Компания «ИнфоТеКС» поделилась экспертизой и выступила партнером исследования
К2 Кибербезопасность (входит в К2Тех), посвященного рынку российских межсетевых экранов следующего поколения (NGFW). В анонимном опросе приняли участие 113 крупных компаний из ТЭК, ритейла, финсектора, химической промышленности, машиностроения, металлургии и других отраслей.
Согласно исследованию, подавляющее большинство корпораций (88%) используют NGFW для сетевой безопасности, однако только 38% респондентов полностью перешли на отечественные продукты. 62% компаний по-прежнему применяют зарубежные решения, но 40% из них — уже в сочетании с российскими системами. Главной причиной внедрения NGFW представители корпораций называют желание усилить киберзащиту, второй по значимости фактор — стремление выполнить требования регуляторов.
Большая часть респондентов оценивает производительность российских NGFW положительно. Эксперты К2Тех обращают внимание, что на реальные показатели производительности влияют функциональность решения, режимы эксплуатации и профиль сетевого трафика.
«Наша задача как разработчика — сделать так, чтобы заказчик не искал компромисса между функциональностью и производительностью. Мы видим, что компании хотят использовать продукт "на полную мощность", не ограничивая себя в возможностях. Поэтому на этапе проектирования сразу закладываем необходимый запас производительности для реализации всего набора функций. Производительность NGFW определяется двумя ключевыми факторами — аппаратной платформой и оптимизацией алгоритмов анализа трафика. Мы заранее определяем требуемый уровень производительности при активации всех функций и обеспечиваем этот баланс в течение всего жизненного цикла продукта. Это сложная инженерная задача, но именно она позволяет пользователям использовать решение без компромиссов», — рассказывает Алексей Данилов, руководитель продуктового направления ИнфоТеКС.
Некоторые компании сталкиваются с ограничениями при интенсивной эксплуатации NGFW. Недостаток мощностей отмечают в каждой третьей из опрошенных организаций — 29% собираются повысить производительность текущих систем.
«Для NGFW критически важно сохранять высокий уровень защиты вне зависимости от нагрузки. Пользователи должны быть уверены, что даже при максимальной пропускной способности глубина анализа трафика не снижается, а ресурсоемкие модули продолжают работать в полном объеме. Во многих организациях NGFW остается единственным средством защиты на периметре сети, поэтому производители обязаны поддерживать баланс между скоростью и безопасностью — с приоритетом в пользу последней», — подчеркивает Алексей Данилов.
ИнфоТеКС учитывает запросы и специфику разных заказчиков, поэтому в компании параллельно развиваются две самостоятельные продуктовые линейки межсетевых экранов следующего поколения. ViPNet xFirewall 5 — классический NGFW, созданный для сценариев, где нет необходимости использования VPN с отечественными криптографическими алгоритмами. Он включает в себя весь необходимый функционал для защиты инфраструктуры на современном уровне, обеспечивая высокую производительность и гибкость настройки. ViPNet Coordinator HW 5 — сертифицированный шлюз безопасности, реализующий концепцию NGFW. Продукт сочетает в себе основные функции NGFW с поддержкой ресурсоемких криптографических алгоритмов.
В целом, по оценкам экспертов К2Тех, отечественный рынок NGFW продолжает активный рост и развитие. По результатам опроса, более половины (56%) компаний планируют перейти на отечественные NGFW в течение пяти лет. Ключевыми факторами здесь выступают не только требования регуляторов, но и завершение сроков действия лицензий на иностранное ПО, сложности с обновлением до актуальных версий продуктов и отсутствие техподдержки.
