В Positive Technologies рассказали, какой NGFW нужен российским компаниям.

В рамках Positive Security Day 2023 компания Positive Technologies рассказала о том, какой межсетевой экран нового поколения нужен российским компаниям.

PT провела исследование отечественного рынка NGFW, взяв за основу опрос, проведённый среди специалистов по ИТ и ИБ. О его результатах рассказал Олег Хныков, руководитель группы продуктового маркетинга по направлению сетевой безопасности Positive Technologies. Он отметил, что после ухода западных вендоров с российского рынка компании вынуждены искать компромиссные решения.

В опросе, который прошел с апреля по июль 2023 года, приняли участие 250 человек из компаний с разной численностью сотрудников. Участники представляли сферу ИТ (33%), госкомпании и госструктуры (12%), финансовую (11%) и промышленную (11%) отрасли.

NGFW выбирают промышленные и финансовые организации, а также ИТ-компании. С точки зрения ИБ NGFW должен выполнять контроль приложений и пользователей, обеспечивать работу системы предотвращения вторжений (IPS) и потокового антивируса, расшифровывать SSL- и TLS-трафик. Во многом выбор инструментария для защиты сети зависит от финансовых возможностей и численности компании, а также её профиля. В пятерку задач межсетевого экрана для ИТ-компаний вошли маршрутизация трафика, отказоустойчивость на различных режимах, централизованная система управления через веб-интерфейс и клиентский VPN.

По результатам исследования, 56% опрошенных для защиты периметра применяют коммерческий NGFW, 21% респондентов для защиты организаций от киберугроз используют межсетевой экран L4. 30% опрошенных считают низкой производительность доступных на рынке NGFW — они не заменяют иностранные аналоги. 31% не удовлетворён качеством обнаружения сетевых угроз. 28% отметили сложное администрирование.

В ходе исследования опрошенные отметили, что NGFW применяется не только для защиты периметра, но и для внутренней сегментации сетей и обеспечения каналов связи между корпоративной сетью и центром обработки данных. 75% компаний используют аппаратный межсетевой экран, а 50% — ещё и виртуальные машины. Поэтому NGFW должен поставляться в нескольких форм-факторах, позволяя бизнесу выбрать подходящий, считает эксперт.

Главный вывод, который сделали исследователи PT по итогам опроса: на рынке нет производительного, стабильного и надёжного NGFW, который решает все потребности бизнеса.

По словам Дениса Кораблёва, управляющего директора, директора по продуктам Positive Technologies, в конце этого года компания начнет первые внедрения PT NGFW. В ноябре компания представит программно-аппаратный комплекс на базе процессора Intel Atom в трёх вариантах исполнения, который решает несколько задач PT NGFW. В уже имеющийся функционал войдут маршрутизация, IPS, виртуальные контексты и контроль приложений, а само решение получит точечные пилотные проекты. Все подробности будут раскрыты на дополнительных мероприятиях для клиентов компании.

К маю 2024 года планируется дальнейшее расширение функционала и массовый выход пилотных проектов, которые будут представлены на PHDays 2024. В конце следующего года полнофункциональное решение компании будет покрывать нужды всего рынка. Денис Кораблёв ожидает, что ещё раньше PT NGFW получит сертификацию ФСТЭК России.