10 октября 2023 г.

Увеличить
Рис. 1. Проблемы и ограничения российских NGFW по результатам опроса
Увеличить
Рис. 2. Решения, с помощью которых сейчас защищают компании
Увеличить
Рис. 3. Функции ИБ NGFW в российских компаниях
Увеличить
Рис. 4. ИТ-функции NGFW в российских компаниях

Positive Technologies провела исследование российского рынка межсетевых экранов нового поколения. Результаты представили на конференции по кибербезопасности Positive Security Day

Рынок продуктов next generation firewall (NGFW) претерпел значительные изменения за последние два года. Отечественный рынок покинули зарубежные вендоры, и клиенты начали оценивать возможность перехода на российские решения. При этом согласно результатам исследования Positive Technologies, 30% российских специалистов по ИТ и ИБ считают производительность межсетевых экранов нового поколения низкой и еще 30% не удовлетворены стабильностью решений. Также треть респондентов выделили плохое качество обнаружения кибератак (31%) и сложное администрирование (28%).

Исследование сделано на основе опроса, который Positive Technologies провела в изданиях, специализирующихся на информационной безопасности и информационных технологиях, а также в телеграм-каналах аналогичной тематики. (Рис.1)

«От продуктов класса next-generation firewall зависит доступность интернета для корпоративных пользователей и в целом — защита компаний от внешних угроз, — комментирует Олег Хныков, руководитель группы продуктового маркетинга по направлению сетевой безопасности Positive Technologies. — Что мы имеем сейчас на рынке? Компаниям не хватает производительного и надежного NGFW, который сможет достойно заменить ушедшие западные аналоги».

После ухода западных вендоров с российского рынка компании вынуждены искать компромиссные решения. Так, по результатам опроса, 21% респондентов, представляющих российские компании, для защиты организаций от киберугроз используют межсетевой экран L4. При этом 56% опрошенных применяют коммерческий NGFW. Различие этих двух продуктов заключается в том, что классические межсетевые экраны фильтруют трафик до транспортного уровня и блокируют сессии на основе IP-адреса, порта и протокола TCP и UDP. NGFW при этом защищает бизнес на уровне пользователей и приложений. (Рис. 2)

NGFW — это продукт на стыке информационной безопасности и информационных технологий. Согласно исследованию, среди главных функций ИБ межсетевого экрана нового поколения — контроль приложений, пользователей и система предотвращения вторжений (IPS). А в ИТ-функциях — маршрутизация трафика, централизованное управление через веб-интерфейс и кластер высокой доступности. (Рис. 3 и 4)

«Несмотря на то что многие вендоры информационной безопасности заявляют, что они создали высокопроизводительные и отказоустойчивые NGFW, наш опрос показывает обратное, — комментирует Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies. — Ситуация на рынке межсетевых экранов нового поколения действительно требует незамедлительного решения. В конце 2023 года мы начнем первые внедрения NGFW от Positive Technologies, а в 2024 году представим PT NGFW, который будет покрывать нужды всего рынка».

По данным исследования, в 75% компаний используют аппаратный межсетевой экран, в 50% случаев — виртуальное исполнение NGFW. Таким образом, вендорам необходимо предоставлять продукт в нескольких формфакторах, позволяя бизнесу выбрать подходящий.

Источник: Пресс-служба компании Positive Technologies