Разработчик средств защиты компания «Ростелеком-Солар» объявила о выпуске на российский рынок нового многофункционального решения для комплексной защиты корпоративной сети – Solar NGFW. Заказать продукт и получить его на тестирование можно будет с 15 мая, а к октябрю компания планирует получить на него сертификат ФСТЭК. В январе 2024 года предполагается выпустить ПАК на базе Solar NGFW с производительностью до 40 ГБит/с, который также будет сертифицироваться.
История NGFW
По словам руководителя направления Solar Dozor компании «Ростелеком-Солар» Галины Рябовой разработкой нового продукта занималась команда, которая уже 20 лет развивает DLP в компании. В какой-то момент один из модулей DLP — фильтрация контента — был преобразован в отдельный продукт WebProxy, который сейчас установлен в российских школах. В процессе сертификации этого продукта возникла потребность дополнить его в том числе и функционалом межсетевого экрана. А в 2021 году было принято решение сделать его модульным и превратить в NGFW. Таким образом, на создание продукта было затрачено 2 года. Инвестиции в разработку Solar NGFW составляют 1,2 млрд руб. в течении 5 лет, не включая расходы на продвижение продукта.
На самом деле концепция DLP по контролю за пользователями и приложениями очень близка ключевой функциональности NGFW по гранулярности контроля сетевого трафика с точностью до пользователей и приложений. Но если в сетевом трафике увидеть пользователей и приложения достаточно сложно, то для DLP продукта — это основной функционал. Его нужно просто дополнить контролем сетевых протоколов, IDS и антивирусом — это проще. Следует отметить, что в мире концепция DLP не очень прижилась — ее воспринимали как инструмент слежки руководства за сотрудниками. В России же контроль утечек развивался даже лучше, чем в мире, и теперь российские DLP-продукты оказалось очень конкурентоспособны в том числе и на мировом рынке. Построенный по модульному принципе Dozor оказался хорошим базовым продуктом для NGFW — в него достаточно было добавить IDS с сигнатурами атак от Solar JSOC и подключить по ICAP один из двух отечественных потоковых антивируса. В то же время, рынок межсетевых экранов нового поколения — крупнейший в сфере информационной безопасности. По оценкам аналитиков «РТК-Солар», в 2022 году его объем в России составил 15,7 млрд руб. и занял долю в 15% от всего рынка ИБ.
«За 2022 год количество кибератак на российские организации выросло в 2 раза, – пояснил ситуацию генеральный директор «РТК-Солар» Игорь Ляпунов. – Методы и техники совершенствуются, становятся все более сложными и целевыми — скорость выросла кратно, а действия нападающих стали максимально скрытыми. Чтобы противостоять этому злу, необходимо знать все об атакующих и малейшие детали развития атак. Глубокая экспертиза «РТК-Солар», сфокусированная на доскональном знании технологий атак, и отработанная годами практика их отражения позволяет нам уже сегодня дать ответ на ключевой технологический вызов для российского рынка сетевой защиты в виде решения нового поколения – Solar NGFW».
Потребность в NGFW
Исследование «Ростелеком-Солар» показало, что 91% российских компаний уже используют решения класса NGFW или планируют их внедрение в течение ближайших двух лет. При этом более 70% респондентов не удовлетворены используемым продуктом и собираются его менять. Отвечая на вопрос о причинах, почти половина заявила, что их не устраивает качество текущего решения, а среди представителей крупнейших организаций такой ответ дали 67% участников. Для государственных компаний в 50% случаев причина замены – вывод используемого продукта из эксплуатации. Кроме того, ряд респондентов заявил о появлении задач, которые не решает существующий межсетевой экран. Наиболее актуально это для среднего и малого бизнеса — такую причину указали 33% участников исследования.
