GFI Software

GFI Software — это международная компания-разработчик программного обеспечения для малого и среднего бизнеса, специализирующаяся на решениях в области сетевой безопасности, архивирования почты, управления ИТ-инфраструктурой и защиты от вредоносного ПО. Штаб-квартира компании расположена в городе Моррисвилл (штат Северная Каролина, США), а основные центры разработки находятся в США, Великобритании и на Мальте.

История

Компания была основана в 1992 году под названием GFI (General Financial Information) как разработчик финансового программного обеспечения. В 1998 году компания сменила профиль, сосредоточившись на ИТ-безопасности, и выпустила свой первый продукт — GFI FAXmaker, решение для отправки и получения факсов через электронную почту.

В 2000-х годах GFI активно расширяла портфель продуктов за счёт собственных разработок и приобретений. В 2005 году был выпущен GFI MailSecurity, в 2006 году — GFI EndPointSecurity. В 2007 году компания приобрела разработчика антиспам-решений Merak Mail Server, что позволило усилить линейку почтовых продуктов.

В 2010 году GFI Software приобрела компанию VIPRE, разработчика антивирусного программного обеспечения. Это приобретение стало основой для создания линейки продуктов безопасности VIPRE, которая впоследствии стала одним из ключевых брендов компании.

В 2014 году компания была реструктурирована: основное подразделение GFI Software было продано частной инвестиционной компании, а подразделение VIPRE было выделено в отдельную компанию. В 2018 году GFI Software вернула себе бренд VIPRE, выкупив его обратно, и с тех пор обе линейки продуктов развиваются под единым управлением.

В 2021 году GFI Software объявила о приобретении компании ThreatTrack Security, разработчика песочниц и решений для анализа угроз, что позволило усилить возможности обнаружения продвинутых кибератак.

Продукты и услуги

Портфель продуктов GFI Software делится на три основные линейки: сетевые и почтовые решения, решения для управления ИТ-инфраструктурой и антивирусные продукты VIPRE.

Сетевые и почтовые решения

• GFI MailEssentials — почтовый шлюз безопасности, обеспечивающий защиту от спама, фишинга, вредоносных вложений и целевых атак. Поддерживает интеграцию с Microsoft Exchange, Office 365 и другими почтовыми серверами.
• GFI Archiver — система архивирования электронной почты, файлов и календарей. Предназначен для выполнения требований комплаенса, юридического хранения данных и быстрого поиска по архиву.
• GFI FAXmaker — решение для отправки и получения факсов через электронную почту, поддерживающее как традиционные аналоговые линии, так и VoIP-протоколы.

Решения для управления ИТ-инфраструктурой

• GFI LanGuard — система управления уязвимостями, сетевыми исправлениями и инвентаризации активов. Сканирует сеть на наличие уязвимостей, устаревших версий ПО и некорректных конфигураций, а также автоматизирует установку обновлений.
• GFI EventsManager — система сбора, анализа и хранения журналов событий из различных источников: Windows Event Log, Syslog, журналов приложений и устройств. Используется для аудита безопасности и соответствия нормативным требованиям.

Антивирусные продукты VIPRE

• VIPRE Antivirus — антивирусное решение для рабочих станций и серверов на базе Windows. Использует многоуровневую защиту: сигнатурный анализ, эвристику, поведенческий анализ и машинное обучение.
• VIPRE Email Security — облачный сервис фильтрации электронной почты, защищающий от спама, фишинга и вредоносных вложений.
• VIPRE Endpoint Security — комплексное решение для защиты конечных точек, объединяющее антивирус, файрвол, контроль устройств и веб-фильтрацию.

Технологии и особенности

Основные технологии, используемые в продуктах GFI Software:

• Многоуровневая защита — комбинация сигнатурного, эвристического и поведенческого анализа для обнаружения как известных, так и неизвестных угроз.
• Машинное обучение — применяется в продуктах VIPRE для выявления новых вредоносных программ на основе анализа поведения и характеристик файлов.
• Песочница (sandbox) — технология, приобретённая с ThreatTrack Security, позволяет запускать подозрительные файлы в изолированной среде для анализа их поведения без риска заражения реальной системы.
• Централизованное управление — все продукты имеют консоль управления, позволяющую администраторам настраивать политики, просматривать отчёты и управлять обновлениями с единой панели.

Применение

Продукты GFI Software ориентированы в первую очередь на малый и средний бизнес (от 5 до 500 сотрудников). Основные сценарии использования:

• Защита корпоративной электронной почты от спама и фишинга (GFI MailEssentials, VIPRE Email Security).
• Архивация почтовой переписки для выполнения требований законодательства (GFI Archiver).
• Управление уязвимостями и обновлениями в сети (GFI LanGuard).
• Аудит безопасности и мониторинг событий (GFI EventsManager).
• Защита рабочих станций и серверов от вредоносного ПО (VIPRE Antivirus, VIPRE Endpoint Security).

Критика и ограничения

Основные замечания к продуктам GFI Software со стороны пользователей и экспертов:

• Высокая стоимость лицензий для малого бизнеса по сравнению с некоторыми конкурентами (например, решениями на базе открытого кода).
• Сложность настройки некоторых продуктов (в частности, GFI LanGuard) для администраторов без глубоких знаний в области сетевой безопасности.
• Периодические проблемы с совместимостью обновлений с определёнными версиями операционных систем и стороннего ПО.
• Ограниченная поддержка не-Windows платформ — большинство продуктов ориентированы на экосистему Microsoft, поддержка Linux и macOS ограничена.

Конкуренты

Основными конкурентами GFI Software на рынке решений для малого и среднего бизнеса являются:

• Barracuda Networks — предлагает схожие линейки почтовых шлюзов, архивирования и безопасности.
• Sophos — предоставляет комплексные решения для защиты конечных точек и сетей.
• McAfee (ныне Trellix) — имеет широкий портфель продуктов для бизнеса, включая антивирус и управление уязвимостями.
• Microsoft — через встроенные средства безопасности в Microsoft 365 (Exchange Online Protection, Defender for Office 365).
• ESET — предлагает антивирусные решения и продукты для защиты почты.

Интересные факты

• Название компании изначально расшифровывалось как General Financial Information, что отражало её первоначальную специализацию на финансовом ПО.
• Продукт GFI LanGuard был одним из первых решений на рынке, объединивших функции сканирования уязвимостей и управления исправлениями в единой консоли.
• В 2013 году GFI Software была признана одним из лидеров в отчёте Gartner Magic Quadrant для решений по управлению уязвимостями (категория «Visionaries»).

Источники

• Официальный сайт GFI Software (www.gfi.com)
• Статья о приобретении ThreatTrack Security (2021) на портале Help Net Security
• Отчёт Gartner Magic Quadrant for Vulnerability Management (2013)
• Обзоры продуктов на сайтах IT-изданий (TechRadar, PCMag, ITProPortal)
• Документация и whitepapers GFI Software