PT NGFW — первый российский межсетевой экран нового поколения, созданный для высоконагруженных систем. Обрабатывает трафик со скоростью более 400 Гбит/с в режиме распознавания пользователей и приложений и сертифицирован ФСТЭК по новым требованиям к многофункциональным межсетевым экранам уровня сети (2023).
Security-функции
- Контроль приложений и подприложений. PT NGFW определяет более 4500 приложений и подприложений, включая российские «1С», «Госуслуги», «Яндекс», «VK», «Битрикс». Собственные декодеры и парсеры распознают не только приложение, но и действия пользователя внутри него.
- Контроль пользователей. Политики привязываются к конкретным пользователям, а не только к IP-адресам.
- Система предотвращения вторжений (IPS). Правила пишет команда PT Expert Security Center, которая также поставляет индикаторы компрометации и обновляет список опасных веб-ресурсов.
- Инспекция TLS. Анализ зашифрованного трафика.
- URL-фильтрация. Ограничение доступа к категориям ресурсов.
IT-функции
- Маршрутизация трафика, поддержка Loopback-интерфейсов.
- Виртуальные контексты — разделение устройства между подразделениями или клиентами.
- Иерархия групп и правил, гибкая система поиска по правилам.
- Отказоустойчивый кластер.
- NAT, QoS, защита от DoS, динамические адресные списки.
- Журналирование и отображение изменений конфигурации перед применением.
- RBAC, SIP ALG, идентификация пользователей терминальных ферм и через Syslog.
- RA VPN: агент для мобильных платформ, аутентификация по сертификатам.
Производительность и платформы
Вся обработка пакетов вынесена в пользовательское пространство — это позволило избежать ресурсоёмких копирований и получить высокую скорость межсетевого экранирования без специализированных аппаратных ускорителей. Платформы построены на универсальной архитектуре x86, старшие модели поддерживают горячую замену блоков питания. Глубина корпуса до 600 мм и фронтальное размещение интерфейсов не требуют изменений в существующей коммутации.
Тестирование производительности и стабильности проводится по стандарту RFC 9411 (Benchmarking Methodology for Network Security Device Performance).
Сценарии использования
- Защита периметра. Безопасность на границе сети со всеми включёнными модулями безопасности на скорости более 10 Гбит/с.
- Защита корпоративных сетей. Контроль пользователей и приложений, микро- и макросегментация.
- Защита ЦОД. Защита каналов взаимодействия между центрами обработки данных на скорости более 400 Гбит/с.
- Защита облачных сервисов. Поддержка гипервизоров ESXi и KVM для работы в облачных средах.
Кому подходит
- Крупным организациям и ЦОД с высокими требованиями к производительности.
- Объектам КИИ и организациям с требованиями ФСТЭК — продукт сертифицирован по новым требованиям.
- Облачным провайдерам — работа в виртуальном исполнении на ESXi и KVM.
- Компаниям с распределённой сетью, которым нужен централизованный контроль правил.
Характеристики
| Класс решения | NGFW — межсетевой экран нового поколения |
|---|---|
| Тип продукта | Программно-аппаратный комплекс, виртуальное исполнение |
| Производитель | Positive Technologies |
| Страна | Россия |
| Производительность | Более 400 Гбит/с (распознавание пользователей и приложений) |
| Приложений в базе | Более 4500 |
| Модельный ряд | 1005, 1010, 1020, 1050, 2010, 2020, 2050, 3010, 3040, 3050 |
| Централизованное управление | PT NGFW MNGT: от 20 до 10 000 устройств |
| Сертификация | ФСТЭК России (2023), требования к МЭ уровня сети |
| Тестирование | RFC 9411 |
| Развёртывание | On-premise, кластер, виртуальные контексты |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions подбирает модель под профиль трафика и число пользователей, выполняет поставку, пусконаладку, настройку политик и IPS, миграцию правил с зарубежных платформ, интеграцию с SIEM и обучение администраторов. Доступны тест-драйв в лаборатории и сопровождение после внедрения.