ГК InfoWatch объявила в четверг о начале пилотных проектов новой версии межсетевого экрана (МСЭ) для корпоративного сегмента; обновлённый продукт получил название InfoWatch ARMA «Стена» (NGFW).

Главная задача решения – это защита корпоративной сети, в рамках которой МСЭ позволяет контролировать трафик и приложения, обеспечивать безопасный удаленный доступ сотрудников и подрядчиков, обнаруживать угрозы и предотвращать вторжения в сетевой периметр компании.

InfoWatch ARMA «Стена» (NGFW) – это принципиально новая аппаратная платформа и архитектура, разработанные специально для корпоративных заказчиков с учетом необходимой функциональности, особенностей корпоративных протоколов и требований к производительности, отмечают разработчики InfoWatch ARMA.

«Более ранняя версия NGFW была построена на базе промышленного межсетевого экрана InfoWatch ARMA Industrial Firewall, которая была адаптирована под нужды корпоративных заказчиков. В 2022 году после ухода зарубежных производителей многие российские компании остались без защиты от кибератак, количество которых резко выросло, поэтому нам важно было предложить рынку рабочий вариант защиты сетевого периметра, и такой продукт был представлен. Однако по мере разработки новой функциональности мы пришли к необходимости создания новой платформы для корпоративного NGFW – с новым уровнем производительности и широким набором опций, а значит и другой архитектурой» – говорит технический директор InfoWatch ARMA Владимир Садовников.

С учётом особенностей новой архитектуры спроектирована и новая аппаратная платформа – это оборудование российского производства, которое разработано и производится специально для InfoWatch ARMA «Стена» (NGFW). Сейчас в линейке представлено три варианта МСЭ – с производительностью 100 Мбит/с, 1 Гбит/с и 10 Гбит/с, это позволяет закрывать широкий спектр потребностей заказчиков и создавать гибкие сценарии использования с учетом требований по производительности и задач бизнеса, отмечают в InfoWatch ARMA.

Сегодня МСЭ находится в процессе сертификации ФСТЭК, до конца 2024 года решение проходит лабораторные испытания для сертификации по типам межсетевых экранов Б и Д, в 2025 году будет проходить сертификацию по типам А и ММЭ. Пилотные проекты по внедрению нового решения уже стартовали, одним из первых глубоких тестирований стало внедрение на собственной инфраструктуре ГК InfoWatch. Проект прошел все стадии от пилотирования до коммерческого использования, и сегодня InfoWatch ARMA «Стена» (NGFW) успешно защищает сетевую инфраструктуру группы компаний. Также решение стало одним из лидеров рейтинга на открытых тестах в Лаборатории NGFW на Jet Security Conference.

«По результатам внутренних тестов новый продукт InfoWatch ARMA демонстрирует стабильную скорость до 8 Гбит/с при включенных IPS/IDS в соответствие со сценариями работы потенциальных заказчиков, и мы продолжаем работу над повышением производительности. Также InfoWatch ARMA «Стена» (NGFW) прошел независимое тестирование в формате vendor-agnostic в лаборатории «Инфосистемы Джет», в ближайшее время ожидаем публикации результатов», – говорит Владимир Садовников.

С точки зрения функциональности InfoWatch ARMA «Стена» (NGFW) закрывает все ключевые потребности заказчиков из корпоративного сегмента: в продукте реализована система обнаружения и предотвращения вторжений (СОВ), IPS/IDS, VPN, контроль приложений и пользователей, URL-фильтрация, авторизация и аутентификация пользователей, интеграция с Active Directory и другие. Функциональных возможностей новой версии МСЭ достаточно для перехода от решений зарубежных производителей без потери качества защиты сетевой инфраструктуры, отмечают разработчики. Кроме того, решение совместимо с отечественными операционными системами и ПО, что особенно важно в контексте требований по импортозамещению, говорится в сообщении.