Идеальное ПО - Форум по вопросам информационной безопасности

Здравствуйте, уважаемые форумчане!
Предлагаю обсудить, какими реальными функциями должно обладать идеальное ПО по ИБ, чтобы Вы не задумываясь хотели его приобрести и начать использовать. Интересует все! Например, объединенный функционал DLP систем и систем шифрования данных. Или объединение в одну систему функций систем NAC, IDS и IPS, ну и т.д.
Вообщем бы хотелось бы услышать точку зрения специалистов о том, чего не хватает на рынке именно Вам и почему. Спасибо!

Мое IMHO:

1. Продукт должен быть самоходным, чтобы сам себя настраивал, адаптировался к ситуации и сам жил своей жизнью. Ну и конечно, чтобы я мог подправить его поведение при необзходимости. Я не хочу каждый день думать о файрволе, к примеру. Пусть он думает обо мне. В конце концов, это он работает на меня, а не я на него :-)

2. Приятно работать с hardware appliance. Купил коробку, привинтил в стойку - и работает. Никаких забот о приобретении серверов, ОС или, еще хуже, кластеров.

3. Логика и терминология работы системы должна позволять включать в обеспечение ИБ не только ИТ- и ИБ-специалистов, но других сотрудников (в части касающейся). Список пользователей, например.

Ну и 4. Пусть шире и полнее поддерживают внешние протоколы взаимодействия с другими устройствами. Так тяжело поддерживать одни и те же данные в 10 местах.

Не забудьте сообщить, когда и где можно будет купить это :)

Оно должно читать мысли, включая мысли клиентов, и делать им щасстье.
Слишком много существует совершенно разных задач по ИБ - и ЦОДы, и локальные сети предприятий, и терминалы пользователей.
Для клиентов, например - оно должно быть устойчивым к любым вирусам. Однако это сразу подразумевает, чт ои крутиться оно будет не в ОС, а отдельном устройстве - скажем, токене. И так далее.

Уважаемые гспода!
Мысли читать, к сожалению, пока еще технические средства не научились... разве что есть опытные образцы по передачи мысленной энергии в стране восходящего солнца )) Поэтому такой вариант ПО будет не скоро...)))

Идеальное ПО по ИБ:

- не должно зависить от hardware и software, имеющегося у организации, желающей защитить свою информацию;

- должно иметь дружественный и интуитивно понятный интерфейс, как настройки самого себя, так и для взаимодействия с обслуживающим персоналом (сисдамины, пользователи и пр.);

- должно быть изначально сертифицировано по самому высокому уровню требований, предъявляемых по ИБ;

- должно продаваться "под ключ", т.е. купил коробку, установил и забыл про все проблемы с настройкой, сертификатами ФСТЭК и т.п.;

- должно предусматривать обеспечение требований международных стандартов по ИБ (вдруг будет необходимость соблюдать международные ГОСТы)
____________________________________

Если писать о том, какими конкретно параметрами должно обладать ПО, то нужно указывать конкретную область и категорию информации.

Например, серверное "идеальное ПО", выполняющее функцию МЭ для гостайны или же "идеальное ПО" для пользователей на рабочие машины, для защищенного канала конфиденциальной почты (e-mail). Либо, специализированное "идеальное ПО" для тотального контроля за персоналом.

"дружественный интуитивно понятный интерфейс", "установил и забыл", "не зависит от окружения", применительно еще и к "ПО для ИБ вообще" как раз и называется - "читать мысли, включая мысли клиентов, и делать всем щасстье" :)

Вот этим вчера и занимался :-)
Идеальное ПО по ИБ должно иметь в своем составе дружественную и интуитивно понятную команду разработчиков (+ группа поддержки), которая будет сопровождать это ПО на всех стадиях жизненного цикла ("установил и забыл"), будет оценивать потребности конкретного клиента и предлагать способы повышения эффективности решения специфических задач конкретного клиента ("читать мысли") и сама же эти способы реализовывать ("делать всем щастье").
Цена вопроса - соответствующая...

+функция самообучения по блокировке новых атак и "алармы" на sms по самым критикал событиям

А каким тогда должен быть идеальный Администратор защиты, Системный администратор, Начальник, Программист...Человек в конце концов...

В ПО должно быть все идеально - и код, и интерфейс управления и архитектура )))

Может ли существовать в несовершенной системе совершенный элемент?
Это что-то из области философии.