Если вы когда-нибудь бывали на ИБ конференциях, то знаете этот ритуал. Бесконечные ряды стендов, много кофе, улыбок, разговоров и... обещаний. Обещания, что новое решение может то-то, что теперь нам что-то не грозит, что теперь оно «производительнее, выше, сильнее…». Да, иногда показывают железо, а чаще только интерфейс, но потом брошюры, каталоги и презентации.
Мы тоже так делали, но в этот раз решили сделать по-другому. Если уж мы занимаемся тестированием, то давайте вместо разговоров об этом дадим людям возможность… потестировать тестирование. Когда участники конференции «Сетевая безопасность» подходили к нам, они не знали, что станут настоящими тестировщиками (или станут ими еще больше, если уже были). Без заготовленных сценариев и каких-либо ограничений, без брошюр, без «сидишь и смотришь, а кто-то другой щелкает мышкой». В общем, включили режим «только реальный опыт».
Встреча с «тяжелой артиллерией»
Мы привезли на выставку все решения IXIA для ИБ, развернутые и доступные в формате нашей Облачной лаборатории. И каждый инструмент в коллекции – ответ на разные проблемы, с которыми сталкиваются команды безопасности в реальном мире. Мы превратили свой стенд в открытую лабораторию и предложили гостям то, чего им так не хватает – самим «пощупать» тестовые продукты в действии. На стенде наши гости знакомились с базами атак и приложений, запускали сценарии и наблюдали в реальном времени результаты проведенных тестов.
Идея была в том, чтобы каждый гость, будь то инженер по ИБ, сетевой архитектор или даже CISO, мог на 15 минут почувствовать себя настоящим тестировщиком.
Наболевшие проблемы, или с чем приходят люди на ИБ-конференции
Мы не ожидали, но наш стенд неожиданно стал пространством, где люди рассказывали о реальных проблемах, которые мешают работать и которые требуют немедленного решения. Мы увидели четкий срез того, чем живет рынок прямо сейчас. Большинство сценариев, которые мы прогоняли, касались не абстрактных «а сейчас я попробую все сломать», а наоборот, реальных ежедневных задач, с которыми специалистам приходится сталкиваться. Это было самое интересное.
Мы выделили главные триггеры интереса:
- Страх «кота в мешке» и муки выбора. Самый частый запрос звучал примерно так: «Как убедиться, что новый блестящий NGFW или WAF не ляжет под реальной нагрузкой? Какой производитель показывает лучшие результаты?». Понятно, что реальные задачи по тендерам и пилотам за 15-20 минут тестирования на конференции не решить, но общий смысл задаваемых вопросов и уточнений касался вполне конкретного желания – нужно обоснование бюджета не на уровне «красивая презентация», а на уровне «мы подали нагрузку, и вот график падения производительности». И возможность здесь и сейчас увидеть, как инструмент «прожаривает» железо, вызывала неподдельный восторг.
- Инфраструктурный «зоопарк». Современная инфраструктура – это коктейль из on-premise железа, частных и публичных облаков, контейнерных сред и кучи сервисов сверху. Как понять, где узкое место? Обобщенно жалобу можно сформулировать так: «Мы не понимаем, где узкое место. Сеть тормозит, безопасники кивают на админов, админы – на провайдера». Наша облачная лаборатория стала для них способом понять, как можно быстро и независимо найти «виновного» в распределенной системе, не останавливая процессы.
Особенно запомнились визиты от коллег по цеху, кто тоже занимается тестированием. Начиналось все стандартно, с «просто посмотреть», они не задавали вопросов «как купить», они пытались подсмотреть «как это работает у вас». И знаете, это, пожалуй, лучшее признание: если конкуренты хотят разобраться, как мы достигаем объективности, значит, наш метод стоит того, чтобы его изучать.
Что мы поняли?
Сейчас будет не про ИБ и технологии. То, что мы увидели на стенде, и те сценарии, которые запускались через нашу облачную лабу, не стало для нас открытием. Эти проблемы и задачи коррелируются с теми, что мы выполняем каждый день. Зато «тестирование тестирования» показало огромный голод индустрии по независимому, открытому и практическому подходу. Люди устали от маркетинговых обещаний. Они хотят сами нажимать на кнопки, сами ломать (в хорошем смысле!) и сами видеть результат. Наш «анти-скучный» стенд показал: лучше один раз «прожарить» железку вживую, чем сто раз услышать о ней на слайде.
И в заключение, спасибо всем, кто заглянул на наш стенд. А для тех, кто не успел, мы скоро проведем онлайн-воркшоп. Следите за анонсами!