Опыт UserGate: крупный российский разработчик расширяет компетенции

UserGate уже 14 лет работает на рынке ПО и оборудования для информационной безопасности и давно является одним из ключевых игроков в данной сфере. За это время компания существенно расширила границы своей продуктовой линейки: сегодня UserGate – экосистема технологий, решений, продуктов и услуг, обеспечивающих надежную всестороннюю защиту клиентов – коммерческих предприятий и государственных организаций, независимо от масштаба и сферы их деятельности. Тема глобальности и масштабирования бизнеса стала главной на пятой ежегодной конференции UserGate, которая по традиции прошла в формате TED Talk и живого диалога с аудиторией.

Выход за собственные границы

В состав продуктового портфеля UserGate сегодня входят не только решения, обеспечивающие безопасность сети и конечных устройств, средства обнаружения вторжений, но и услуги аудита и консалтинга, расследований кибер-инцидентов, а также центр мониторинга информационной безопасности.

На конференции руководство компании рассказало о своем опыте оптимизации бизнес-процессов, процедур разработки и промышленного дизайна, а также представило расширенную команду, отвечающую за новые направления развития бизнеса UserGate. Отдельное внимание было уделено развитию образовательных инициатив, направленных на борьбу с нехваткой кадров в сфере информационной безопасности.

А еще одной важной темой конференции стала долгосрочная стратегия развития бизнеса UserGate: в компании создали технологическую лабораторию, которая, по словам Александра Левченко, директора-сооснователя UserGate, «сосредоточится на информационных технологиях, которые будут жить на среднесрочном горизонте. Лаборатория года через 3 будем выдавать те вещи, которых в России еще нет».

14 лет стабильного развития

«Более 14 лет назад мы сознательно выбрали путь создания собственных технологических решений: самостоятельной разработки программных продуктов, проектирования и производства своих аппаратных платформ. В результате мы стали пионером отечественного NGFW-строения, создали собственную операционную систему, которая лежит в основе всей линейки наших продуктов и обеспечивает эффективную реализацию заложенного в них технологического потенциала, – заявил Дмитрий Курашев, директор ‒ сооснователь UserGate. ‒ Нам удалось создать продукты, обладающие максимально возможной технологической независимостью и оптимальным сочетанием потребительских качеств, что обеспечило их высокую востребованность на рынке и, как следствие, наш коммерческий успех и возможность дальнейшего инвестирования в собственное развитие. Мы постоянно модернизируем существующие решения, расширяем продуктовую линейку и сферу наших компетенций, чтобы обеспечить наиболее полную защиту цифровой инфраструктуры наших заказчиков от всех возможных видов угроз. Да, не всё всегда получается гладко и с первого раза. Но главное, что у нас есть цель, к которой мы стремимся, и мы точно знаем, как ее добиться. А доверие наших заказчиков вселяет в нас дополнительную уверенность в правильности того, что мы делаем».

Технологические прорывы и новинки

За прошедший год компания UserGate выпустила два крупных обновления своей системы UGOS до версий 7.0 и 7.1, представила технологию UserID, новый проприетарный движок системы обнаружения вторжений (IPS/СОВ), значительно расширила штат инженеров, разработчиков, аналитиков, специалистов по информационной безопасности и технической поддержке, вывела на качественно новый уровень работу центра мониторинга и реагирования (Monitoring and Response Center, MRC), включив в состав представляемых услуг аудит и консалтинг, а также расследование инцидентов. Кроме того, компания построила и запустила в коммерческую эксплуатацию собственный центр мониторинга информационной безопасности – SOC (Security Operations Center), услуги которого будут представляться по облачной модели SOC-as-a-Service.

«Масштаб и амбиции компании уже не позволяют вести дела в привычном всем формате и требуют существенных изменений практически по всем направлениям. Мы планомерно внедряем лучшие мировые практики и опыт в разработку, присейл, продажи, техподдержку и маркетинг. Мы постоянно развиваем свои знания и умения, преобразуем внутренние процессы и процедуры, чтобы масштабирование нашего бизнеса проходило не только эффективно, но и максимально комфортно для наших заказчиков», – пояснил Михаил Пеньковский, вице-президент по продажам и маркетингу UserGate.

Ключевой фактор успеха – «фидбэк» от клиентов

«За долгие годы работы мы приобрели не только опыт разработки продуктов, но и, что, может быть, более важно, ‒ опыт внедрения наших продуктов у заказчиков. Тысячи реализованных проектов, компаний и организаций из самых разных отраслей экономики дают нам самое ценное – возможность получить обратную связь, которая становится основой для дальнейшей работы и наших улучшений. Именно отзывы наших клиентов, их задачи и пожелания позволяют нам совершенствовать наши продукты. Приобретенные знания, а также способность их реализовать в серийном продукте, формируют лидерскую позицию UserGate. И мы целенаправленно движемся по этому пути», – отметил Иван Чернов, менеджер по развитию UserGate.

«При этом заказчикам не нужны тысячи «фичей», ‒ отметил он. ‒ Но с большой долей вероятности нужные вам 50 есть у нас. А самые частые фичи, что вам нужны, ‒ это стабильность и производительность, что мы стараемся вам дать. У UserGate самая широкая инсталляционная база, насчитывающая более 5000 проектов внедрения, мы по итогам продаж 2022 и 2023 гг. лидеры на рынке. И у нас больше всего обратной связи, поэтому темпы развития бизнеса компании опережают среднерыночные. У наших заказчиков гигантский массив данных для исследования и обучения ML-алгоритмов, используемых в автоматизированных аналитических системах UserGate».

В результате компания может не только выявлять и оперативно нейтрализовывать большое количество событий – от сетевых аномалий до сложных целенаправленных атак, собирать детальную информацию для проведения расследований, но и прогнозировать действия злоумышленников, предвидеть угрозы и принимать превентивные меры для обеспечения еще более надежной защиты наших заказчиков.

Кроме того, в UserGate активно внедряется подход TDD (test driven development), в рамках которого на этапах до вывода продуктов на рынок исправляется максимальное количество багов и уязвимостей. На конференции рассказали, что всевозможных тестов стало в четыре раза больше: год назад было порядка 1000 тестов, покрывающих весь функционал ИБ, а сейчас их более 4000. К примеру, при работе над 7.1 версией системы на основе тестов было исправлено 1872 бага и сделано 603 улучшений фичи.

Новые клиентские сервисы

«Компания UserGate накопила огромный опыт в области развития продуктов и их оптимального применения для решения конкретных задач заказчиков по защите корпоративной инфраструктуры от актуальных киберугроз. Это очень важная часть экспертизы, которая реализуется и масштабируется продуктовым направлением. Однако мы решили пойти дальше и больше внимания уделить изучению глобального ландшафта, защите от сложных целенаправленных атак, для выявления которых нужна серьезная и выстроенная аналитическая работа. Мы значительно расширили деятельность нашего центра мониторинга и реагирования, включили в его состав новые направления и компетенции. Теперь мы можем предоставлять полноценные услуги аудита и консалтинга в области информационной безопасности, оказывать экспертное содействие в проведении расследований киберинцидентов, а уровень компетенции нашего SOC-а позволяет вывести его на уровень коммерческой эксплуатации и предоставлять полноценный сервис по облачной модели SOC-as-a-Service», – подытожил Дмитрий Кузеванов, CISO, руководитель центра мониторинга и реагирования UserGate.

UserGate сегодня – это большая команда разработчиков и экспертов-аналитиков, ежедневно в режиме 24х7 изучающих киберпространство, выявляющих не только отдельные атаки, но и определяющие тенденции, которые впоследствии ложатся в основу аналитических отчетов и составляют интеллектуальную базу одних из лучших на рынке защитных решений.