Журнал "Information Security/ Информационная безопасность" #6, 2022

Эффективное управление лицензиями и заказами на программное обеспечение Как известно, задачи лицензирования и организации продаж ПО – неотъемле- мая часть любого софтверного бизнеса. В зависимости от схемы монетизации и политики реализации продукта вендору необходимо позаботиться о том, чтобы защитить свой софт и установить на него требуемые лицензионные ограниче- ния, осуществить выписку лицензии и ее доставку покупателю, обеспечить воз- можность удаленного обновления лицен- зионных ограничений и продажу допол- нительных функций. Он также должен постараться автоматизировать эти шаги. На поддержку этих процессов требуются значительные ресурсы. Создание собст- венной самописной системы управления лицензированием, как правило, нецеле- сообразно из-за высокой стоимости раз- работки. Ведь чтобы такая система помо- гала продавать, а не сдерживала дея- тельность отдела продаж, она должна быть гибкой, масштабируемой, позво- лять быстро тестировать бизнес-гипоте- зы и обеспечивать высокий уровень без- опасности. Как показывает опыт, разра- ботка полноценной платформы управ- ления лицензиями отвлекает компанию от совершенствования своего основного продукта. Продукты Guardant представляют собой структурированную систему реше- ний для комплексного управления лицен- зированием программного обеспечения, а также защиты и управления продажа- ми ПО. Система ориентирована на мини- мизацию затрачиваемых вендором и покупателем его продукта времени и ручного труда. Она позволяет созда- вать, доставлять, устанавливать и обнов- лять лицензии полностью в автоматиче- ском режиме, тем самым снимая с вен- дора масштабную задачу по поддержке этих процессов. Возможности Guardant направлены на формирование и изменение продуктовой линейки вендора путем комбинирования различных продуктов и их отдельно лицензируемых компонентов. Это дает возможность раскрыть максимальный потенциал монетизируемого программ- ного обеспечения. Помимо комбиниро- вания самих продуктов и их составных частей, решения Guardant дают возмож- ность оперативно вносить изменения в схемы монетизации программного обес- печения, тестировать различные гипоте- зы, а также позволяют устанавливать индивидуальные лицензионные ограниче- ния для каждого покупателя. Автоматизация продаж и типы ключей Продавая программный продукт, вен- дору требуется не только защитить ПО, но и установить, а затем контролировать лицензионные ограничения для пользо- вателей. Требуется также подумать о том, когда и как заказчик будет обновлять ранее полученную от разработчика лицензию. Поэтому нужно заранее пред- усмотреть удобный инструментарий, поз- воляющий пользователю самостоятельно активировать софт, продлевать лицензию и при необходимости переносить ее. Если вендор продает свое ПО сотнями копий, то вопрос автоматизации продаж и всего жизненного цикла лицензии стоит предельно актуально. Важным компонентом комплекса Guar- dant являются его продукты – аппарат- ные и программные ключи. Ключи раз- работаны для защиты, лицензирования и распространения кросс-платформен- ного программного обеспечения. То есть программа работоспособна, только если на компьютере присутствует ключ с нуж- ной лицензией внутри. В 2022 г. более востребованными, чем раньше, стали программные ключи Guardant – по своей функциональности они практически идентичны аппарат- ным, но позволяют быстро и удобно распространять защищенное приложе- ние через Интернет, что подходит мно- гим вендорам, учитывая усложнившую- ся логистику. Конечно, в тех сферах, где уровень пиратства высок, рекомендуется исполь- зовать аппаратный ключ, который поз- воляет загрузить в его память часть кода программного обеспечения. Но есть индустрии, где угроза пиратства не так сильна. Например, в банковском сегменте значительно меньше распро- странен целенаправленный взлом про- граммного обеспечения и использования его пиратских версий. Поэтому в таких случаях зачастую удобнее использовать программные лицензии и те преимуще- ства, которые они дают. Для вендора, поставляющего софт, например, в Китай, где остро стоит проблема пиратства, оптимальным решением будет именно аппаратный ключ Guar- dant. А вот для поставки программного продукта в США или Англию удобство программных ключей будет более замет- ным и уместным. При этом все современные модели электронных ключей могут взаимодей- ствовать с операционной системой и защищенным приложением одним из двух способов: как HID-совместимые устройства или через драйвер Guardant. Защита программного кода В течение долгого периода становле- ния рынка ПО в России уровень пират- ства заметно снижался и возможности гибкого лицензирования и автоматиза- ция продаж становились все более и более востребованными. Но 2022 год внес коррективы, и вопрос защиты кода снова стал очень актуальным. Приложение, разработанное без использования эффективных технологий защиты, может быть проанализировано и впоследствии изменено под нужды злоумышленника. Современные сред- ства реверс-инжиниринга значительно упрощают и ускоряют этот процесс. С их помощью более чем реально рекон- струировать алгоритмы и понять принцип работы приложения. Кроме того, скопированная технология может быть упакована в более дешевый аналог проанализированной программы и выпущена на рынок. В результате автор оригинального приложения, кото- 36 • ТЕХНОЛОГИИ Платформа Guardant для защиты и лицензирования программных продуктов латформа Guardant – это лидирующий на российском рынке комплекс программно- аппаратных продуктов для решения множества задач в области защиты, лицензирования и управления продажами программного обеспечения. Guardant помогает тысячам разработчиков в России и за рубежом эффективно монетизировать свои программные продукты, учитывая все аспекты жизненного цикла программного обеспечения, от противодействия пиратству и контроля лицензионных ограничений до управления каталогом продуктов и постоянного повышения удобства для конечных пользователей. При этом вендор может всецело сфокусироваться на развитии основной функциональности своего решения. П Михаил Чухломин, менеджер по развитию бизнеса направления Guardant Компании “Актив”