Топ 10: NGFW для России

2024. Бизнес разочаровался в российских файерволах. Они не способны заменить иностранные аналоги



ИБ-подразделение оператора МТС - МТС RED - провело опрос более 100 представителей служб информационной безопасности российских компаний на предмет импортозамещения многофункциональных сетевых экранов нового поколения (NGFW). 64% участников опроса единогласно заявили, что в настоящее время на рынке нет ни одного российского NGFW, который мог бы полностью заменить иностранные аналоги, включая те, чьи разработчики ушли с рынка после февраля 2022 г. Более того, согласно результатам исследования МТС RED, к началу июля 2024 г. лишь сравнительно небольшое количество крупных компаний реализовали импортозамещение в сфере сетевой безопасности – таковых набралось лишь 16%. И только половина этих компаний включили российский NGFW в канал данных, через который проходит основной объем сетевого трафика. Основная причина - низкий уровень отказоустойчивости и низкая скорость российских NGFW при анализе трафика.


2024. Positive Technologies представила аппаратную платформу PT NGFW



Компания Positive Technologies представила аппаратный межсетевой экран нового поколения — PT NGFW. Это первое и пока единственное российское решение этого класса, имеющее сетевую платформу на базе 4th Gen Intel Xeon Scalable. Это новейшее поколение серверных процессоров от Intel, доступное на российском рынке. Ее использование в PT NGFW, по результатам внутренних тестов, дает повышение производительности до 70%. Техническое задание и дизайн платформ полностью разработаны и протестированы специалистами Positive Technologies, контрактное производство оборудования осуществляется на отечественных заводах. В данный момент аппаратные платформы проходят процедуру включения в единый реестр российской радиоэлектронной продукции Министерства промышленности и торговли Росси.


2024. NGFW Континент 4 улучшает интеграцию с другими ИБ решениями



ИБ-вендор «Код Безопасности» выпустил очередную версию флагманского продукта NGFW Континент 4 (версия 4.1.9). Решение получило значительные улучшения функционала, которые позволяют повысить уровень автоматизации процессов администрирования и общую безопасность защищаемых ИТ-инфраструктур. Новая версия следуют вектору создания КиберАльянса — концепции технологических партнерств с продуктами ведущих игроков различных сегментов российского ИТ и ИБ-рынка: с песочницами (Positive Technologies, AVSOFT), индикаторами компрометации («Лаборатория Касперского», R-Vision, Security Vision), балансировщиками нагрузки (DS Integrity), системами многофакторной аутентификации (Avanpost, Multifactor) и так далее. Все это продолжено и в «Континент 4.1.9».

2024. Solar впервые представил реализацию своего NGFW в «железе»



ГК Солар в середине февраля обнародовала методику[1] нагрузочного тестирования своего межсетевого экрана и провела демонстрацию производительности Solar NGFW на тестовом оборудовании. В соответствии с этим документом, устройство компании показало следующие результаты: пропускная способность в режиме межсетевого экрана зафиксирована на уровне 20 Гбит/с, а в режиме NGFW при включенных правилах глубокого исследования пакетов (DPI) и обнаружения вторжений (IPS) скорость работы составила 4 Гбит/с. NGFW-сервер построен на основе промышленного стоечного двухпроцессорного компьютера на базе кристаллов Intel Xeon Silver 4210R с тактовой частотой 2,4 ГГц. Его оперативная память составила 64 Гбайт DDR4. Для обеспечения сетевого взаимодействия использовались две карты стандарта 10 GbE SFP+ от Intel (Ethernet Connection X722), которые подключались к соответствующим портам Ixia. Устройство работает под управлением ОС Astra Linux 1.7.3.


2023. Positive Technologies наняла бывших сотрудников Cisco и Palo Alto для своего NGFW проекта



Для разработки собственного NGFW Positive Technologies набрала новую команду специалистов, которые ранее работали в международных вендорах-лидерах, таких как, например, Cisco и Palo Alto Networks. Речь идёт о разработчиках и обо всей инженерной обвязке. Кто-то из новых сотрудников ранее трудился в российских центрах разработки международных вендоров, а кто-то работал в российских компаниях на крупных проектах для зарубежных вендоров. В команду входит, например, группа сетевых инженеров, относящихся к R&D, которые ранее работали в Palo Alto. Руководитель по развитию бизнеса NGFW в Positive Technologies Анна Комша (на фото) ранее работала в Cisco, занималась на российском рынке и рынках СНГ развитием core-бизнеса компании. NGFW - межсетевой экран нового поколения – это сложный продукт, который невозможно реализовать по щелчку пальцев. Для этого необходима не только экспертиза в области ИБ, но и сетевая экспертиза.


2023. Нубес предложит замену ушедшим с российского рынка NGFW



Нубес, ИБ-ориентированный провайдер облачных сервисов, представил новый сервис, который дает возможность защитить корпоративную сеть с помощью виртуальных файервола (NGFW) от производителей UserGate, Sangfor и CheckPoint. Cервис поможет компаниям, потерявшим поддержку ушедших с российского рынка вендоров, сохранить должный уровень защиты корпоративной сети. При этом компании не придется снова вкладываться в покупку программно-аппаратных комплексов, ждать их поставку и искать узких специалистов по настройке и администрированию новых моделей межсетевых экранов. Клиентам будут доступны NGFW от UserGate (Россия, сертифицирован ФСТЭК), Sangfor (Китай) и CheckPoint (Израиль). В рамках сервиса заказчик получает виртуальный NGFW, развернутый в защищенном облаке NGcloud, и весь необходимый функционал для эффективной защиты корпоративной сети.


2023. UserGate представил новую версию своей операционной системы



Разработчик решений для информационной безопасности корпоративных сетей объявил о релизе седьмой версии собственной операционной системы, которая является основой для экосистемы UserGate SUMMA, включающей в себя UserGate NGFW – межсетевой экран следующего поколения. UG OS 7.0 – это существенно переработанная относительно предыдущей версия операционной системы UserGate, ориентированная для работы на высоконагруженных сетевых сервисах, расширившая арсенал функций безопасности пользователей. В релиз вошли опции, которые значительно повысят гибкость управления инфраструктурой: администраторы получат новые инструменты – в том числе возможность создания собственных сигнатур, компании в целом — возможность контролировать свою сеть и информацию внутри нее. В ряду важных обновлений UG OS 7.0 – расширенный функционал для диагностики, мониторинга и записи как входящего, так и исходящего трафика. Платформа предназначена для крупных компаний с разветвленной филиальной сетью, медицинских учреждений, розничных сетей, промышленных предприятий.


2013. Entensys выпустила новое решение для комплексной интернет-фильтрации

Компания Entensys выпустила UserGate Web Filter - шлюзовое решение, позволяющее контролировать использование интернета на любых устройствах в локальной или провайдерской сети, независимо от их типа и операционной системы, а также от способа организации доступа во всемирную паутину. Внедрение продукта обеспечивает безопасность использования интернета и способствует сведению к минимуму нецелевого веб-серфинга. Решение объединяет в своей работе 5 механизмов фильтрации: блокировку по категориям сайтов, морфологический анализ, безопасный поиск, белые и черные списки, блокировку баннеров и всплывающих окон. UserGate Web Filter приходит на смену вышедшему в 2010 г. GateWall DNS Filter. Новый продукт обеспечивает фильтрацию уже не только по DNS-запросам, но и по анализу содержимого, а также обладает множеством других функций, включая фильтрацию прямых запросов по IP-адресу. К тому же UserGate Web Filter поддерживает операционную систему Linux и может устанавливаться на любых реальных и виртуальных машинах, а также разворачиваться как высокопроизводительное кластерное решение, обеспечивающее фильтрацию десятков и даже сотен тысяч пользователей.


2011. WatchGuard представила межсетевой экран нового поколения — WatchGuard XTM 2050



Компания Rainbow Security, российский эксперт в области информационной безопасности, представила на российском рынке флагманскую модель межсетевого экрана нового поколения — WatchGuard XTM 2050 (Next Generation Firewalls/NGFW). Решение WatchGuard XTM 2050 разработано специально для крупных предприятий и обеспечивает комплексную защиту данных с помощью расширенного функционала межсетевого экрана, сервиса управления приложениями (Application Control) и предотвращения сетевых атак (IPS). По информации WatchGuard, решение WatchGuard XTM 2050 обладает высокой скоростью обработки и фильтрации трафика, позволяет управлять приложениями, создавать VPN-туннели методом «Drag & Drop», клиентские SSL и IPSec VPN подключения. Кроме того, XTM 2050 предоставляет обширные возможности по наблюдению за трафиком пользователей в режиме реального времени, за состоянием сети и соблюдением политик безопасности. Среди ключевых особенностей и возможностей XTM 2050 можно отметить: пропускную способность межсетевого экрана — 20 Гб/с; шестнадцать гигабитных портов и два 10-гигабитных SFP+ оптоволоконных порта; поддержку «горячей» замены блоков питания, вентиляторов, устройств хранения информации и сетевых адаптеров. На территории России продукция WatchGuard Technologies реализуется компанией Rainbow Security через сеть сертифицированных партнеров.