«А можно я сам потестирую?»
Как мы превратили скучное тестирование
в захватывающее развлечение
Если вы когда-нибудь бывали на ИБ конференциях, то знаете этот ритуал. Бесконечные ряды стендов, много кофе, улыбок, разговоров и... обещаний. Обещания, что новое решение может то-то, что теперь нам что-то не грозит, что теперь оно «производительнее, выше, сильнее…». Да, иногда показывают железо, а чаще только интерфейс, но потом брошюры, каталоги и презентации.
Мы тоже так делали, но в этот раз решили сделать по-другому. Если уж мы занимаемся тестированием, то давайте вместо разговоров об этом дадим людям возможность… потестировать тестирование. Когда участники конференции «Сетевая безопасность» подходили к нам, они не знали, что станут настоящими тестировщиками (или станут ими еще больше, если уже были). Без заготовленных сценариев и каких-либо ограничений, без брошюр, без «сидишь и смотришь, а кто-то другой щелкает мышкой». В общем, включили режим «только реальный опыт».
Встреча с «тяжелой артиллерией»
Мы привезли на выставку все решения IXIA для ИБ, развернутые и доступные в формате нашей Облачной лаборатории. И каждый инструмент в коллекции – ответ на разные проблемы, с которыми сталкиваются команды безопасности в реальном мире. Мы превратили свой стенд в открытую лабораторию и предложили гостям то, чего им так не хватает – самим «пощупать» тестовые продукты в действии. На стенде наши гости знакомились с базами атак и приложений, запускали сценарии и наблюдали в реальном времени результаты проведенных тестов.
Идея была в том, чтобы каждый гость, будь то инженер по ИБ, сетевой архитектор или даже CISO, мог на 15 минут почувствовать себя настоящим тестировщиком.
Наболевшие проблемы, или с чем приходят люди на ИБ-конференции
Мы не ожидали, но наш стенд неожиданно стал пространством, где люди рассказывали о реальных проблемах, которые мешают работать и которые требуют немедленного решения. Мы увидели четкий срез того, чем живет рынок прямо сейчас. Большинство сценариев, которые мы прогоняли, касались не абстрактных «а сейчас я попробую все сломать», а наоборот, реальных ежедневных задач, с которыми специалистам приходится сталкиваться. Это было самое интересное.
Мы выделили главные триггеры интереса:
Мы выделили главные триггеры интереса:
Страх «кота в мешке» и муки выбора. Самый частый запрос звучал примерно так: «Как убедиться, что новый блестящий NGFW или WAF не ляжет под реальной нагрузкой? Какой производитель показывает лучшие результаты?». Понятно, что реальные задачи по тендерам и пилотам за 15-20 минут тестирования на конференции не решить, но общий смысл задаваемых вопросов и уточнений касался вполне конкретного желания – нужно обоснование бюджета не на уровне «красивая презентация», а на уровне «мы подали нагрузку, и вот график падения производительности». И возможность здесь и сейчас увидеть, как инструмент «прожаривает» железо, вызывала неподдельный восторг.
Инфраструктурный «зоопарк». Современная инфраструктура – это коктейль из on-premise железа, частных и публичных облаков, контейнерных сред и кучи сервисов сверху. Как понять, где узкое место? Обобщенно жалобу можно сформулировать так: «Мы не понимаем, где узкое место. Сеть тормозит, безопасники кивают на админов, админы – на провайдера». Наша облачная лаборатория стала для них способом понять, как можно быстро и независимо найти «виновного» в распределенной системе, не останавливая процессы.
Инфраструктурный «зоопарк». Современная инфраструктура – это коктейль из on-premise железа, частных и публичных облаков, контейнерных сред и кучи сервисов сверху. Как понять, где узкое место? Обобщенно жалобу можно сформулировать так: «Мы не понимаем, где узкое место. Сеть тормозит, безопасники кивают на админов, админы – на провайдера». Наша облачная лаборатория стала для них способом понять, как можно быстро и независимо найти «виновного» в распределенной системе, не останавливая процессы.
Демо-доступ в Облачную лабораторию РУТЕСТ
Заходите, чтобы сломать свой тестовый стенд (контролируемо!),
пока это не сделали другие.
пока это не сделали другие.
Особенно запомнились визиты от коллег по цеху, кто тоже занимается тестированием. Начиналось все стандартно, с «просто посмотреть», они не задавали вопросов «как купить», они пытались подсмотреть «как это работает у вас». И знаете, это, пожалуй, лучшее признание: если конкуренты хотят разобраться, как мы достигаем объективности, значит, наш метод стоит того, чтобы его изучать.
Что мы поняли?
Сейчас будет не про ИБ и технологии. То, что мы увидели на стенде, и те сценарии, которые запускались через нашу облачную лабу, не стало для нас открытием. Эти проблемы и задачи коррелируются с теми, что мы выполняем каждый день. Зато «тестирование тестирования» показало огромный голод индустрии по независимому, открытому и практическому подходу. Люди устали от маркетинговых обещаний. Они хотят сами нажимать на кнопки, сами ломать (в хорошем смысле!) и сами видеть результат. Наш «анти-скучный» стенд показал: лучше один раз «прожарить» железку вживую, чем сто раз услышать о ней на слайде.
И в заключение, спасибо всем, кто заглянул на наш стенд. А для тех, кто не успел, мы скоро проведем онлайн-воркшоп. Следите за анонсами!
И в заключение, спасибо всем, кто заглянул на наш стенд. А для тех, кто не успел, мы скоро проведем онлайн-воркшоп. Следите за анонсами!
В продолжение темы:
«Тестирование – не расход, а инвестиция»
Интервью генерального директора компании Рутест Николая Зыляева для BIS JOURNAL
РУТЕСТ
Почему стоит выбрать РУТЕСТ для тестирования
-
Комплексный подход
Мы охватываем все аспекты тестирования, включая методологии, аренду решений и автоматизацию -
Опыт и профессионализм
Мы работаем с передовыми технологиями и знаем, как внедрить их в ваш бизнес -
Экономия времени и ресурсов
Наши услуги позволяют снизить затраты на тестирование, сохраняя высокое качество
