Топ 10: NGFW для России

2024. Ideco — первый NGFW с облачным DNS Protection



Компания Ideco представила (по заявлению разработчика, единственный в России) NGFW с облачным модулем DNS Security. Эта технология обеспечивает защиту от ботнетов и других киберугроз, вновь открывая недоступные после ухода западных вендоров возможности для российского бизнеса. На международном рынке DNS Security уже занимает значительную долю рынка информационной безопасности, около трети от объема рынка NGFW. Ведущие игроки, такие как Cisco, CheckPoint и Sophos, инвестируют значительные средства в развитие своих DNS Protection продуктов, понимая важность этой технологии. Модуль DNS Security в Ideco NGFW опирается на облачные сервисы SkyDNS. Ideco NGFW поддерживает простую в настройке интеграцию с сервисом SkyDNS с помощью настроек DNS-сервера на резолвер SkyDNS.


2024. Бизнес разочаровался в российских файерволах. Они не способны заменить иностранные аналоги



ИБ-подразделение оператора МТС - МТС RED - провело опрос более 100 представителей служб информационной безопасности российских компаний на предмет импортозамещения многофункциональных сетевых экранов нового поколения (NGFW). 64% участников опроса единогласно заявили, что в настоящее время на рынке нет ни одного российского NGFW, который мог бы полностью заменить иностранные аналоги, включая те, чьи разработчики ушли с рынка после февраля 2022 г. Более того, согласно результатам исследования МТС RED, к началу июля 2024 г. лишь сравнительно небольшое количество крупных компаний реализовали импортозамещение в сфере сетевой безопасности – таковых набралось лишь 16%. И только половина этих компаний включили российский NGFW в канал данных, через который проходит основной объем сетевого трафика. Основная причина - низкий уровень отказоустойчивости и низкая скорость российских NGFW при анализе трафика.


2024. Positive Technologies представила аппаратную платформу PT NGFW



Компания Positive Technologies представила аппаратный межсетевой экран нового поколения — PT NGFW. Это первое и пока единственное российское решение этого класса, имеющее сетевую платформу на базе 4th Gen Intel Xeon Scalable. Это новейшее поколение серверных процессоров от Intel, доступное на российском рынке. Ее использование в PT NGFW, по результатам внутренних тестов, дает повышение производительности до 70%. Техническое задание и дизайн платформ полностью разработаны и протестированы специалистами Positive Technologies, контрактное производство оборудования осуществляется на отечественных заводах. В данный момент аппаратные платформы проходят процедуру включения в единый реестр российской радиоэлектронной продукции Министерства промышленности и торговли Росси.

2024. NGFW Континент 4 улучшает интеграцию с другими ИБ решениями



ИБ-вендор «Код Безопасности» выпустил очередную версию флагманского продукта NGFW Континент 4 (версия 4.1.9). Решение получило значительные улучшения функционала, которые позволяют повысить уровень автоматизации процессов администрирования и общую безопасность защищаемых ИТ-инфраструктур. Новая версия следуют вектору создания КиберАльянса — концепции технологических партнерств с продуктами ведущих игроков различных сегментов российского ИТ и ИБ-рынка: с песочницами (Positive Technologies, AVSOFT), индикаторами компрометации («Лаборатория Касперского», R-Vision, Security Vision), балансировщиками нагрузки (DS Integrity), системами многофакторной аутентификации (Avanpost, Multifactor) и так далее. Все это продолжено и в «Континент 4.1.9».


2024. Solar впервые представил реализацию своего NGFW в «железе»



ГК Солар в середине февраля обнародовала методику[1] нагрузочного тестирования своего межсетевого экрана и провела демонстрацию производительности Solar NGFW на тестовом оборудовании. В соответствии с этим документом, устройство компании показало следующие результаты: пропускная способность в режиме межсетевого экрана зафиксирована на уровне 20 Гбит/с, а в режиме NGFW при включенных правилах глубокого исследования пакетов (DPI) и обнаружения вторжений (IPS) скорость работы составила 4 Гбит/с. NGFW-сервер построен на основе промышленного стоечного двухпроцессорного компьютера на базе кристаллов Intel Xeon Silver 4210R с тактовой частотой 2,4 ГГц. Его оперативная память составила 64 Гбайт DDR4. Для обеспечения сетевого взаимодействия использовались две карты стандарта 10 GbE SFP+ от Intel (Ethernet Connection X722), которые подключались к соответствующим портам Ixia. Устройство работает под управлением ОС Astra Linux 1.7.3.


2023. Positive Technologies наняла бывших сотрудников Cisco и Palo Alto для своего NGFW проекта



Для разработки собственного NGFW Positive Technologies набрала новую команду специалистов, которые ранее работали в международных вендорах-лидерах, таких как, например, Cisco и Palo Alto Networks. Речь идёт о разработчиках и обо всей инженерной обвязке. Кто-то из новых сотрудников ранее трудился в российских центрах разработки международных вендоров, а кто-то работал в российских компаниях на крупных проектах для зарубежных вендоров. В команду входит, например, группа сетевых инженеров, относящихся к R&D, которые ранее работали в Palo Alto. Руководитель по развитию бизнеса NGFW в Positive Technologies Анна Комша (на фото) ранее работала в Cisco, занималась на российском рынке и рынках СНГ развитием core-бизнеса компании. NGFW - межсетевой экран нового поколения – это сложный продукт, который невозможно реализовать по щелчку пальцев. Для этого необходима не только экспертиза в области ИБ, но и сетевая экспертиза.


2023. Нубес предложит замену ушедшим с российского рынка NGFW



Нубес, ИБ-ориентированный провайдер облачных сервисов, представил новый сервис, который дает возможность защитить корпоративную сеть с помощью виртуальных файервола (NGFW) от производителей UserGate, Sangfor и CheckPoint. Cервис поможет компаниям, потерявшим поддержку ушедших с российского рынка вендоров, сохранить должный уровень защиты корпоративной сети. При этом компании не придется снова вкладываться в покупку программно-аппаратных комплексов, ждать их поставку и искать узких специалистов по настройке и администрированию новых моделей межсетевых экранов. Клиентам будут доступны NGFW от UserGate (Россия, сертифицирован ФСТЭК), Sangfor (Китай) и CheckPoint (Израиль). В рамках сервиса заказчик получает виртуальный NGFW, развернутый в защищенном облаке NGcloud, и весь необходимый функционал для эффективной защиты корпоративной сети.


2023. UserGate представил новую версию своей операционной системы



Разработчик решений для информационной безопасности корпоративных сетей объявил о релизе седьмой версии собственной операционной системы, которая является основой для экосистемы UserGate SUMMA, включающей в себя UserGate NGFW – межсетевой экран следующего поколения. UG OS 7.0 – это существенно переработанная относительно предыдущей версия операционной системы UserGate, ориентированная для работы на высоконагруженных сетевых сервисах, расширившая арсенал функций безопасности пользователей. В релиз вошли опции, которые значительно повысят гибкость управления инфраструктурой: администраторы получат новые инструменты – в том числе возможность создания собственных сигнатур, компании в целом — возможность контролировать свою сеть и информацию внутри нее. В ряду важных обновлений UG OS 7.0 – расширенный функционал для диагностики, мониторинга и записи как входящего, так и исходящего трафика. Платформа предназначена для крупных компаний с разветвленной филиальной сетью, медицинских учреждений, розничных сетей, промышленных предприятий.


2013. Entensys выпустила новое решение для комплексной интернет-фильтрации

Компания Entensys выпустила UserGate Web Filter - шлюзовое решение, позволяющее контролировать использование интернета на любых устройствах в локальной или провайдерской сети, независимо от их типа и операционной системы, а также от способа организации доступа во всемирную паутину. Внедрение продукта обеспечивает безопасность использования интернета и способствует сведению к минимуму нецелевого веб-серфинга. Решение объединяет в своей работе 5 механизмов фильтрации: блокировку по категориям сайтов, морфологический анализ, безопасный поиск, белые и черные списки, блокировку баннеров и всплывающих окон. UserGate Web Filter приходит на смену вышедшему в 2010 г. GateWall DNS Filter. Новый продукт обеспечивает фильтрацию уже не только по DNS-запросам, но и по анализу содержимого, а также обладает множеством других функций, включая фильтрацию прямых запросов по IP-адресу. К тому же UserGate Web Filter поддерживает операционную систему Linux и может устанавливаться на любых реальных и виртуальных машинах, а также разворачиваться как высокопроизводительное кластерное решение, обеспечивающее фильтрацию десятков и даже сотен тысяч пользователей.


2011. WatchGuard представила межсетевой экран нового поколения — WatchGuard XTM 2050



Компания Rainbow Security, российский эксперт в области информационной безопасности, представила на российском рынке флагманскую модель межсетевого экрана нового поколения — WatchGuard XTM 2050 (Next Generation Firewalls/NGFW). Решение WatchGuard XTM 2050 разработано специально для крупных предприятий и обеспечивает комплексную защиту данных с помощью расширенного функционала межсетевого экрана, сервиса управления приложениями (Application Control) и предотвращения сетевых атак (IPS). По информации WatchGuard, решение WatchGuard XTM 2050 обладает высокой скоростью обработки и фильтрации трафика, позволяет управлять приложениями, создавать VPN-туннели методом «Drag & Drop», клиентские SSL и IPSec VPN подключения. Кроме того, XTM 2050 предоставляет обширные возможности по наблюдению за трафиком пользователей в режиме реального времени, за состоянием сети и соблюдением политик безопасности. Среди ключевых особенностей и возможностей XTM 2050 можно отметить: пропускную способность межсетевого экрана — 20 Гб/с; шестнадцать гигабитных портов и два 10-гигабитных SFP+ оптоволоконных порта; поддержку «горячей» замены блоков питания, вентиляторов, устройств хранения информации и сетевых адаптеров. На территории России продукция WatchGuard Technologies реализуется компанией Rainbow Security через сеть сертифицированных партнеров.