Расширенный взгляд на рынок DLP

Аналитический портал Anti-malware.ru впервые опубликовал результаты расширенного анализа российского рынка DLP-продуктов. В отчёт были добавлены продукты классов DLP Lite (с ограниченным набором функций защиты от утечек) и Channel DLP (с ограничением по каналам контроля). В результате в нем появились такие компании, как Lumension, SmartLine (разработчик DeviceLock) и белорусская SearchInform, которые не попали в основной отчёт из-за особенностей их продуктов.

По оценкам Anti-malware.ru, в 2013 г. рынок «чистых» DLP составил 1,72 млрд руб., а в расширенном варианте отчёта речь идет уже о 3,34 млрд руб., то есть о практически в два раза большем рынке. При этом оказалось, что продукция «добавленных» предприятий не менее востребована в России, чем полноценные DLP-продукты. Так, компания SmartLine, которая выпускает, в том числе, средства блокировки USB-накопителей DeviceLock и собственную DLP-систему, в основном варианте отчёта не фигурировала, а в расширенном оказалась на втором месте.

В методике обзора объясняется, что эксперты оценивали обороты компаний вместе с доходами от продаж лицензий на дополнительное ПО (для работы некоторых из них требуется установка базы данных Oracle) и от дополнительных услуг настройки и сопровождения продуктов. Для двух компаний сделано следующее уточнение: «В объёме продаж DeviceLock и Lumension не учтены суммы проектных работ и профессиональных услуг, показаны только объёмы продаж ПО. Таким образом, реальный объём продаж с учётом всех сопутствующих услуг может быть большим». Ашот Оганесян, основатель и технический директор SmartLine, пояснил: «Свои продукты мы продаём напрямую, а наши услуги – через партнёров. И если проект – их, то и деньги за услуги получают они, а мы получаем только за софт».

При чтении отчёта возникают сомнения в том, что эти рынки пересекаются, но Ашот Оганесян считает, что «рынок один, и все – конкуренты». А вот Рустем Хайретдинов, заместитель генерального директора InfoWatch, отмечает: «Конкуренты – это те, кто дерутся за конкретные деньги. У InfoWatch есть программный продукт EgoSecure, напрямую конкурирующий с DeviceLock. При этом, судя по цифрам, в отчёте Anti-malware не учтены данные по обороту EgoSecure. Я завершил достаточно много проектов, и в ходе их реализации ни один клиент не выбирал между Traffic Monitor и DeviceLock, поскольку Traffic Monitor конкурирует в основном с Symantec DLP, WebSense и Zgate. Однажды в «финале конкурса» были мы и McAfee DLP, а если не требуется блокировка, наш продукт может встретиться в одном конкурсе и с разработками SearchInform. Но он ни разу не выступал как конкурент ни с продуктами Falcongaze, ни с DeviceLock».

Примерно того же мнения придерживается Валентин Крохин, заместитель директора Центра информационной безопасности компании «Инфосистемы Джет»: «В первых же абзацах отчёта разъясняется, что он расширен за счёт продуктов, которые составители считают DLP. Аналитическое агентство имеет на это полное право, тогда как все остальные могут до бесконечности спорить о правильности данного похода. Что же касается DeviceLock, вошедшего в тройку лидеров, это – скорее, средство защиты от НСД (кстати, руководствуясь принципами отбора, использованными авторами отчёта, в него можно было бы включить и Secret Net, который лидирует в своём сегменте). Если же рассматривать только «классические» DLP, то распределение позиций между лидерами рынка осталось прежним».

В то же время PR-менеджер «МФИ Софт» Анна Кирсанова считает обзор полезным: «Мне кажется спорной оценка долей рынка DLP-вендоров на основе общей суммы, в которую входят выручка за ПО, консалтинг, лицензии и т.д. Но даже с такой погрешностью исследование можно считать достаточно репрезентативным для выявления основных игроков рынка. Производителей систем управления конечными устройствами – гораздо больше, чем учтено в обзоре, и было бы интересно получить информацию по всему рынку. Надеюсь, подобные исследования и дальше будут проводиться и станут ещё подробнее».

Лев Матвеев, генеральный директор SearchInform, убежден, что обороты компаний не являются мерилом. «Сами составители отчёта написали, что в обороте InfoWatch учтены продажи продуктов Oracle и другие услуги. Логичнее было бы оценивать только объём продаж DLP. При таком подходе, если брать только стоимость лицензий, оборот компаний InfoWatch и «Инфосистемы Джет» будет меньше нашего. Кроме того, в отчете нет анализа по числу офисов. По DeviceLock нет информации о том, сколько денег даёт «чистый» DeviceLock, а сколько – DLP-продукт. По нашим оценкам, мы явно держим большую долю рынка, чем InfoWatch. Но Anti-malware, похоже, отталкивался только от слов вендоров, а тут уж – у кого меньше скромности... Хотя наш оборот в отчете указан верно.»

Похоже, рынок DLP Lite и Channel DLP (или Endpoint DLP) действительно является отдельным и не пересекается с рынком «классических» DLP, в том числе потому, что на этих рынках – разные клиенты. Как образно пояснил Рустем Хайретдинов, «доли рынков газелей и большегрузов в общем числе коммерческих автомобилей не интересны ни производителям газелей, ни производителям большегрузов».

В обзоре есть частичный ответ на вопрос, почему дело обстоит именно так. DLP на рабочих станциях используют в основном малые и средние по размерам компании, у которых нет собственных отделов безопасности и которые не могут внедрять и эксплуатировать полноценные DLP. Защитой на небольших предприятиях занимаются, в основном, системные администраторы, а им Endpoint DLP более понятен. Похоже, правильнее оценивать этот рынок отдельно – благо, по объёму он не уступает рынку «классических» DLP. Действительно, пока разворачивается и настраивается полноценная система DLP, производитель Endpoint DLP успеет продать сотни своих продуктов.