K2 Кибербезопасность протестировала NGFW от Positive Technologies
K2 Кибербезопасность провела комплексное тестирование ранней версии межсетевого экрана нового поколения (NGFW) от Positive Technologies. PT NGFW призван решить проблему рынка сетевой безопасности, который по-прежнему во многом остается «импортозависимым». Главные заявленные характеристики: обработка больших объемов трафика в режиме реального времени без замедления работы сети, а также простое централизованное управление и журналирование для 10 тысяч подключенных устройств.
K2 Кибербезопасность проверила более 10 сценариев работы PT NGFW. В частности, как он справляется с применением конфигураций без разрыва текущих сессий и работает в режиме автоматического предотвращения сетевых атак.
По итогам сравнения эксперты выделили главные преимущества решения:
1. высокая пропускная способность, соответствующая заявленной производителем;
2. виртуальные подсистемы (контексты). Они позволяют разделить устройство на несколько логических сущностей и строить сложную логику обработки трафика;
3. сигнатуры IPS, разработанные экспертным центром безопасности PT Expert Security Center (PT ESC). Сигнатуры IPS глубоко встроены в конвейер обработки трафика, что позволяет проверять угрозы в шифрованном трафике после его расшифровки;
4. запланированная интеграция PT NGFW с продуктами Positive Technologies, а именно: MaxPatrol SIEM, PT Sandbox, PT Network Attack Discovery и другими. Это позволит оперативно реагировать на инциденты и минимизировать их влияние на сеть и бизнес;
5. удобный и продуманный интерфейс управления.
K2 Кибербезопасность проверила более 10 сценариев работы PT NGFW. В частности, как он справляется с применением конфигураций без разрыва текущих сессий и работает в режиме автоматического предотвращения сетевых атак.
По итогам сравнения эксперты выделили главные преимущества решения:
1. высокая пропускная способность, соответствующая заявленной производителем;
2. виртуальные подсистемы (контексты). Они позволяют разделить устройство на несколько логических сущностей и строить сложную логику обработки трафика;
3. сигнатуры IPS, разработанные экспертным центром безопасности PT Expert Security Center (PT ESC). Сигнатуры IPS глубоко встроены в конвейер обработки трафика, что позволяет проверять угрозы в шифрованном трафике после его расшифровки;
4. запланированная интеграция PT NGFW с продуктами Positive Technologies, а именно: MaxPatrol SIEM, PT Sandbox, PT Network Attack Discovery и другими. Это позволит оперативно реагировать на инциденты и минимизировать их влияние на сеть и бизнес;
5. удобный и продуманный интерфейс управления.
Один из важнейших принципов нашей работы — проверка всех партнерских решений перед их интеграцией в наше портфолио продуктов и услуг по киберзащите клиентов. Тестирование показало, что в PT NGFW реализованы функции, заявленные производителем в дорожной карте разработки продукта, а команда продолжает развитие системы и его функциональных возможностей. Еще до официального релиза этой осенью мы видим большой интерес наших заказчиков к PT NGFW. Так, в рамках недавних бизнес-встреч с клиентами мы получили заявки не только на пилотные проекты, но и первые предзаказы на сам продукт. Уже сейчас понятно, что у решения большой потенциал и оно способно заменить зарубежные аналоги.
Андрей Заикин
Директор по развитию бизнеса в К2 Кибербезопасность.
Связаться
с нами
с нами
