Контентная фильтрация
Интернет позволил компаниям объединить сотрудников, партнеров и клиентов по всему миру, предоставить им возможность обмениваться информацией с немыслимой скоростью.
Однако наряду с этим возникла необходимость в качественно новом уровне корпоративной безопасности, одним из важнейших аспектов которой является проблема безопасного управления контентом.
Система безопасного управления контентом, или, как ее называют на Западе, Secure Content Management (SCM) должна обеспечивать контроль за содержанием потоков информации, передаваемых и получаемых компанией из Сети.
SCM-система должна обеспечивать управление контентом на базе определенных политик, проводимых корпорацией, и обычно включает управление Web-контентом, контроль за обменом сообщениями, защиту от вирусов и нежелательных, скачиваемых из Сети приложений.
По данным International Data Corporation, аналитической фирмы, специализирующейся на исследованиях рынка, общемировой спрос на системы защиты, связанные с анализом контента, превысил в 2006 году 1,5 млрд. долл. Этот сектор рынка информационной безопасности будет и далее занимать первое место по скорости роста, поскольку, согласно оценке The Radicati Group, финансовые потери компаний от спама, составившие в 2003 году 20,5 млрд. долл., в 2008 году увеличатся до 200 млрд. долл.
В западных источниках выделяются следующие сегменты SCM-систем:
Employee Internet Management (EIM) — контроль доступа сотрудников в Интернет;
Internet Application Security (IAS) — контроль проникновения нелегального контента в корпоративную сеть;
E-mail scan (ES) — контроль утечки конфиденциальной информации из корпоративной сети и фильтрация спама;
Virus scan (VS) — контроль проникновения вирусов.
Допуская правомерность столь подробного деления задач SCM-систем, следует отметить, что в контентной фильтрации можно выделить две основные задачи: фильтрацию почтового трафика и контроль Web-трафика. Рассмотрим более подробно именно контроль Web-трафика.
Нецелевое использование Интернета на рабочем месте приводит к существенным потерям в производительности и финансах. Интерактивные аукционы, чаты, музыкальные порталы и онлайн-игры отвлекают сотрудников от их прямых обязанностей и затрудняют работу корпоративной сети. Как свидетельствуют исследования, проведенные в странах Запада, примерно 25% офисных служащих читают новости только в Интернете на работе. Согласно американской статистике, примерно 30-40% просматриваемых сайтов не имеют отношения к трудовой деятельности сотрудника. В США 60% офисных служащих в рабочее время используют Интернет в личных целях.
Интернет — весьма соблазнительный способ получения различной, не относящейся к делу информации: результаты сыгранных накануне спортивных матчей, онлайн-игры, котировки акций и т.д. Использование Интернета сотрудником компании, не связанное с его служебной деятельностью, на Западе получило название «киберслэкинг» (от англ. cyberslacking — дословно «кибербездельничание»).
Организации во всем мире заинтересованы в блокировании нежелательного Web-трафика, который может не только отвлекать сотрудников, но и привести к серьезным нарушениям закона. Наличие в корпоративной сети запрещенной законом информации (детская порнография; материалы, разжигающие расовую ненависть, и т.д.) может повлечь за собой различные меры наказания и парализовать на какое-то время бизнес.
Изначально компании просто пытались закрывать доступ к нежелательным ресурсам, блокируя определенные IP-адреса. Однако эта задача оказалась далеко не простой. В результате появились компании, которые стали профессионально заниматься контролем доступа сотрудников к Интернет-ресурсам. Возникло новое направление бизнеса — Employee Internet Мanagement business (EIM): EIM-продукты отслеживают перемещения и активность сотрудников на просторах Всемирной паутины с помощью специальных программ.
Данные программы избирательно блокируют доступ к различным ресурсам в зависимости от профиля деятельности сотрудника. Например, сотруднику отдела кадров может быть разрешен доступ к сайту поиска работы, а сотрудникам других отделов — нет.
Решение от Internet Security Systems
Немецкая компания Cobion предлагает комплексные решения в области контент- безопасности. В прошлом году Cobion AG была приобретена компанией Internet Security Systems (ISS). В результате ISS получила права на технологию контентного анализа компании Cobion, а также ее глобальный центр данных.
Технология контентного анализа компании Cobion, именуемая Premier Content Technology, использует суперкомпьютерный центр данных, который занимается пополнением крупнейшей в мире базы данных по спаму и содержимому Web-сайтов.
Приобретение компании Cobion предпринято в соответствии со стратегией конвергенции технологий, провозглашенной компанией ISS. В связи с покупкой компании Cobion продукты Cobion OrangeBox Web и Cobion OrangeBox Mail сменились продуктами Proventia Web Filter и Proventia Mail Filter.
Proventia Web Filter — это блокиратор нежелательного Web-содержимого.
Ежемесячно он анализирует 120 млн. Web-страниц и ежедневно добавляет в базу 100 тыс. новых и обновленных Web-страниц. Усовершенствованная технология анализа в реальном времени изображений и текста делает Proventia Web Filter наиболее мощным и точным средством фильтрации Web-содержимого. К тому же Proventia Web Filter отличается гибкостью настройки. Системный администратор компании легко может определить, какие сотрудники будут иметь доступ к какой информации, и в какое время, а также какое содержимое будет блокироваться.
Технология WebLearn позволяет создавать схемы поведения сотрудников в Интернете. С ее помощью предприятия и организации могут оптимизировать и расширить фильтрующую базу данных компании Internet Security Systems для решения своих проблем. Если некоторые Web-сайты, посещаемые сотрудниками предприятия, не будут по какой-либо причине идентифицированы, то их URL-адреса автоматически и анонимно посылаются в Global Data Сenter для анализа с последующим распределением их по соответствующим категориям базы данных, которая содержит более 20 млн. URL-адресов.
Благодаря WebLearn база данных Internet Security Systems учитывает новые схемы поведения сотрудников компаний в Интернете, анализируя и распределяя по категориям посещаемые ими Web-сайты в целях совершенствования управления доступом.
Технология PassLock позволяет пользователю получить ограниченный доступ к заблокированному Web-сайту. Для этого он должен указать адрес этого сайта в обозревателе и вручную запустить PassLock, нажав на соответствующую кнопку. PassLock разрешает временный доступ к заблокированным Web-сайтам на 10 минут. При этом каждый запрос на доступ автоматически регистрируется и о нем сообщается администрации.
С помощью функции Blocking by Extension (блокирование по расширению файла) компании могут запретить сотрудникам загружать в корпоративную сеть любые файлы изображений, звуковые и видео файлы, а также документы больших объемов.
В настоящее время доступны следующие версии Proventia Web Filter:
Proventia Web Filter for ISA — для операционной системы Windows, устанавливается как встраиваемый модуль к ISA Server;
Proventia Web Filter for Windows — для операционной системы Windows, выполняет функции прокси-сервера;
Proventia Web Filter for Linux — для операционной системы Linux, выполняет функции прокси-сервера.
Proventia Mail Filter — это наиболее полное средство антиспама и фильтрации электронной почты, которое позволяет повысить производительность работы сотрудников, освобождает ресурсы сети и защищает конфиденциальную информацию. Proventia Mail Filter анализирует входящую и исходящую почту для полной защиты от спама и утечки корпоративной информации. Кроме спама, программа блокирует вирусы, порнографию и MP3-файлы.
Наиболее совершенные средства анализа в Proventia Mail Filter сочетаются с базой из более чем 200 тыс. наиболее распространенных примеров спама. Продукт не допускает блокирования нужных писем благодаря использованию 10-ступенчатого анализа письма, включая сравнение сообщения с базой спама и сравнение URL в e-mail-сообщениях с адресами Web-сайтов, занесенными в базу.
Процесс 10-ступенчатого анализа Proventia Mail Filter значительно превосходит аналоги, такие как включение в «черный» список и поиск по ключевым словам. Функция Proventia Mail Filter Spam Learn постоянно обновляет базу, которая четыре раза в день рассылает обновления конечным пользователям для обеспечения защиты в реальном времени.
Proventia Mail Filter анализирует исходящие e-mail-сообщения и блокирует письма с нежелательным содержимым, сохраняя интеллектуальную собственность и конфиденциальные документы. Программа анализирует текст сообщения, изображения и вложенные документы независимо от формата. Кроме того, она позволяет создавать специальные почтовые политики, устанавливать правила для входящих и исходящих e-mail.
Автоматическое сканирование документов предотвращает утечку даже мельчайших фрагментов конфиденциальной информации, финансовых отчетов и контрактов. Proventia Mail Filter распознает более 80 различных типов файлов и проверяет гиперссылки, благодаря чему нежелательное e-mail-содержимое, например предложения о работе, гороскопы и поздравительные открытки, будет заблокировано [10].
Таким образом, Proventia Mail Filter обеспечивает решение четырех главных задач:
повышение производительности сотрудников;
снижение затрат, связанных с обслуживанием сети;
защиту репутации компании;
охрану служебной информации.
Данные задачи решаются на базе использования следующего функционала:
анализ в режиме реального времени всей электронной почты вместе с вложениями;
процедура идентификации многоступенчатого спама;
проверка гиперссылок (58 категорий);
грамматический разбор и синтаксический анализ контента (важных документов);
девять стандартных категорий текстового фильтра;
блок проверки вложений (размер и тип файла);
блок проверки полей сообщений;
детектор исходного кода;
детектор порнографии;
распознавание форматов файлов независимо от их расширения;
автоматическая распаковка и анализ файлов;
удобная настройка для реализации выбранной стратегии;
постоянный контроль и отчетность.
Решение от SurfControl
SurfControl — разработчик средств сетевого администрирования и Интернет-мониторинга. Для защиты Web-трафика, электронной почты (в том числе антиспамовой и антивирусной защиты) и системы обмена мгновенными сообщениями продукты SurfControl комбинируются с базой данных и инструментами интеллектуального распознавания контента. SurfControl контролирует 22% мирового рынка средств Интернет-мониторинга. Среди крупнейших партнеров SurfControl — Microsoft, Check Point, Cisco, IBM и Nokia. Ее клиентская база составляет более 20 тыс. фирм. В компании SurfControl работают почти 450 штатных сотрудников в 10 филиалах по всему миру.
Продукция SurfControl защищает корпоративные сети своих клиентов от потоков нежелательного контента, помогает повысить эффективность работы сотрудников, а также защитить компанию от утечки корпоративной информации.
SurfControl Web Filter — средство управления доступом в Интернет в корпоративных сетях, которое позволяет увеличить размер прибыли, получаемой на инвестированный капитал, за счет сосредоточения внимания сотрудников на их непосредственных обязанностях, оптимизации использования сетевых ресурсов и снижения возможных рисков, связанных с использованием Интернета.
SurfControl Web Filter предоставляет сотрудникам компаний доступ к полезной информации в Интернете, одновременно преграждая им доступ к не относящимся к их трудовой деятельности Web-сайтам. Кроме того, вероятность потери важных данных или выхода из строя всей сети может быть снижена за счет запрещения загрузки потенциально опасных файлов, которые могут содержать вирусы или другой разрушительный или опасный программный код (файлы *.doc, *.vbs, *.elm, *.exe и *.zip).
Программа пресекает действия персонала, порождающие ненужный трафик, связанный с посещением развлекательных сетевых ресурсов, скачиванием музыки или просмотром видеоклипов, и предоставляет подробный отчет об использовании Интернета.
SurfControl Email Filter — это почтовый фильтр, обеспечивающий безопасность информации, снижение риска возникновения правовой ответственности и повышение производительности труда.
Программа позволяет сканировать электронную почту антивирусными средствами при прохождении ее через межсетевой шлюз, предотвращает разглашение конфиденциальной информации, блокируя послания, содержащие закрытую информацию, до тех пор, пока их отправка не будет разрешена. Зашифрованные письма, отправленные сотрудниками компании, не имеющими на это право, могут быть заблокированы, изолированы, разрешены к отправке или удалены.
SurfControl Email Filter защищает компанию от возможных судебных исков, отфильтровывая оскорбительные и неподобающие электронные сообщения.
Продукт позволяет оградить сотрудников от получения спама, а также отложить доставку несрочной корреспонденции на нерабочее время, тем самым, гарантируя получение важных для ведения дел писем в течение рабочего дня.
SurfControl Email Filter предусматривает возможность удаленного администрирования [11].
Решение от InfoWatch
InfoWatch — инновационная компания, в сферу компетенции которой входит минимизация риска неправомерных действий сотрудников в отношении корпоративной информации. InfoWatch была основана в ноябре 2003 года и является дочерней компанией «Лаборатории Касперского». Решения компании позволяют контролировать операции с документами внутри корпоративной сети и не разрешать те из них, которые не соответствуют политике безопасности.
Решения InfoWatch обеспечивают эффективный контроль и аудит состояния инфраструктуры внутренней ИТ-безопасности организации. Благодаря уникальному многоуровневому мониторингу действий пользователей InfoWatch позволяет создать комплексную защиту конфиденциальной информации против умышленных и неосторожных действий персонала. Реализация такой стратегии помогает противостоять промышленному шпионажу и внутреннему саботажу, сохранить репутацию организации в глазах заказчиков, партнеров, инвесторов и общественного мнения, минимизировать операционные риски, связанные с утратой конфиденциальности данных и привести информационную систему в соответствие с национальными (стандарт ЦБ РФ "СТО БР ИББС-1.0-2006", Кодекс корпоративного управления ФСФР) и международными (Basel II, SOX, GLBA, HIPAA и др.) законами и стандартами.
Главное отличие решений InfoWatch состоит в многоуровневой защите конфиденциальных данных. Система в масштабе реального времени осуществляет контентную фильтрацию почтовой корреспонденции, web-трафика, обращений к базам данных с использованием модуля лингвистического анализа Morph-o-Logic, а также предотвращает неавторизованное использование (в т.ч. копирование на мобильные накопители) и печать документов на рабочих станциях. В случае обнаружения фактов нарушения корпоративной политики ИТ-безопасности ответственные лица будут оперативно уведомлены об инциденте, а подозрительные объекты задержаны. Копии всех данных, покинувших корпоративную сеть через электронную почту, web, флэш-карты, сменные носители, мобильные устройства и принтеры, поступают в специализированное хранилище InfoWatch Storage.
В семейство продуктов InfoWatch входят:
InfoWatch Traffic Monitor это специализированная система контроля и аудита для обнаружения и предотвращения пересылки конфиденциальных данных по электронной почте и через Интернет-сервисы (веб-почта, веб-форумы, веб-чаты и др.). Решение также позволяет создавать высокопроизводительный универсальный архив для консолидации сведений об активности пользователей в почтовом и веб-трафике для ретроспективного анализа, расследования внутренних инцидентов и соответствия российским и международным нормативным актам и стандартам. Решение также обеспечивает контроль над копированием конфиденциальных документов или их частей на сменные носители (floppy, CD/DVD, внешние USB носители или внешние устройства, подключаемые через разнообразные порты - USD, LPT, COM).
InfoWatch Enterprise Solution представляет собой интегрированное решение для обеспечения контроля и аудита конфиденциальных данных во внутренних и внешних коммуникациях организации. Оно объединяет InfoWatch Traffic Monitor и InfoWatch Device Monitor в единый интегрированный комплекс с возможностью централизованного управления, оповещения об инцидентах и ретроспективного анализа. InfoWatch Enterprise Solution позволяет отслеживать операции, осуществляемые с конфиденциальной информацией внутри информационного ресурса компании, ограничивать (запрещать) определенные действия пользователей по отношению к конфиденциальной информации, а также выход конфиденциальной информации за пределы компании. Обеспечивает конфиденциальность и целостность информации с возможностью централизованного управления и оповещения об инцидентах.
Поскольку InfoWatch Storage позволяет регистрировать и соотносить действия пользователя с конфиденциальными данными по разным каналам, его можно использовать для ретроспективного анализа и расследования внутренних инцидентов, что также важно для обеспечения соблюдения различных нормативов.
Таким образом InfoWatch реализует наиболее эффективный концептуальный подход к защите конфиденциальной информации:
Контроль всех ключевых каналов передачи и обработки данных;
Контроль использования документов;
Контроль действий пользователей;
Контроль контролирующего.
Решения InfoWatch также отличаются высокой степенью настройки для соответствия функциональности специфическим требованиям заказчика. Компания предлагает широкий спектр дополнительных консультационных услуг для внедрения и поддержки ПО, разработки индивидуальной базы контентной фильтрации с учетом специфики бизнеса заказчика, обучения специалистов и персонала, создания внутренней нормативной базы, аудиту и модернизации корпоративной политики ИТ-безопасности.
Рассмотрим подробнее структуру системы, которая показана на рисунке 9:
Рисунок 9 – Схема работы InfoWatch Enterprise Solution
Архитектура комплексного решения IW TM 3.1 носит распределенный характер и включает в себя следующие программные компоненты:
Ядро системы – хранилище информационных объектов и событий в системе, система централизованного управления перехватчиками и центральная консоль Офицера ИТ-безопасности.
Перехватчик InfoWatch Web Monitor (IWWM) – контролирует движение информации в сеть Интернет, в том числе веб-почту, форумы и чаты. IWWM сканирует исходящий Интернет-трафик, выделяет подозрительный и запрещенный к отправке через эти каналы контент, блокирует пересылку информации, которая содержит или может содержать конфиденциальные данные. Перехватчик реализован в двух архитектурах: Transparent Proxy и plug-in для сервера Microsoft ISA.
Перехватчик InfoWatch Mail Monitor (IWMM) предназначен для предотвращения утечки информации через корпоративную почтовую систему. IWMM сканирует почтовый трафик (текст электронных сообщений и вложенные файлы) и блокирует пересылку корреспонденции, которая содержит или может содержать конфиденциальные данные. Перехватчик реализован в двух архитектурах: SMTP-Gateway и plug-in для сервера Lotus Notes.
Перехватчик InfoWatch ICQ Monitor – (IWIM) в режиме реального времени сканирует трафик обмена информацией через ICQ и, при выявлении конфиденциального контента, может блокировать передачу данных. Перехватчик реализован в архитектуре Transparent Proxy.
Перехватчик InfoWatch Device Monitor (IWDM) контролирует действия пользователей с отчуждаемыми устройствами хранения информации. Он позволяет организовать использование портативных устройств хранения информации и коммуникационных портов, а также передавать на анализ Ядру содержание копируемых на сменные носители файлов. Перехватчик реализован в виде агента на рабочей станции.
Перехватчик InfoWatch Print Monitor (IWPM) выполняет мониторинг печатаемых документов и, при обнаружении конфиденциального контента, может блокировать печать документа. Перехватчик реализован в виде виртуального принтера.
Система поставляется в виде Ядра и минимум одного перехватчика.
Все перехватчики передают информационных объекты в Ядро системы для атрибутного и контентного анализа, на основании которого выполняется заранее назначенный сценарий – пропуск информации, ее блокирование, оповещение офицера безопасности, помещение в карантин и т.д.
Хранилище информационных объектов и событий, являющееся частью Ядра системы, позволяет накапливать информацию о событиях, инцидентах и маршрутах перемещения конфиденциальных данных, покидающих корпоративную сеть. Этим обеспечивается ведение протокола операций с чувствительной информацией, что является необходимым требованием большинства законодательных регулирующих норм.
Удобную обработку информации, накопленной хранилищем, позволяет осуществить сервер отчетов. С его помощью можно создать широкий диапазон как стандартных, так и настроенных офицером ИТ-безопасности отчетов.
Рабочее место офицера безопасности представляет собой web-консоль управления, на которую поступают оповещения о нарушении политики внутренней безопасности.
Интеграция Ядра системы с популярным LDAP обеспечивает единую идентификацию пользователей, выполнивших действие с информационным объектом независимо от канала, по которому оно было перехвачено [12].
ИВК СОНЕТ
Компания ИВК, российский производитель компьютерной техники, системообразующего ПО и средств защиты информации, объявляет о завершении разработки и начале продвижения на российский рынок нового программного продукта — информационно-аналитической системы обработки неформализованных естественных текстов «ИВК СОНЕТ».
«ИВК СОНЕТ» (Информационно-аналитическая Система Обработки Неформализованных Естественных Текстов) позволяет автоматизировать один из самых трудоемких процессов - обработку текстовой информации, ее классификацию, составление тезаурусов, описывающих ту или иную предметную область, производить контент-анализ информационных потоков. Продукт является весомым аналитическим инструментом для широкого круга специалистов (работников пресс-служб, аналитиков, маркетологов, журналистов и др.).
В основе обработки текстов программой СОНЕТ лежат два процесса. В одном из них используется вероятностная нейросетевая модель обработки информации. Другой процесс — лингвистическая обработка текста, состоящая из морфологического, синтаксического и семантического анализа.
В системе возможен поиск информации по сложным критериям — по ключевым словам или их комбинации с использованием булевой алгебры, по дате или за период, по атрибутам. Далее информация классифицируется по рубрикам, которые можно просматривать в виде списка, сформированного из заголовков сообщений, либо их полного текста. Имеется возможность формирования списка сообщений, пересекающихся по содержанию с анализируемым в текущий момент текстом, а также списка словосочетаний, указывающего на основные проблемные вопросы, сопутствующие анализируемому объекту.
Его работа условно строится в два этапа: первый – поиск информации по заданным параметрам, обработка и накопление; второй – непосредственно аналитическая обработка. В «ИВК СОНЕТ» первичная обработка информации из разнородных источников выполняется в автоматическом режиме и заключается в преобразовании полученной информации в единый формат данных и ежедневном накоплении массива текстов в базе данных информационных сообщений. Процедуры, выполняемые ПО «ИВК СОНЕТ» в соответствии с задаваемым регламентом: первичная обработка информации из разнородных источников; преобразование полученной информации в единый формат данных; ежедневное накопление массива текстов в базе данных информационных сообщений; полнотекстовое индексирование сообщений; классификация единого входного потока исходной информации (включая морфологический и синтаксический анализ). Аналитическая обработка, осуществляемая программным обеспечением «ИВК СОНЕТ» выполняется в интерактивном (диалоговом) режиме и включает в себя следующие процедуры:
поиск информации по заданным параметрам;
кластеризация;
контент-анализ;
отслеживание динамики изменения основных понятий, выявленных в процессе контент-анализа (контент-анализ по временным срезам);
формирование описаний рубрик (при настройке системы).
Аналитические возможности «ИВК СОНЕТ» могут стать весомым инструментом в системе принятия решений. Использование возможностей ПО «ИВК СОНЕТ» позволяет широкому кругу специалистов:
оперативно получать подробную информацию по изучаемому вопросу;
анализировать большой объем текстовой информации;
не пропустить важную информацию;
построить эффективный запрос для автоматической и интерактивной обработки и классификации информации.
Вот только некоторые из сфер применения ПО «ИВК СОНЕТ»:
выявление тенденций;
информационная «разведка»;
идентификация информационных кампаний;
анализ действий конкурентов.
Программное обеспечение позволяет формировать новые предметные области, в зависимости от потребностей заказчика.
Работа с информацией в СОНЕТе возможна как в автоматическом, так и в диалоговом режиме.
В автоматическом режиме может проводиться первичная обработка информации из разнородных источников. При этом скорость обработки входного потока составляет несколько тысяч документов различных форматов в сутки. Для анализа информация преобразуется в единый формат данных с помощью программ-конвертеров. База данных сообщений пополняется ежедневно, сообщения индексируются, производится их классификация, включая морфологический и синтаксический анализ.
В диалоговом режиме можно производить поиск информации по заданным параметрам, проводить ее кластеризацию и контент-анализ (в том числе по временным срезам) с отслеживанием динамики изменения основных понятий. Во время настройки системы можно сформировать описание рубрик.
Структурно СОНЕТ представляет собой лингвистическую базу данных и несколько взаимосвязанных между собой программных модулей. Комплекс создан с использованием языков Perl, Visual Prolog и Oracle Developer Suite 10.0. Пользователь работает с программой через браузер, поэтому, по словам разработчиков, дополнительные модули не требуются [13].
IBM OmniFind Analytics Edition
Корпорация IBM 13 марта 2007 г. представила всеобъемлющую стратегию реализации динамических информационных хранилищ (Dynamic Warehousing), призванную поддержать новое поколение решений для интеллектуального бизнес-анализа, с помощью которых организации смогут в реальном масштабе времени "проникать в суть" бизнес-информации. Представленная сегодня стратегия знаменует важный этап в деятельности IBM по реализации глобальной концепции развития "Информация по требованию", которая помогает организациям повысить эффективность своего бизнеса за счет использования информации как важнейшего актива.
Корпорация IBM, второй по величине производитель программного обеспечения в мире, предлагает новые возможности, которые выходят далеко за пределы таких традиционных технологий, как интеллектуальный бизнес-анализ (business intelligence) и информационные хранилища (data warehousing). Эти возможности позволят компаниям и организациям любого размера во всем мире оптимизировать бизнес-процессы, улучшить обслуживание клиентов, повысить продуктивность персонала, ослабить деловые риски и создать новые источники для получения доходов.
Новая стратегия IBM Dynamic Warehousing позволит заказчикам использовать передовые инструменты анализа в бизнес-процессах реального времени и эффективно извлекать глубинные знания, скрытые в структурированной и неструктурированной информации (тексты в свободном формате, электронные письма, аудиофайлы, Web-страницы и т.д.). Кроме того, этот подход обеспечит компании мгновенный доступ к надежной и достоверной бизнес-информации в контексте выполняемых в данный момент мероприятий (обслуживание клиента, обработка заявки, выполнение транзакции и т.д.).
В рамках концепции Dynamic Warehousing корпорация IBM выпускает набор интегрированных решений, которые сочетают результаты собственных разработок исследовательских подразделений IBM с технологиями, полученными в результате стратегических приобретений по программе «Информация по требованию» (Information on Demand). Предлагаемые IBM решения обладают, в частности, следующими возможностями: текстовый поиск и текстовый анализ, интеграция информации, управление процессами, моделирование данных предприятия, управление мастер-данными, специализированные по отраслям бизнес-модели.
Сегодня многие компании – вне зависимости от размеров и отрасли – ищут новые способы для более эффективного использования имеющейся в их распоряжении информации, надеясь таким образом приобрести конкурентное преимущество – Dynamic Warehousing поможет таким компаниям быстро выявлять в своей бизнес-информации скрытые возможности и действовать соответствующим образом".
Первоначально во всех проектах в области информационных хранилищ (data warehousing) для понимания произошедших событий использовался механизм запросов и отчетов. На следующем этапе развития информационных хранилищ были внедрены такие технологии, как аналитическая обработка данных в реальном времени (OLAP) и глубокий анализ данных (data mining) – технология ретроспективного анализа, помогающая выяснить причины и выработать рекомендации по будущим действиям – т.е. осуществить стратегическое и тактическое планирование. Новый подход IBM обеспечивает полную доступность информации и мощные возможности для ее анализа "по требованию", благодаря чему заказчик сможет оптимизировать каждую транзакцию – в центре обработки вызовов, на выезде у заказчика, при обслуживании клиентов, при приеме заказов и т.д.
В основе инициативы IBM Dynamic Warehousing лежит новая, усовершенствованная версия продукта DB2 Warehouse (которая, в свою очередь, базируется на сервере данных DB2 9 Viper) – предлагающая уникальный набор функций и возможностей, удовлетворяющих растущий спрос заказчиков на средства анализа и доставки информации "по требованию".
DB2 Warehouse предоставляет механизмы перемещения и преобразования данных, которые упрощают соответствующие процедуры и снижают расходы, обычно сопутствующие таким операциям, как загрузка данных в информационные хранилища и их подготовка для повышения эффективности использования. Кроме того, этот продукт поддерживает функции оптимизации производительности, позволяющие удовлетворить широкий диапазон требований к корпоративным хранилищам. Среди них - усовершенствованные механизмы сегментирования данных и управления рабочей нагрузкой, гарантирующие надлежащее обслуживание даже самых ответственных приложений. Кроме того, DB2 Warehouse использует применяемую в СУБД Viper технологию глубокого сжатия данных для повышения производительности и эффективности, а также для сокращения затрат на хранение данных.
Набор новых и усовершенствованных предложений семейства DB2 Warehouse предназначен для удовлетворения растущего спроса любых организаций – вне зависимости от размеров и отраслей – на средства информационного анализа в реальном времени. Этот комплексный подход призван упростить развертывание решений для информационных хранилищ и в то же время гарантировать заказчикам необходимую степень гибкости для удовлетворения самых напряженных требований бизнеса и потребностей ИТ-инфраструктуры без ущерба для производительности системы. Новая линейка продуктов IBM для информационных хранилищ в дополнение к существующим версиям продукта DB2 Warehouse – Base Edition и Enterprise Edition – включает новые версии – Starter Edition, Intermediate Edition и Advanced Edition.
Одновременно корпорация IBM представляет продукт IBM Balanced Warehouse – дальнейшее развитие продукта Balanced Configuration Unit (BCU). Это полное решение для информационного хранилища с заранее сконфигурированными программным обеспечением, аппаратными средствами и подсистемой хранения, позволяющее ускорить развертывание и снизить риски заказчика. Сегодня IBM предлагает три класса продукта IBM Balanced Warehouse и таким образом становится первым поставщиком на сегодняшнем рынке, который предоставляет клиентам оптимизированные решения, удовлетворяющие всему спектру требований к корпоративным хранилищам данных, включая хранилища крупных предприятий и компаний малого/среднего бизнеса, а также витрины данных уровня подразделения. Предлагаются следующие классы продукта IBM Balanced Warehouse: C-Class для решений прикладного уровня, D-Class для решений уровня развивающихся компаний и E-Class для решений корпоративного уровня. C-Class – это готовые к применению решения, укомплектованные популярными инструментами отчетности от сторонних поставщиков. Например, в состав нового решения IBM Balanced Warehouse C1000 включены доступные по цене аппаратные средства и ресурсы хранения, заранее сконфигурированные для работы с продуктом DB2 Warehouse Starter Edition и с продуктом Crystal Reports Server компании Business Objects, упрощающим создание и доставку бизнес-отчетов.
Сочетание продукта DB2 Warehouse, обеспечивающего интеграцию данных, и продукта Crystal Reports Server, обеспечивающего создание, выполнение и доставку отчетов, превращает решение IBM Balanced Warehouse C1000 в мощный инструмент для компаний среднего размера, желающих использовать свои данные для ускоренного развития бизнеса. Более того, продукт Business Objects Crystal Decisions – наша новая платформа интеллектуального бизнес-анализа для организаций среднего размера – прекрасно дополняет продукт IBM Balanced Warehouse C3000 и является идеальным выбором для компаний среднего размера, предъявляющих повышенные требования к хранилищам данных и нуждающихся в более мощных средствах анализа и в более функциональных информационных панелях, чем у традиционных инструментов интеллектуального бизнес-анализа".
Версии DB2 Warehouse Starter Edition и DB2 Warehouse Intermediate Edition, наряду с продуктами Balanced Warehouse C-Class, ориентированы на сектор компаний малого/среднего бизнеса и будут поставляться через бизнес-партнеров IBM. Более 30 бизнес-партнеров IBM уже подписали контракты на поставку этих предназначенных для каналов продаж упрощенных продуктов компаниям малого/среднего бизнеса, которым нужны доступные по цене решения для создания информационных хранилищ.
Кроме того, поступил в продажу продукт IBM Balanced Warehouse D-Class – предназначенное для развивающихся организаций интегрированное решение, которое позволяет сократить сложности, затраты и риски при создании, внедрении и обслуживании в среде Linux крупных витрин данных уровня подразделения и корпоративных хранилищ данных среднего размера.
Для реализации функционально насыщенного интерфейса, обеспечивающего извлечение дополнительных бизнес-знаний из неструктурированной информации, корпорация IBM создала новый продукт OmniFind Analytics Edition, который представляет собой набор инструментов для поиска, анализа и визуализации контента. Решение OmniFind Analytics Edition извлекает значимую информацию и выявляет полезные закономерности, тенденции и явления, которые могут быть использованы в таких важных бизнес-мероприятиях, как улучшение обслуживания клиентов, доставка высококачественных аналитических отчетов и повышение качества исследований/анализа. Осуществляя динамическую консолидацию и анализ структурированных и неструктурированных данных из различных источников, решение позволяет извлекать ценные сведения из любой информации, вне зависимости от ее источников или форматов. В решении OmniFind Analytics Edition воплощены результаты более чем десяти лет исследований подразделения IBM Research в области текстового анализа, а также опыт реализации контрактов с заказчиками, накопленный службой IBM Global Business Services.
В ответ на растущий спрос на более функциональные средства анализа со стороны нескольких тысяч компаний, применяющих мэйнфреймы в качестве информационных хранилищ, корпорация IBM представляет ряд усовершенствований для недавно выпущенного продукта DB2 9 Viper for z/OS. В частности, реализованы новые расширения SQL для обработки запросов и отчетности в реальном времени, а также новые графические инструменты анализа и отчетности, предназначенные для использования на системах System Z.
Кроме того, IBM предлагает новый набор услуг, а также новые и усовершенствованные отраслевые модели данных, которые помогут организациям сократить сроки развертывания динамических хранилищ и внедрения проверенных методик. В частности, в этой категории были представлены: новая модель данных Health Plan для обработки претензий, управления медицинскими учреждениями и обслуживания поставщиков; усовершенствованная модель данных Insurance для страховой отрасли с улучшенным функциями соответствия нормативным требованиям и управления рисками; услуги стратегического планирования и проектирования от службы IBM Global Business Services; услуги внедрения от службы IBM Global Technology Services [14].
|
