Иван Чернов, UserGate: Сегодня уже мало просто управлять входящим и исходящим сетевым трафиком
Основатель отдела технического маркетинга в UserGate Иван Чернов перешёл в департамент разработки, заняв пост директора по продуктовой стратегии. Это изменение позволит клиентам компании наладить прямой диалог и обмен мнениями с руководством, отвечающим за создание решений. Ожидается, что данное кадровое решение упростит и ускорит реализацию технологических и бизнес-требований от заказчиков. О том, как это повлияет на развитие продуктовой линейки ИБ-экосистемы UserGate SUMMA, в беседе с CNews рассказал новый директор по продуктовой стратегии UserGate Иван Чернов.
CNews: Иван, что послужило причиной для изменений в команде и какие цели теперь стоят перед вами?
Иван Чернов: До настоящего момента UserGate фокусировалась на одном основном продукте, но сейчас мы движемся к модели поставщика комплексных решений для информационной безопасности. В рамках этого перехода я отвечаю за стратегию развития продуктов — то есть за управление всем их портфелем. Речь идёт о формировании целевой картины этого портфеля, основанной на нашем видении и потребностях клиентов. Однако это внутренняя, аналитическая работа. Внешняя же часть — это взаимодействие с важнейшими заказчиками. Зачем? Чтобы согласовать нашу продуктовую стратегию. Мы учитываем взгляды наших клиентов, а также этап развития их бизнеса и ИТ-инфраструктуры. Это помогает нам предлагать решения именно тогда, когда они наиболее востребованы. Мы уже начали проводить стратегические встречи с ключевыми клиентами. Это даёт возможность планировать развитие продуктового портфеля не только исходя из внутренних приоритетов, но и ориентируясь на ожидания рынка.
CNews: Получается система с двусторонней связью?
Иван Чернов: Безусловно. Однако её представляет целая группа специалистов из продуктового отдела, входящего в одно из направлений нашей компании — «Разработку». Мы выступаем связующим звеном между клиентами и командой разработчиков. Наша ключевая функция — преобразовывать бизнес-потребности в технические требования. При этом в продуктовую группу также включены инженеры, QA-специалисты, аналитики. Таким образом, она является неотъемлемой частью более широкой команды разработки.
CNews: Почему ваше назначение на эту позицию укрепляет команду разработки? И какую роль в этом играет ваш опыт формирования отдела технического маркетинга?
Иван Чернов: Моя экспертиза сформирована в работе с рынком, а отдел технического маркетинга как раз был создан для адаптации языка разработчиков к языку бизнеса. Причём под бизнес-аудиторией подразумевались как инженеры по эксплуатации, так и менеджеры среднего и высшего звена. Накопив опыт взаимодействия с заказчиками, мы научились осуществлять и обратный процесс — транслировать бизнес-задачи на язык технологий. Следовательно, глубокое понимание клиента и навык такой трансляции однозначно усиливают команду разработки. Теперь мы оперативнее получаем обратную связь, замечания и предложения — и быстрее доносим их до разработчиков.
CNews: Представления об удобстве интерфейса у программистов и конечных пользователей часто не совпадают. Насколько остро эта проблема стоит в сфере информационной безопасности?
Иван Чернов: Проблема существует, но она не является уникальной для ИБ. Да, у разработчиков зачастую своеобразное восприятие мира, поэтому и необходимы продуктовые команды. В то же время пользователи привыкли к зарубежным решениям — к определённым элементам интерфейса и конкретным последовательностям действий. Поэтому переход на отечественные продукты вызывает вполне естественное раздражение. Решение лежит в комплексном подходе. Во-первых, нам необходимо глубже изучать потребности пользователя, его опыт и повседневные задачи. Во-вторых, значительно возросла важность обучения. Это включает документацию, обучающие ролики и курсы, которые мы создаём на базе собственной академии. И третий, уже более философский аспект. Интерфейс, безусловно, вопрос предпочтений, но и здесь есть выход. Речь идёт о нашей исследовательской работе — в частности, о проведении глубинных интервью с пользователями и анализе их поведения. Понимая, какие функции и в каком порядке используются, мы можем выстроить максимально комфортный пользовательский путь. Эта проблема характерна для любых экспертных продуктов, а средства защиты информации — именно такой продукт. Неподготовленному пользователю в них сложно ориентироваться, и наша задача — помогать устранять эти барьеры как на уровне интерфейса, так и через обучение.
CNews: Экосистема UserGate SUMMA ориентирована в первую очередь на ключевых клиентов?
Иван Чернов: UserGate SUMMA — это комплекс продуктов, которые, тесно взаимодействуя, решают множество задач. Ключевой момент здесь — практичность и правильное определение приоритетов. Поэтому мы в первую очередь ориентируемся на потребности крупных заказчиков. Такова логика рынка. Хотя экосистема изначально не создавалась под конкретного клиента, именно запросы больших компаний формируют вектор развития любого поставщика. Как известно, движущей силой импортозамещения выступают промышленные и добывающие предприятия, а также финансовый сектор. И во многом именно банки задают стандарты для всего рынка в области информационной безопасности. Ведь в их ИТ-системах сосредоточены значительные финансовые потоки. И рынку только на пользу, что столь требовательные клиенты определяют общие требования.
CNews: Можно ли считать единую экосистему более выгодной, чем набор разрозненных решений?
Иван Чернов: Экосистемный подход — это в первую очередь ответ на запрос клиентов на объединение разнородных ИТ- и ИБ-решений в их инфраструктуре. Наступил период, когда количество поставщиков возросло, а нагрузка на потребителей по всем направлениям усилилась. Это касается и процедур закупок, и технического обслуживания, и поддержки, и продления лицензий. Множество вендоров со временем стало обременять клиентов, отсюда и возник спрос на консолидацию. Платформенный (или экосистемный) подход позволяет значительно снизить операционные издержки, связанные с взаимодействием с разными поставщиками. Всё необходимое — у одного вендора. Другой аспект — требования к интеграции продуктов. Решения в рамках экосистемы должны быть совместимы друг с другом, а управление ими — осуществляться из единой точки. Это позволяет инженеру, отвечающему за эксплуатацию, сократить количество одновременно открытых интерфейсов. Большую часть событий в инфраструктуре можно отслеживать в одном окне. Вокруг концепции экосистем ведутся дискуссии — некоторые считают это лишь маркетинговым ходом. Я занимаю нейтральную позицию. С одной стороны, маркетинговый аспект присутствует, с другой — польза очевидна: это упрощение как взаимодействия с поставщиками, так и управления защитой данных. Важно при этом не попасть в ловушку так называемой вендорской зависимости, когда продукты работают только в рамках собственной экосистемы. Я решительно против подобного подхода, особенно в сфере ИБ, где речь идет о защите интересов заказчика. Мы выступаем за открытые системы и активно сотрудничаем с технологическими партнерами, всегда доводим интеграции до рабочего состояния и помогаем клиентам объединять решения от разных производителей в единой инфраструктуре. И третий важный момент — выбор экосистемы часто определяется её ключевым продуктом. В нашем случае это UserGate Next-Generation Firewall (NGFW), к которому можно подключать другие готовые совместимые продукты экосистемы.
CNews: Как будут развиваться контуры экосистемы UserGate SUMMA? Какие ожидания и запросы клиентов актуальны сегодня?
Иван Чернов: По двум основным направлениям. Первое — совершенствование существующих решений и поддержка пользователей. Здесь ключевой запрос касается улучшения нефункциональных параметров: повышения производительности, регулярности обновлений и отказоустойчивости кластерных систем, поскольку функциональные возможности NGFW уже полностью отвечают ожиданиям клиентов. Второе направление — создание новой методологии в области информационной безопасности, предварительно названной «Сервисно-ориентированная безопасность». Её цель — обеспечить защиту сервисов, предоставляемых сотрудникам и клиентам, и интегрироваться на всех уровнях ИБ-архитектуры. В рамках этого подхода мы, во-первых, развиваем продуктовые направления по защите активов: конечных станций, серверов и пользовательских устройств. Во-вторых, продолжаем усиливать домен сетевой защиты, где уже занимаем лидирующие позиции, но признаём, что остаются неохваченные аспекты, такие как сети, каналы передачи данных и облачные инфраструктуры. В-третьих, развиваем домен оркестрации, предназначенный для сбора и анализа данных со всей инфраструктуры, выявления угроз и подбора соответствующих мер реагирования. Эту задачу решает продукт UserGate Security Information and Event Management (SIEM) и сопутствующие решения. В сфере сетевой безопасности мы не ограничиваемся только NGFW, дополняя портфель специализированными решениями: безопасными шлюзами доступа, сетевыми устройствами, коммутаторами и точками доступа Wi-Fi. Кроме того, наша инженерная экспертиза позволила начать разработку собственных сетевых аппаратных решений. Всё это в совокупности отражает стратегию перехода от поставщика единичных продуктов к комплексному вендору, работающему на нескольких уровнях инфраструктуры заказчика и в различных продуктовых областях.
CNews: Как менялись контуры экосистемы UserGate SUMMA в последние годы? И как эти изменения связаны с эволюцией киберугроз?
Иван Чернов: Изначально клиенты приобретали наш основной NGFW исключительно для защиты границ сети. Однако со временем они начали развертывать эти межсетевые экраны и на других критически важных участках: для защиты ядра сети, обеспечения безопасности внутреннего трафика, а также для организации безопасного выхода в интернет. Такая тенденция возникла из-за того, что контроля входящего и исходящего трафика на периметре стало недостаточно. Появилась необходимость отслеживать и потенциальное перемещение злоумышленников уже внутри корпоративной инфраструктуры. Именно эта потребность в повышении уровня наблюдаемости за сетью и привела к созданию наших первых сопутствующих продуктов. Но с ростом количества установленных NGFW возник запрос на централизованное управление — с унифицированной логикой политик безопасности и общими перечнями URL и IP-адресов. За эту функцию стало отвечать другое наше решение — UserGate Management Center. Следующей ступенью эволюции стал контроль сетевых событий, который реализован в UserGate SIEM. А увеличение числа защищаемых объектов и стремление упростить администрирование положили начало формированию целостной экосистемы. Затем развитие вышло за рамки только NGFW. Бесспорно, межсетевой экран нового поколения — это фундаментальный инструмент безопасности, но по своей природе он не может гарантировать стопроцентную защиту. Это и стало драйвером для эволюции в сторону комплексной экосистемы.
CNews: Вы работаете в компании около восьми лет, и в нее приходит все больше новых высококлассных специалистов. Как вам удается расти и развиваться в условиях такой конкуренции?
Иван Чернов: Я присоединился к UserGate на старте карьеры и прошел вместе с компанией весь путь ее развития. Моя экспертиза была востребована на каждом этапе, и получалось, что будто бы каждые два-три года я меняю должность, но остаюсь в одной организации. И это замечательно, ведь пока мы меняемся — мы развиваемся. Приток новых сотрудников, безусловно, также связан с ростом компании. В частности, узкопрофильные эксперты необходимы для решения конкретных задач. Например, нам кардинально удалось улучшить качество технической поддержки, как раз найдя такого профессионала. Если говорить о ДНК компании, то UserGate — это развивающийся организм и команда экспертов. Людей, которые отлично разбираются в своем деле, готовы к любым вызовам и понимают, какие тенденции ждут рынок в будущем.
CNews: Какие цели вы ставите перед компанией? И как поймете, что они достигнуты?
Иван Чернов: Как организация, мы нацелены на укрепление технологического суверенитета нашей страны. А понять, что мы на верном пути, сможем, когда увидим высокий спрос на технологии UserGate, в том числе и за пределами России.
■ Материал подготовлен при поддержкеerid:2W5zFGovwDiОрганизация: ООО «Юзергейт»Реквизиты: ИНН 5408308256 / ОГРН 1145476050961Веб-сайт: www.usergate.com/ru
