящие из миллиона и более элементов. Благодаря бесшовной интеграции с системой оперативной трансляции и визуализации графических и семантических 2D/3D-данных InterBridge, решение воспринимает файлы форматов всех распространённых российских и иностранных САПР, будь то AutoCAD, Revit, Inventor, Navisworks, MicroStation, «Компас», PDMS Review, PDS, SmartPlant и др. Используемая в «Полиноме» свободная СУБД Firebird снижает геополитические риски и обеспечивает возможность развёртывания продукта на предприятиях, придерживающихся реализуемой государством программы по импортозамещению в сфере IT.
В состав САПР «Полином» включены все необходимые средства и функции для проектирования технологических объектов. Система поддерживает работу с облаками точек лазерного сканирования, обеспечивает автоматическую проверку на пространственные коллизии с помощью утилиты просмотра трёхмерных моделей InterView, содержит средства коллективной работы над проектами, а также прочие инструменты для управления инженерными данными и формирования выходной документации: компоновочных и изометрических чертежей, схем аксонометрии, спецификаций и ведомостей материалов. Дополнительно в системе предусмотрен набор трёхмерных элементов и символов, созданных по российским стандартам, и специальный модуль для гибкой настройки и пополнения базы данных 3D-элементов.
Альтернативные системы автоматизированного проектирования: nanoCAD (разработчик «Нанософт»), «Макс» (опытно-конструкторское бюро «Аэрокосмические системы»).
⇡#Системы электронного документооборота
«Тезис» (разработчик «Хоулмонт»). Решение, которое подходит для автоматизации документооборота, делопроизводства и управления бизнес-процессами в организациях среднего и крупного бизнеса, включая контроль исполнительской дисциплины и автоматизацию канцелярии. Продукт учитывает классические особенности бумажного документооборота в России и позволяет реализовать в электронном виде все бизнес-процессы предприятия. Разработка системы электронного документооборота «Тезис» осуществляется на базе платформы уровня предприятия Jmix (прежнее название CUBA) с использованием стека технологий Java, что позволяет решению функционировать на различных устройствах, а также отвечать спросу современных организаций и трендам рынка Enterprise Content Management (ЕСМ).
«Дело» (разработчик «Электронные офисные системы»). Программный комплекс для решения задач по автоматизации работы с документами организаций различных масштабов и сфер деятельности, в том числе территориально распределённых. Система поддерживает бумажный, смешанный документооборот и ориентирована на автоматизацию смежных документоориентированных процессов (финансовый, договорной документооборот, автоматизация внутренних бизнес-процессов, работа с обращениями граждан, оказание госуслуг и т. д.), с возможностью организации юридически значимого документооборота компании. Отличительной особенностью решения является наличие открытого API-интерфейса, обеспечивающего возможность интеграции системы «Дело» с существующими информационными комплексами предприятия. Продукт соответствует как законодательным и нормативно-методическим требованиям в области управления документами российской нормативной базы, так и международным стандартам, а также требованиям информационной безопасности.
Tessa (разработчик «Синтеллект»). Набор инструментов для организации электронного документооборота. Система обеспечивает ведение архива документов, автоматизацию работы канцелярии (регистрацию входящей и исходящей корреспонденции, сканирование документов и доведение до исполнителей в электронном виде), контроль исполнительской дисциплины, согласование договоров и платежей, организацию тендерных процедур, согласование и контроль исполнения организационно-распорядительных документов, обработку и хранение первичной бухгалтерской документации, а также автоматизацию процессов, специализированных для различных сфер бизнеса. В состав решения включены инструменты визуализации бизнес-процессов и средства ролевого доступа к объектам и функциям. Поддерживается работа с мобильных устройств и интеграция с другими системами электронного документооборота.
Альтернативные решения: «1С:Документооборот 8» (разработчик «1C»), «Спутник ECM» («Корус Консалтинг»), Documino («АйДи — технологии управления»), «Диалог» (государственное унитарное предприятие «Крымтехнологии»), «Элар Саперион» («Элар»), «Е1 Евфрат» (Cognitive Technologies), «Логика: ЮЗ ЭДО» («Логика бизнеса»), Docsvision («ДоксВижн»), Directum (Directum).
Alpha BI (разработчик «Барс Груп»). Аналитическая система класса Business Intelligence, которая позволяет обрабатывать большие объёмы данных из различных источников и визуализировать их в виде удобных отчётов с целью анализа и принятия управленческих решений. Программный комплекс выявляет причинно-следственные связи между различными показателями, позволяет получать детализацию данных до уровня источника, поддерживает настройку ролей и прав доступа пользователей.
Loginom (разработчик Loginom). Решение уровня Low-code для реализации различных аналитических процессов: от интеграции и подготовки данных до моделирования, развёртывания и визуализации. Система поддерживает различные технологии анализа: от простой логики до машинного обучения — и предлагает пользователям большой набор инструментов для работы с данными, в том числе для самостоятельной настройки параметров анализа, смены правил и модификации процессов. В платформу включены средства очистки данных, отсечения «информационного мусора» (исключение опечаток и пропусков, выявление дублей и аномалий), а также предусмотрена возможность интеграции Loginom с любыми хранилищами данных, включая базы данных, учётными системами, социальными сетями, веб-сервисами и т. д. Отдельный акцент разработчиками делается на наличии в системе развитых средств визуализации результатов, построения моделей и проверки гипотез.
Visiology (разработчик Visiology). Платформа для построения информационно-аналитических систем, которая полностью соответствует требованиям, предъявляемым к современным инструментам бизнес-аналитики. Решение позволяет собирать большие объёмы разнородных данных и обрабатывать их с применением математических методов анализа. Одна из особенностей продукта — поддержка не только настольных и мобильных дисплеев, но и экранов коллективного пользования или видеостен, которые используются в ситуационных центрах, центрах управления и диспетчерских. К преимуществам Visiology относится многомерная In-Memory-база данных ViQube для быстрого выполнения запросов, возможность интеграции со стеком технологий Big Data и Data Science, встроенная система сбора данных через веб-формы и мобильные приложения на Android и iOS для самостоятельного исследования данных. Продукт применяется в госсекторе, а также в компаниях из телекоммуникационной, энергетической, банковской, топливно-энергетической и торговой отраслей.
«Полиматика» (разработчик «Полиматика Рус»). Программный комплекс класса Business Intelligence и Data Mining. Содержит все необходимые инструменты для аналитики данных и формирования отчётности «на лету» и может быть использован для решения задач в самых разных отраслях и сферах бизнеса: от небольшой региональной сети супермаркетов до действующего в масштабах страны промышленного предприятия и федеральной структуры. Встроенные возможности интеллектуального анализа данных и машинного обучения позволяют находить зависимости бизнес-показателей, скрытые от обычных методов анализа. В продукте реализована поддержка технологий онлайн-обработки данных в оперативной памяти (OLAP in-memory) и ускорения вычислений с использованием графических процессоров (GPU-acceleration). Также платформа допускает одновременную работу с несколькими интерактивными слоями для полноты анализа информации и ввод дополнительных размерностей и фактов, которые не содержатся в первоначальном источнике данных.
«Триафлай» (разработчик «Доверенная среда», входит в IT-холдинг «Национальная компьютерная корпорация»). Программный комплекс, предназначенный для создания приложений класса Business Intelligence (BI) и решения аналитических задач в корпоративной среде. Представляет собой конструктор информационно-аналитических решений, с помощью которых можно систематизировать сбор, обработку, анализ, хранение и визуализацию больших объёмов данных, построение отчётности и поддержку принятия решений на основе моделирования и прогнозирования. Системой поддерживаются многомерный анализ показателей через OLAP-отчёты, версионность данных, методы выявления и предупреждения атипичного изменения данных, а также прочие характерные для BI-платформ функции.
Альтернативные системы бизнес-анализа: «Форсайт. Аналитическая платформа» и FlyBI (разработчик «Форсайт»), 3i Data Plexus (3iTech), «N3.Аналитика» («Нетрика»), PolyAnalyst («Мегапьютер Интеллидженс»).
ROSA Virtualization (разработчик «НТЦ ИТ РОСА»). Платформа управления программными гипервизорами KVM и виртуальными машинами (ВМ) в облачной инфраструктуре. Решение поддерживает до тысячи ВМ и обеспечивает централизованное управление виртуализованной инфраструктурой с возможностью «живой миграции» (то есть без остановки работы) виртуальных машин между физическими серверами. В числе особенностей ROSA Virtualization значатся: возможность проброса периферийных USB- и PCI-устройств сервера, включая платы доверенной загрузки, в виртуальное окружение; средства контроля целостности ВМ; инструменты создания пулов ВМ и инфраструктуры виртуальных рабочих столов (Virtual Desktop Infrastructure, VDI); поддержка технологии NVIDIA GRID vGPU, позволяющей разделить физический графический процессор GPU на логические экземпляры и использовать их в виртуальной машине, обеспечивая таким образом полноценное графическое ускорение без привязки выделенной графической карты. Наличие сертификата ФСТЭК России допускает применение продукта в государственных информационных системах, в том числе работающих с персональными данными.
РУСТЭК (разработчик «РУСТЭК») — российская сервисная платформа виртуализации для создания и управления IT-инфраструктурой, входит в Единый реестр отечественного ПО. Система управления создана на базе OpenStack. В качестве гипервизора в платформе задействован KVM. Имеет специализированную ОС под задачи платформы, а также единый интерфейс для установки, обновления и масштабирования, API для интеграции с другими системами. Ролевая модель позволяет делегировать управление частями виртуальной инфраструктуры. Обеспечивает непрерывную работу всех сервисов. Предусмотрены механизмы как отказоустойчивости на уровне 1-го ЦОД, так и катастрофоустойчивость (возможность использования 3-ЦОДовой схемы). Имеется весь необходимый набор графических инструментов для самостоятельного развёртывания, конфигурирования и обслуживания платформы. Обновления платформы проходят в автоматизированном режиме. Обеспечивает централизованное управление виртуализованной инфраструктурой из личного кабинета пользователя, а также обладает удобной панелью управления виртуальными серверами и шаблонами операционных систем. На базе РУСТЭК возможно создать единое цифровое облачное пространство для компании любого уровня.
«Глобус» (разработчик «Лаборатория 50»). Платформа виртуализации на базе OpenStack и операционной системы Astra Linux Special Edition. Содержит дополнительные средства обеспечения безопасности и может быть использована для создания закрытых защищённых инфраструктурных cloud-сервисов и облачных хранилищ, соответствующих требованиям ФСТЭК России для систем класса АС, обрабатывающих данные с грифом «секретно» и «совершенно секретно». Программное обеспечение платформы ограничивает доступ к объектам облачной инфраструктуры (виртуальные машины, образы, и т. п.) в соответствии с мандатными и ролевыми правами пользователей.
«Базис.vCore» (разработчик «Базис»). Решение для виртуализации IT-инфраструктуры предприятий. Позволяет централизованно управлять серверными мощностями, оптимально распределять ресурсы систем хранения данных, выстраивать сетевые взаимодействия внутри виртуальных дата-центров и отслеживать состояние облака в целом. В составе продукта представлен гипервизор первого типа собственной разработки, показатели производительности и масштабируемости которого, как утверждается, сопоставимы с зарубежными аналогами. В числе прочих особенностей «Базис.vCore» также фигурируют мультивендорная поддержка серверного, сетевого оборудования и систем хранения данных, а также программный интерфейс (API) для интеграции с внешними системами.
Альтернативные продукты на российском рынке: «Р-Виртуализация» (разработчик «Росплатформа»), «Брест» («РусБИТех-Астра»), «Аист» («Аэродиск»), «Ред Виртуализация» («Ред Софт»), ЕСР VeiL (НИИ «Масштаб»), Tionix Cloud Platform («Тионикс»).
⇡#ПО для обеспечения информационной безопасности
KOMRAD Enterprise SIEM (разработчик научно-производственное объединение «Эшелон»). Решение класса SIEM (Security information and event management). Позволяет IT-службам в режиме реального времени осуществлять централизованный мониторинг событий ИБ, выявлять инциденты информационной безопасности, оперативно реагировать на возникающие угрозы, а также выполнять требования, предъявляемые регуляторами к защите персональных данных, в том числе к обеспечению безопасности государственных информационных систем. В составе комплекса представлены инструменты сбора, обработки и аудита событий, средства аналитики и визуализации данных, механизмы оперативного оповещения об инцидентах (всплывающие уведомления, электронная почта, SMS) и другие функции, востребованные специалистами по информационной безопасности. Поддерживается интеграция KOMRAD Enterprise SIEM с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
«Гарда предприятие» (разработчик «Гарда Технологии»). Программный комплекс Data Loss Prevention (DLP). Предназначен для контроля коммуникаций персонала, выявления активностей сотрудников, наносящих экономический ущерб организации, признаков корпоративного мошенничества, конфликтов интересов и аффилированности, а также проведения расследований. В состав продукта включены устанавливаемые на рабочие станции пользователей модули перехвата, система хранения данных и аналитические средства проведения расследований, ведения досье сотрудников и разбора инцидентов. Система «Гарда предприятие» умеет распознавать в сетевом потоке документы с печатями, чертежи, сканы паспортов, кредитных карт, водительских удостоверений и прочие данные, которые могут представлять коммерческую тайну.
Ankey IDM (разработчик «Газинформсервис»). Решение класса Identity Management (IDM). Предназначено для автоматизации процессов управления учётными записями и правами доступа пользователей в различных вычислительных системах. Программный комплекс обеспечивает централизацию управления пользователями и их полномочиями за счёт интеграции с различными бизнес-приложениями, функции согласования предоставления доступа в личном кабинете с использованием электронной формы заявки и возможность пользователю самостоятельно управлять своими учётными записями и ролями.
vGate (разработчик «Код безопасности»). Программный комплекс для защиты сред виртуализации на базе платформ VMware vSphere, Microsoft Hyper-V, «Скала-Р», контроля привилегированных пользователей и фильтрации трафика на уровне гипервизора. Позволяет защищать виртуальные машины от цифровых угроз, несанкционированного копирования, клонирования, уничтожения, контролировать целостность объектов внутри ВМ, вести автоматизированный аудит виртуальной инфраструктуры на соответствие требованиям и рекомендациям регуляторов. Также продукт обеспечивает мониторинг событий безопасности и расследование инцидентов ИБ.
Solar webProxy (разработчик «Ростелеком-Solar»). Шлюз веб-безопасности, относящийся к классу SWG-решений (Secure Web Gateways). Подключается к корпоративной сети (в том числе и «в разрыв трафика») и контролирует все данные, передаваемые между сотрудниками или внутренними ресурсами организации и интернет-ресурсами. При фильтрации данных применяются методики, которые основываются также и на служебных сведениях. Они позволяют выполнять подробный анализ передаваемых данных и определять их формат, кодировку, заголовки сетевых пакетов и язык (для текстовой информации). Solar webProxy также может работать в режиме обратного прокси-сервера, что позволяет проверять исходящий трафик компании и блокировать файлы с конфиденциальными сведениями при попытке их выгрузки в интернет.
Makves DCAP (разработчик «Маквес групп»). Решение класса DCAP (Data-Centric Audit and Protection). Предназначено для автоматизированного аудита IT-систем в корпоративных сетях с целью поиска потенциальных проблем, связанных с хранением данных и доступом к ним. Makves DCAP собирает сведения обо всех файлах на серверах и рабочих станциях сотрудников, в почтовых системах и облачных сервисах. Система проводит мониторинг установленного ПО, аккумулирует информацию о пользователях. В результате формируется структура данных компании и матрица доступа для каждого объекта и пользователя. Makves DCAP поддерживает облачные сервисы Office 365, Google, AWS и интеграцию c Active Directory/LDAP. Кроме статической картины, продукт отслеживает ключевые события подконтрольной системы в динамике. Данные об изменениях прав, операциях с файлами, сбросе пароля и другие сведения помогают обнаруживать и пресекать несанкционированную активность со стороны пользователей или внешних источников.
«Сакура» (разработчик «ИТ-Экспертиза»). Программный комплекс информационной безопасности, обеспечивающий контроль доступа к корпоративным ресурсам, мониторинг состояния защищённости рабочих мест на основе политик, а также защиту используемых сотрудниками устройств как в периметре организации, так и при удалённом подключении к IT-инфраструктуре предприятия. В числе особенностей платформы — наличие инструментов поведенческого анализа пользователей с помощью алгоритмов машинного обучения и преднастроенных профилей безопасности рабочих мест с учётом требований российского законодательства. Продукт совместим с операционными системами Windows, macOS, Linux (включая отечественные Astra Linux, «Ред ОС» и Alter OS) и поддерживает интеграцию с VPN.
MaxPatrol EDR (разработчик Positive Technologies). Защитное решение класса Endpoint Detection & Response. Предназначено для предотвращения, обнаружения и реагирования на киберинциденты в корпоративной сети. Обеспечивает многоуровневую защиту рабочих станций и серверов, а также включает технологии статического и поведенческого анализа аномалий в IT-инфраструктуре организации. Продукт поддерживает операционные системы Windows, macOS, Linux (в том числе российские сертифицированные ОС) и предоставляет ИБ-службам богатый выбор действий для автоматического и своевременного реагирования на угрозы: остановка процесса, удаление файлов, изоляция устройства, отправка на анализ, синкхолинг (sinkholing).
MaxPatrol EDR поставляется с набором экспертных правил PT Expert Security Center, благодаря чему программный комплекс способен выявлять угрозы и популярные тактики и техники злоумышленников из матрицы MITRE ATT&CK (топ-50 для Windows и топ-20 для Linux). Кроме того, положенные в основу решения технологии позволяют обнаруживать атаки с использованием легитимных инструментов (PowerShell, WMI, CMD, BASH), которые могут пропустить традиционные средства защиты, основанные на сигнатурном анализе. Система поддерживает совместную установку с другими средствами защиты. Её агенты могут работать автономно, то есть проводить анализ и противодействовать угрозам на конечных точках в изолированных сетях, без обращения к серверу.
«Кибер Протего» (разработчик «Киберпротект»). Решение Data Loss Prevention (DLP), представляющее собой инструмент для защиты от утечек данных с рабочих станций, серверов и виртуальных сред. Продукт поддерживает клиентские ОС Windows, macOS, «Альт Рабочая станция» (Linux), серверы под управлением Windows Server, СУБД Microsoft SQL Server, PostgreSQL, а также платформы виртуализации и VDI-системы Microsoft, Citrix Systems, VMware и Oracle. С помощью «Кибер Протего» службы информационной безопасности предприятий могут осуществлять гранулярный контроль действий пользователей с данными, обеспечивать соответствие корпоративным политикам защиты данных, стандартам безопасности в IT и требованиям регуляторов, независимо от места работы сотрудников. Продукт использует различные методы контроля данных — как контекстные, так и основанные на анализе содержимого в режиме реального времени с использованием распространённых сетевых протоколов и сервисов.
Особенностью «Кибер Протего» является модульная архитектура с опционально лицензируемыми функциональными компонентами и единым унифицированным управлением, что позволяет клиентам выбирать оптимальную конфигурацию DLP-решения в соответствии с требованиями к обеспечению безопасности IT-инфраструктуры и бюджетом.
Прочие продукты для обеспечения информационной безопасности бизнеса: комплексное решение для защиты промышленных сред Kaspersky Industrial CyberSecurity (разработчик «Лаборатория Касперского»); решение для автоматизированного обнаружения атак с помощью имитации IT-инфраструктуры R-Vision TDP (R-Vision); платформа управления процессами информационной безопасности Security Vision («Интеллектуальная безопасность»); система предотвращения утечек данных в корпоративной среде Solar Dozor («Ростелеком-Solar»); DLP-система SecureTower (Falcongaze); инструмент для расследования ИБ-инцидентов InfoWatch Vision (InfoWatch); система управления уязвимостями нового поколения MaxPatrol VM (Positive Technologies); система сетевой безопасности «Гарда монитор» («Гарда технологии»); решение для защиты рабочих станций и серверов ViPNet EndPoint Protection («ИнфоТеКС»).
Нельзя объять необъятное, и перечисленные в обзоре решения — лишь малая толика того, что в настоящий момент может предложить потребителям отечественный рынок ПО. Выбор огромен, и сориентироваться в нём поможет размещённый на сайте Министерства цифрового развития, связи и массовых коммуникаций РФ реестр российского софта, насчитывающий свыше 12,5 тысяч программных продуктов. В реестре представлены операционные системы, офисные приложения, средства поиска, аналитики и защиты данных, различные утилиты, серверный и связующий софт, среды разработки, тестирования и отладки, инструменты управления предприятием, а также прочие решения. По словам Минцифры России, ежемесячно в реестр поступает более 500 заявок от разработчиков.
Помимо реестра российского ПО, хорошим ориентиром для потребителей может послужить опубликованный на сайте Ассоциации разработчиков программных продуктов «Отечественный софт» специальный каталог «Российское ПО для импортозамещения». Каталог включает наименования программного обеспечения, разбитого по классам, и его зарубежные аналоги. Неплохую подборку с отечественным софтом также предлагает информационный ресурс Ruxpert.ru.
Отрадно осознавать, что при всей сложности нынешней ситуации на российском IT-рынке некоторые компании-разработчики пошли навстречу пользовательской аудитории и сочли необходимым ввести ряд преференций для своих клиентов. Одни заморозили цены на продукты, другие снизили, а третьи и вовсе сделали часть ассортимента бесплатной для малого бизнеса. Таких компаний немного, но они есть, и это хороший знак. Со своими мерами поддержки российских IT-разработчиков также выступили российские власти: планируется на три года освободить высокотехнологичные компании от проверок и налога на прибыль, молодым сотрудникам предоставить отсрочку от армии и возможность оформить льготную ипотеку. Правда, как полагают эксперты, оценить, помогут ли эти инициативы отечественному бизнесу, можно будет лишь через несколько лет.