Как выбрать лучший межсетевой экран нового поколения (NGFW - Next Generation FireWall)

• Илья Шабанов приветствует зрителей на телепроекте "Ам Лайф".  

• Тема эфира: межсетевые экраны нового поколения нгфв.  

• Обсуждение состояния рынка и критериев выбора нгфв.  

• Илья представляет участников: Иван Чернов, Алексей Петухов, Денис Кораблев, Денис Савенков, Александр Баринов, Дмитрий Хомутов.  

• Участники рассказывают о своих компаниях и продуктах.  

• Илья оценивает объем рынка нгфв в 2022 году в 25 миллиардов рублей.  

• Обсуждение доли отечественных продуктов на рынке.  

• Участники делятся своими оценками и мнениями о рынке.  

• Участники обсуждают рост доли отечественных производителей.  

• Илья подчеркивает важность честной оценки рынка.  

• Участники обсуждают, как крупные компании переходят на российское оборудование.  

• Участники предлагают разделить рынок на продажи новых устройств и продление старых.  

• Обсуждение влияния колебаний цен на железо и требований к российскому оборудованию.  

• Участники подчеркивают важность честной оценки рынка и его перспектив.  

• Запущен опрос о тактике замены зарубежного штега фв.  

• На рынке уже более двадцати нгфв, и их количество растет.  

• Вопрос о монополизации рынка и необходимости совета.  

• Быстрое создание нгфв сложно из-за технологических сложностей.  

• Пример с палальточками по форти нет, которые шли к этому десятилетиями.  

• Быстрое создание продукта из опенсорса не всегда эффективно.  

• Нгфв должны быть надежными и безопасными, иначе они создают проблемы.  

• Необходимость сильной команды и времени для создания качественного продукта.  

• Важность экспертизы в информационной безопасности.  

• Продукты на рынке не всегда отвечают требованиям и создают проблемы.  

• Необходимость экспертизы и опыта для создания конкурентоспособного продукта.  

• Рынок нгфв большой и закрытый, что создает возможности для развития.  

• Много игроков на рынке, что создает конкуренцию.  

• Необходимость большой команды для создания качественного продукта.  

• Рынок уже занят, и новые игроки будут тестироваться в следующем году.  

• До 24 февраля 2022 года рынок нгфв был узкоспециализированным.  

• После 24 февраля рынок изменился, и российские продукты начали тестироваться.  

• Сейчас идет гонка за лидерство на рынке, и все участники проходят через этап тестирования и фидбека.  

• Техническая поддержка сталкивается с трудностями из-за различий в устройствах Apple и Windows.  

• Проблемы с поддержкой устройств Apple в России.  

• Обсуждение разработки и представления NGFW.  

• Cisco и Check Point лидируют на рынке NGFW.  

• Российские NGFW не справляются с большими объемами трафика.  

• Check Point предлагает решения для обработки большого количества трафика.  

• NGFW как маркетинговая концепция.  

• Разные классы NGFW: промышленные, SMB, филиалы, SOHO.  

• Российский рынок имеет потенциал для роста и развития.  

• Сегментация рынка NGFW: промышленность, SMB, SOHO.  

• Конкуренция с российскими и зарубежными игроками.  

• Изменение поведения заказчиков, готовых работать с российскими решениями.  

• Специфика российского бизнеса и необходимость универсальных решений.  

• Проблемы с сегментацией и выбором продуктов.  

• Конкуренция и кооперация на рынке NGFW.  

• Отсутствие кооперации на рынке NGFW.  

• Конкуренция как естественный этап развития рынка.  

• Важность кейсов внедрения и доработки продуктов.  

• Российские вендоры предлагают правки в роудмапах.  

• Естественный отбор на рынке: останутся только лучшие.  

• Рынок NGFW будет развиваться, но не все смогут выжить.  

• 13% аудитории уже выбрали российский НДФЛ.  

• 35% находятся в стадии выбора.  

• 18% остаются на зарубежном НДФЛ.  

• 34% ничего не делают и наблюдают.  

• Сегмент наблюдателей стабилен с начала опроса.  

• Люди не верят в откат и не удовлетворены текущим выбором.  

• Те, кто выбрал российский НДФЛ, могут быть не удовлетворены.  

• Треть аудитории начала действовать сразу, треть до конца года.  

• Вторая треть начинает принимать решения.  

• Заказчики выбирают тех, кто уже на рынке.  

• Люди не хотят менять привычное на новое.  

• Пример с автомобилями: лучше не менять BMW на китайскую машину.  

• Новая российская разработка может быть лучше зарубежной.  

• Чик-Пойнт стабилен, несмотря на сложности.  

• Продажи растут, несмотря на падение у других дистрибьюторов.  

• Заказчики покупают два НДФЛ и сравнивают вендоров.  

• Процесс замещения начался и не остановится.  

• Важно не утонуть в процессе замещения.  

• Внутренние опросы показывают, что многие затаилось и имеет план Б.  

• Запущен второй опрос о важности сроков поставки.  

• Зрелость НДФЛ оценивается по качеству функций.  

• Необходимые функции: специнспекция, работа с пользователями, VPN, работа с контентом, динамическая маршрутизация и кластеризация.  

• Переход на отечественные решения требует разработки коннекторов и ангра-астр.  

• Зарубежные поставщики могут не вкладываться в разработку для России.  

• Важно учитывать требования к многофункциональным Ш-экранам.  

• Удобство администрирования и управления устройствами не всегда регулируется.  

• Компании стремятся к безопасной и надежной эксплуатации систем.  

• Обратная связь и опыт поставщиков играют ключевую роль.  

• Защита сети в различных сценариях требует широкого подхода.  

• Удобство и качество не всегда регулируются сегментом Ш-экранов.  

• Обеспечение безопасности предприятия является приоритетом.  

• ГОСТ подразумевает сертификацию, но не все вендоры должны стремиться к этому.  

• Важно учитывать узкоспециализированные требования заказчиков.  

• Качество и требования к Ш-экранам не всегда можно сравнить по функциональности.  

• Ш-экраны должны быть удобными и не вызывать негативных эмоций у пользователей.  

• Метрики включают количество заявок от пользователей и удобство администрирования.  

• Поддержка и отзывчивость вендора также важны.  

• Появление сигнатур на уязвимости должно быть своевременным.  

• Важно, чтобы вендор мог быстро реагировать на уязвимости.  

• Совместная работа с лабораториями, такими как Касперский, помогает в создании сигнатур.  

• Вендоры должны быть способны самостоятельно создавать сигнатуры.  

• Зрелость продукта зависит от эксплуатационных кейсов и задач от заказчиков.  

• Широкая инсталляционная база и фидбек помогают в развитии продукта.  

• Важно уметь разбирать трафик на семь, что требует наличия базы всех приложений.  

• Большая часть приложений сейчас - это веб-приложения.  

• Механизмы обнаружения приложений основаны на анализе трафика, а не на содержимом.  

• Количество сигнатур приложений не так важно, как их актуальность.  

• Важно обновлять сигнатуры, чтобы они соответствовали текущим протоколам.  

• Пример: YouTube меняет протоколы, поэтому нужно обновлять сигнатуры.  

• Важно не количество сигнатур, а их применимость в инфраструктуре.  

• Пример: маленький производитель с 100 сигнатурами может выиграть у крупного с 7000.  

• Актуальность сигнатур важнее их количества.  

• Кейсы рождаются у заказчиков с большой периодичностью.  

• Важно, чтобы вендор мог оперативно реализовать новые кейсы.  

• Пример: использование мессенджеров для передачи файлов.  

• 19% готовы купить НДВ в 2023 году, 38% - до середины 2024 года.  

• 10% уже купили НДВ, 14% готовы жить без НДВ.  

• Импортозамещение будет продолжаться, несмотря на текущие результаты.  

• Те, кто не попадает под объект КИИ, могут использовать зарубежные НДВ.  

• Прогнозы на будущее неопределенны, но важно адаптироваться к текущей ситуации.  

• Пример: пилотирование проектов с клиентами для раннего замещения.  

• Консолидация на рынке НДВ может занять 3-5 лет.  

• Пример: консолидация на рынке операционных систем и семов.  

• Важно следить за развитием рынка для понимания консолидации НДВ.  

• Важно сегментировать предложения и выбирать по конкретным критериям.  

• Пример: управление, мониторинг, контроль приложений и фильтрация.  

• Обсуждение функций файервола: территориально распределенный, управление, устойчивость, масштабирование, VPN, удаленный доступ, эргономика.  

• Важность управления правилами и их количеством для территориально распределенного файервола.  

• Специфика файервола для сегментации внутренней сети и работы с российскими каталогами.  

• Скорость загрузки сигнатур и возможность использования собственных сигнатур.  

• Интеграция с антивирусами и другими продуктами.  

• Анализ хэшей и контрольных сумм для быстрого проверки трафика.  

• Влияние размера файервола на цену и производительность.  

• Важность правильного подбора оборудования и тестирования.  

• Техническая поддержка и взаимодействие с вендором.  

• Важность технологического потенциала вендора.  

• Быстрое выполнение функций и интеграция с другими продуктами.  

• Рекомендации по выбору файервола и его интеграции в экосистему.  

• Обсуждение масштабирования и кластеризации файерволов.  

• Технология Maestro от Check Point для увеличения пропускной способности.  

• Эффективный подход к защите сетей с использованием оркестраторов.  

• Проведение аудита сети и инфраструктуры заказчика.  

• Совместное создание плана по улучшению производительности.  

• Использование дополнительных балансировщиков и файерволов для повышения эффективности.  

• Запуск опроса для зрителей о проблемах российских файерволов.  

• Призыв к зрителям проголосовать и поделиться своим мнением.  

• Важно сосредоточиться на основной задаче, которую нужно решить.  

• Разные кейсы требуют разных подходов.  

• Можно ограничиться списком вендоров и дистрибьюторов для запросов.  

• Отсеять ненужных вендоров и выбрать двух лучших.  

• Оценивать по приоритетным параметрам, таким как количество сигнатур и централизованное управление.  

• Пример: Palo Alto и UserGate.  

• Обновления могут вызывать проблемы, особенно у российских вендоров.  

• Новые версии проверяются на заказчиках через бета-каналы.  

• Скорость поставки новой функциональности зависит от тестирования.  

• Делают мало, но больших релизов.  

• Многоуровневый подход к тестированию.  

• Проблемы могут возникать из-за интеграции с другими системами.  

• Используются юнит-тесты и автоматические тесты.  

• Пользователи-энтузиасты и бета-каналы помогают в тестировании.  

• Возможность отката на предыдущую версию для безопасности.  

• Исторически использовали китайские платформы.  

• Логистические трудности и зависимость от китайских компонентов.  

• Разработка собственных аппаратных ускорителей для независимости и эффективности.  

• Рассматриваются процессоры ARM и RISC-V, но ARM не настолько независимы.  

• RISC-V пока не в тех количествах и качестве, которые нужны.  

• В компании 95% проданных платформ сделаны в России.  

• В компании есть две линейки оборудования: тайваньская и российская.  

• 90% оборудования в четвертом континенте российское.  

• Компания анализирует возможности чипов, но предпочитает оставаться на x86.  

• Виртуализация позволяет гибко адаптироваться к требованиям заказчиков.  

• Пример: виртуализованный файервол, интегрированный в гипервизор.  

• История показывает, что выбор железа зависит от конкретной даты.  

• В 2010 году решение использовать x86 было оправдано.  

• Логистика x86 проще, чем других процессоров.  

• Компания работает над безопасностью x86, отключая и перепрограммируя BIOS.  

• Фокус на средний сегмент серверов от гигабита и выше.  

• В ритейле и других небольших сегментах используются российские железки.  

• Компания фокусируется на создании качественного софта для x86.  

• Логистические проблемы клиентов могут быть решены лучше, чем у компании.  

• x86 остается оптимальным выбором для производительности и функциональности.  

• Аппаратные ускорители для x86 стали ненужными.  

• ВПП фреймворк использует аппаратные ускорители для повышения производительности.  

• Железо остается устаревшей концепцией для работы в облаке и гипервизорах.  

• Компания планирует использовать универсальные железки, но также развивать кастомные разработки.  

• Переход на альтернативные архитектуры, такие как ARM и RISC-V, рассматривается как план Б.  

• Анализ показывает, что текущие архитектуры не способны работать на скоростях выше 80 Гбит.  

• Полностью программные истории могут быть полезны, но требуют контроля окружения.  

• Важно контролировать технологическое окружение для обеспечения стабильности и производительности.  

• Обсуждение необходимости координации для заказа российского железа.  

• Проблемы с отсутствием промышленных железок в российском реестре.  

• Возможность создания единых сетевых карт и аппаратных устройств.  

• Результаты опроса о недовольстве функциональностью и надежностью российских нгфв.  

• Функциональность улучшилась, но надежность выросла.  

• Техническая поддержка и надежность стали более важными для пользователей.  

• Российские производители не ориентируются на конкретные зарубежные компании.  

• Российский рынок еще не достиг стадии соревнования фишечками.  

• Важно обеспечивать базовый функционал для заказчиков, а не копировать зарубежные продукты.  

• Производители ориентируются на кейсы заказчиков, а не на других производителей.  

• Можно брать лучшее у всех, но это больше про маркетинг.  

• Правильный ответ: ориентироваться на заказчика, а не на других производителей.  

• Компания фокусируется на запросах пользователей и минимизирует количество новых функций.  

• Изучают зарубежные аналоги, особенно польскую модель, для улучшения своих продуктов.  

• Избегают копирования чужих решений, предпочитая собственный путь развития.  

• В компании строго запрещено вносить кастомные изменения в продукты.  

• Важно учитывать привычки пользователей и не отталкивать их новыми функциями.  

• На рынке нет консолидации, и каждый продукт имеет своих фанатов.  

• Компания работает с заказчиками, показывая им новые функции и корректируя их по необходимости.  

• Изучают опыт других компаний, но не копируют их решения.  

• Создают свои продукты, ориентируясь на референсы, но с учетом потребностей пользователей.  

• Компания разработала единый интерфейс для всех своих продуктов.  

• Изучили опыт зарубежных вендоров и адаптировали лучшие решения.  

• Подходят к созданию продуктов методически, учитывая собственные компетенции и опыт пользователей.  

• Компания не копирует чужие продукты, а адаптирует их под свои нужды.  

• Стремятся к постепенным изменениям и тестированию в реальных кейсах.  

• Анализируют иностранные продукты, но не копируют их бездумно.  

• Компания проводит опрос среди зрителей для определения ключевых факторов при выборе ШТГ.  

• Участники блиц-турнира представляют свои продукты, акцентируя внимание на уникальных фичах и преимуществах.  

• Компания с самой большой инсталляционной базой предлагает множество кейсов и готова к диалогу с заказчиками.  

• Компания позиционирует себя как создающая продукты, вызывающие позитивные эмоции.  

• В компании работают более нескольких сотен хакеров и защитников.  

• Продукт компании давно на рынке и защищает ключевые ресурсы.  

• Компания разрабатывает продукты не ради денег, а из-за отсутствия западных вендоров на российском рынке.  

• Компания стремится решать проблемы, возникающие на рынке.  

• Компания предлагает помощь в выборе и установке продуктов.  

• Обещает поддержку и помощь в пилотировании.  

• Компания отличается интерпрайзностью и поддержкой при внедрении и эксплуатации.  

• Имеет опыт работы с тысячами российских компаний и государственных предприятий.  

• Применяет накопленную экспертизу для защиты от угроз.  

• Компания предлагает быстрое развитие решений и возможность их легко попробовать.  

• Поддерживает высокий уровень сервиса, включая присейл поддержку и сообщество пользователей.  

• Компания разрабатывает уникальные функции для российского рынка.  

• Поддерживает альтернативные платформы и протоколы, такие как Astra Linux.  

• Стремится к переходу на более безопасные протоколы и железки.  

• Техническая поддержка является важной частью бизнеса.  

• Компания активно работает над улучшением технической поддержки.  

• Важна обратная связь от заказчиков для улучшения процессов.  

• Командировка заказчика и инженера для конкретного проекта.  

• Важность управления знаниями сотрудников техподдержки.  

• Увеличение нагрузки после 24 февраля 2022 года.  

• Необходимость концептуального подхода к обработке заявок.  

• Проблемы с багами и инфраструктурой.  

• Создание академии для обучения пользователей.  

• Техподдержка у Check Point передается партнерам.  

• Важность распределенного склада железа.  

• Вовлечение партнеров в поддержку для разгрузки вендора.  

• Доверие к обещаниям вендоров.  

• Ожидания от российских вендоров.  

• Переход к финальным итогам и прогнозам.  

• Рынок нгфв после 24 февраля сформировался.  

• Конвергенция с VIP ГОСТ и НГФФ.  

• Обеспечение выполнения требований законодательства к 2025 году.  

• Рынок будет меняться и консолидироваться.  

• Переход на российские решения и их дополнение.  

• Разработка продуктов, подходящих для российской инфраструктуры.  

• Необходимость пересмотра долгосрочных стратегий.  

• Фокус на топ-500-700 компаний в ближайшие два года.  

• Концентрация усилий на этих клиентах.  

• Дистрибьютор занимает позицию "кто выиграет, тот и лучше".  

• Основные функции нгфв, такие как управление пользователями и VPN, будут реализованы в российских нгфв.  

• Российские вендоры будут стремиться к реализации функционала, необходимого заказчикам.  

• Денис Кораблёв считает, что российские вендоры смогут реализовать основные функции нгфв.  

• Важно сделать классную технологию и нефункциональную часть продукта.  

• Компания верит в выбранный путь и планирует захватить рынок.  

• Алексей считает, что нгфв будут рассматриваться как часть больших систем управления.  

• Вопросы управления и администрирования будут ключевыми.  

• Межсетевые экраны класса A, B, G останутся востребованными.  

• Иван считает, что важно быть надежным экспертом и партнером для заказчиков.  

• Результаты опроса показали, что 17% участников уверены в правильном выборе, 28% готовы тестировать, 42% считают, что нгфв пока сырые, и 5% не смогли убедить в их необходимости.  

• Участники могут оставлять комментарии и хейтить на YouTube и ВКонтакте.  

• Через неделю будет эфир о промышленных SOC и мониторинге кибератак.  

• Регистрация на эфир обязательна для тех, кто интересуется этой темой.  

• Всем участникам желают безопасного эфира.