Специализированный интегратор в области информационной безопасности iTPROTECT провел опрос о практике применения NGFW (Next Generation Firewall, межсетевой экран нового поколения) в российском бизнесе. Результаты показали, что не все используемые решения справляются с возложенными на них задачами в условиях динамичного ландшафта киберугроз — только половина внедрений NGFW в российских компаниях оправдывает ожидания бизнеса.
Участниками опроса стали слушатели онлайн-митапа «PT NGFW: независимый обзор продукта с позиции техники и бизнеса». Рынок NGFW — один из самых активно развивающихся в области информационной безопасности сегодня. Именно здесь за последние 3 года появились десятки новых продуктов. Один из них — NGFW от Positive Technologies, который позиционируется как первый российский межсетевой экран нового поколения для высоконагруженных систем (cкорость обработки трафика в режиме распознавания пользователей и приложений — более 400 Гбит/c). Эксперты iTPROTECT проверили продукт в реальных проектах и пилотах и проанализировали его применение в 5 базовых сценариях.
Проведенный на мероприятии опрос показал какие из этих сценариев наиболее релевантны для аудитории (можно было выбрать несколько вариантов). Подавляющая часть участников использует решение для защиты периметра, в том числе для филиальной сети (76%), а также организации безопасного удаленного доступа (68%). 48% респондентов применяют NGFW для защиты выделенных сегментов инфраструктуры (в частности КИИ), 36% выстраивают целые экосистемы ИБ-решений, интегрируя межсетевые экрана нового поколения с другими инструментами (SIEM, Sandbox, NTA и пр) для максимальной прослеживаемости ИБ-инцидентов, а 12% используют режим L2-моста, чтобы точечно повышать безопасность сети и контролировать трафик без необходимости перестраивать архитектуру.
Однако, как показал опрос, используемые сейчас NGFW-решения закрывают все потребности бизнеса лишь в 52% случаев. 48% респондентов указали, что им пока не удалось выполнить поставленные задачи с внедрением выбранного NGFW, при этом для 58% из них этот вопрос остается критичным и может послужить основанием для замены текущего NGFW. Для части из них подходящей альтернативой может стать PT NGFW.
«В последние годы рынок NGFW в России — это один из самых динамичных сегментов информационной безопасности. По оценкам экспертов, в ближайшей перспективе он будет расти в полтора раза быстрее мирового. Эту динамику обуславливают требования в части импортозамещения, а также постоянные атаки на сетевую инфраструктуру. Учитывая высокую плотность продуктов на рынке — сейчас в России свои NGFW развивают десятки вендоров — заказчики сталкиваются с непростым выбором. В помощь им мы как раз и делимся своей экспертизой открыто и проводим такие публичные обзоры», — сказал Кирилл Лукьянов, руководитель департамента проектирования и внедрения iTPROTECT.
В настоящий момент в портфеле iTPROTECT представлены 7 решений из класса NGFW. За 10+ лет практики сетевой безопасности специалисты компании выполнили свыше 60 проектов по внедрению NGFW в организациях из разных сфер российской экономики, включая первые в России внедрения мажорных версий NGFW.
Часть внедрений пришлась на продукты Positive Technologies — в 2025 году iTPROTECT и Positive Technologies отметили 10 лет с начала сотрудничества. Специалисты iTPROTECT также регулярно участвуют в тестировании новых продуктов Positive Technologies, включая их ранние версии.
источник: iTPROTECT
