NGFW в России — миграция продолжается: взгляд изнутри от «Лаборатории Касперского»

Российский рынок межсетевых экранов остается сложным: большая конкуренция, сложности с миграцией и стабильностью работы систем.

В сегодняшнем ИБ-разборе Дмитрий Головко, старший менеджер по продукту Kaspersky NGFW, рассказывает про текущую ситуацию и новое решение — Kaspersky NGFW.

Как вы оцениваете российский рынок NGFW сейчас?

Рынок высококонкурентный: на текущий момент мы знаем о более чем 50 производителях NGFW. Но не хватает решений, которые могли бы полноценно заменить ушедших зарубежных вендоров, таких как Cisco, Palo Alto, Fortinet.

Также многие российские решения не показывают должный уровень стабильности. Это сказывается на критических бизнес-процессах заказчиков.

Что мешает российским компаниям мигрировать с зарубежных NGFW?

По данным Центра стратегических разработок, 76% респондентов продолжают пользоваться зарубежными NGFW. Еще 65% планируют завершить миграцию на российские решения, а 45% считают, что эти решения продолжают оставаться незрелыми. Можно сказать, что процесс миграции идет, но не слишком быстрыми темпами.

Дополнительные стоп-факторы — стоимость решений и высокая процентная ставка.

Кто целевая аудитория Kaspersky NGFW?

Это действующие заказчики из сегмента крупного и очень крупного бизнеса (в т.ч. КИИ). Однако мы также наблюдаем интерес к решению со стороны среднего бизнеса. Мы старались сделать линейку оборудования универсальной: понимаем, что сценарии использования и задачи у каждого бизнеса разные.

С чем связан выход «Лаборатории Касперского» на рынок NGFW?

Мы не вышли неожиданно на рынок в этом году — NGFW в «Лаборатории Касперского» разрабатывали с 2020 г. И уже в 2024 вышла первая бета-версия, которую мы предложили заказчикам для пилотирования. Это было нужно, чтобы получить фидбек от реальных пользователей.

Затем мы выпустили вторую бету-версию, снова показав ее как заказчикам, так и топ-интеграторам. Цель была — свериться, что мы развиваемся в правильном направлении, и показать, что мы хорошо справляемся с интенсивным темпом разработки и много инвестируем в направление.

Чем отличается решение от систем других вендоров?

Все движки безопасности - наша собственная разработка. Это важно, потому что позволяет добиться оптимального баланса между показателями Detection Rate и производительностью.

Kaspersky NGFW обогащается глобальными данными об угрозах из облака Kaspersky Security Network. Также у нас удобная централизованная система управления Open Single Management Platform. Она позволяет управлять отчетами по безопасности не только по решению Kaspersky NGFW, но и по другим типам ИБ-решений.

Какие есть технические новшества?

Наш антивирусный движок - действительно уникальная вещь. Он адаптирован для решения класса NGFW и позволяет на базе алгоритмов ИИ и ML искать даже неизвестные угрозы в сетевом трафике. В планах — внедрение ИИ в другие движки безопасности и систему управления.

В чем разница в моделях оборудования?

В ближайшем релизе 1.1 — поддержка уже 5 моделей. Все модели отличаются показателями производительности и техническими характеристиками аппаратных платформ.

Заказчик выбирает исходя из потребностей, сценариев использования и прогнозов по масштабированию сети. Отдельно хочется подчеркнуть, что все аппаратные платформы — форм-фактора 1U. Мы понимаем, как важно экономить место в стойках 😊.

#ИБ_разбор