Информационная безопасность в России: NGFW, межсетевые экраны и ФСТЭК

NGFW — межсетевые экраны нового поколения

NGFW (Next-Generation Firewall) — это межсетевой экран, который помимо фильтрации трафика по адресам и портам умеет разбирать приложения, встраивает систему предотвращения вторжений (IPS), контроль пользователей и веб-фильтрацию. Для большинства компаний NGFW — центральный элемент периметровой защиты.

При выборе российского NGFW в 2026 году смотрят на несколько вещей: реальная производительность под нагрузкой и с включёнными модулями (IPS, дешифрование), наличие сертификата ФСТЭК нужного класса, полнота функций (контроль приложений, IPS, антивирус, URL-фильтрация), удобство управления и зрелость поддержки. Среди заметных игроков рынка — UserGate, Positive Technologies (PT NGFW), «Код Безопасности» (Континент), Ideco.

Сертификация ФСТЭК и ФСБ: что это значит для закупки

Сертификат ФСТЭК подтверждает, что средство защиты прошло проверку на соответствие требованиям по безопасности и может применяться там, где такая сертификация обязательна — прежде всего в госсекторе и на значимых объектах критической информационной инфраструктуры (КИИ). Класс сертификата определяет, для какой категории систем решение подходит.

Средства криптографической защиты (шифрование, VPN по ГОСТ) дополнительно проходят по линии ФСБ. Практический смысл для интегратора: до старта проекта нужно понимать, какой класс защиты требуется заказчику, и подбирать решения с подходящими сертификатами. Конкретные требования закреплены в профильных НПА и их актуальную редакцию стоит сверять под каждый проект.

Импортозамещение в ИБ: чем заменить зарубежные решения

Уход Fortinet, Palo Alto Networks, Check Point и других зарубежных вендоров, а также ограничения на использование иностранных средств защиты на значимых объектах КИИ и в госсекторе сделали переход на российские решения не просто трендом, а требованием. Оставаться на неподдерживаемом иностранном оборудовании — это накопление уязвимостей, которые уже никто не закрывает.

Практический подход к замене: инвентаризация текущих СЗИ и их функций, сопоставление с классами российских решений, пилот на части инфраструктуры, затем поэтапная миграция с сохранением непрерывности защиты. Наиболее болезненная часть — перенос политик и правил, поэтому закладывайте время на настройку и обучение.

Классы решений: из чего собирается защита

Базовый набор средств защиты, который закрывает большинство задач:

• NGFW — периметр, контроль приложений и вторжений.
• VPN и криптошлюзы по ГОСТ — защищённые каналы между площадками и для удалённого доступа (например, ИнфоТеКС ViPNet, «С-Терра»).
• SIEM — сбор и корреляция событий безопасности, выявление инцидентов.
• DLP — контроль утечек конфиденциальных данных.
• Антивирус / EDR — защита рабочих станций и серверов.
• Песочницы и защита почты — против целевых атак и фишинга.

Для интегратора важно не продать отдельную «коробку», а собрать совместимый и управляемый комплекс под требования и бюджет заказчика.

Свежие материалы по теме

• КибербезопасностьArista закрыла критическую уязвимость VeloCloud, CISA дала срок
• КибербезопасностьСША: учитель арестован за поддержку критиков дата-центров
• КибербезопасностьОбнаруженные ИИ баги не упрощают эксплуатацию вопреки hype
• КибербезопасностьИИ — крупнейшая возможность и угроза для систем хранения данных
• КибербезопасностьБоевые машины могут выйти из-под контроля под управлением ИИ
• КибербезопасностьВ Siemens CPU 1518(F)-4 PN/DP MFP обнаружено 150 уязвимостей
• КибербезопасностьNvidia возглавила альянс безопасности ИИ без OpenAI и Google
• КибербезопасностьАтаки на OpenAI и Hugging Face привели гигантов к открытым ИИ
• КибербезопасностьMicrosoft усиливает безопасность ИИ с помощью ИИ и аббревиатур
• КибербезопасностьJensen выступил против запугивания открытыми весами
• КибербезопасностьCISA добавила две известные эксплуатируемые уязвимости в каталог
• КибербезопасностьHugging Face требует прозрачности после взлома агентом OpenAI

Все новости →

Смежные темы