K2 Кибербезопасность провела комплексное тестирование ранней версии межсетевого экрана нового поколения (NGFW) от Positive Technologies. PT NGFW призван решить проблему рынка сетевой безопасности, который по-прежнему во многом остается «импортозависимым». Главные заявленные характеристики: обработка больших объемов трафика в режиме реального времени без замедления работы сети, а также простое централизованное управление и журналирование для 10 тысяч подключенных устройств.


K2 Кибербезопасность проверила более 10 сценариев работы PT NGFW. В частности, как он справляется с применением конфигураций без разрыва текущих сессий и работает в режиме автоматического предотвращения сетевых атак.
По итогам сравнения эксперты выделили главные преимущества решения:

1. высокая пропускная способность, соответствующая заявленной производителем;
2. виртуальные подсистемы (контексты). Они позволяют разделить устройство на несколько логических сущностей и строить сложную логику обработки трафика;
3. сигнатуры IPS, разработанные экспертным центром безопасности PT Expert Security Center (PT ESC). Сигнатуры IPS глубоко встроены в конвейер обработки трафика, что позволяет проверять угрозы в шифрованном трафике после его расшифровки;
4. запланированная интеграция PT NGFW с продуктами Positive Technologies, а именно: MaxPatrol SIEM, PT Sandbox, PT Network Attack Discovery и другими. Это позволит оперативно реагировать на инциденты и минимизировать их влияние на сеть и бизнес;
5. удобный и продуманный интерфейс управления.

«Один из важнейших принципов нашей работы — проверка всех партнерских решений перед их интеграцией в наше портфолио продуктов и услуг по киберзащите клиентов. Тестирование показало, что в PT NGFW реализованы функции, заявленные производителем в дорожной карте разработки продукта, а команда продолжает развитие системы и его функциональных возможностей. Еще до официального релиза этой осенью мы видим большой интерес наших заказчиков к PT NGFW. Так, в рамках недавних бизнес-встреч с клиентами мы получили заявки не только на пилотные проекты, но и первые предзаказы на сам продукт. Уже сейчас понятно, что у решения большой потенциал и оно способно заменить зарубежные аналоги».

Андрей Заикин

Директор по развитию бизнеса в К2 Кибербезопасность