В «Лаборатории Касперского» завершили разработку и вывели на рынок коммерческую версию Kaspersky NGFW — высокопроизводительного межсетевого экрана, который должен стать альтернативой зарубежным аналогам и обеспечить компаниям комплексную защиту от современных киберугроз. Это решение включено в реестр отечественного ПО Минцифры, проходит процедуру сертификации ФСТЭК и внесено в перечни ПАК Минцифры и Минпромторга.
Зачем нужен новый NGFW
Последние месяцы показали: количество атак на российские компании растёт, а их сложность — постоянно увеличивается. По наблюдениям специалистов компании, злоумышленники всё чаще используют инструменты туннелирования трафика — ngrok, Chisel, gTunnel, localtonet — чтобы обходить привычные системы защиты. Причём среди атакующих нередко встречаются проукраинские хактивисты.
Kaspersky NGFW умеет определять подобный трафик и блокировать его, а также нейтрализовывать другие угрозы, характерные для отечественных организаций.
Эффективность и технологии
В основе решения — собственная система обнаружения и предотвращения вторжений (IDPS), показывающая более 95% точности по данным внутренних и независимых тестов.
Особенности продукта:
- Собственный антивирусный движок с применением технологий искусственного интеллекта.
- Active-Passive кластер и разработанный компанией протокол KHCP, обеспечивающий непрерывность работы и гибкие сценарии резервирования.
- Интеграция с другими средствами защиты и подключение к глобальным потокам Threat Intelligence.
- Новая версия консоли управления Open Single Management Platform с переработанным интерфейсом для администраторов.
Аппаратная основа
Для NGFW была создана линейка аппаратных платформ Kaspersky Extension российского производства. Она охватывает три типа устройств — для небольших, средних и крупных предприятий. Максимальная пропускная способность достигает 180 Гбит/с в режиме L4 firewall при включённом контроле приложений, а масштабируемость позволяет адаптировать систему под разные сценарии использования.
Позиция разработчиков
Технический директор компании Антон Иванов отмечает, что проект стал ответом на две тенденции: уход зарубежных решений и усложнение ландшафта киберугроз. После этапа бета-версий и пилотных внедрений продукт уже тестируется десятками заказчиков из разных отраслей — от банков до транспортных операторов. В дальнейшем планируется выпуск промышленной модификации NGFW и расширение применения ИИ-технологий.
Для кого
Решение рассчитано на организации с сетью от тысячи устройств, в том числе попадающие под требования отечественных регуляторов в области ИБ. Потенциальные пользователи — госсектор, финансовые структуры, торговые сети, медицинские учреждения, транспортные компании, учебные организации и телеком-операторы.
