18/07/24
ГК InfoWatch объявляет о начале пилотных проектов новой версии межсетевого экрана (МСЭ) для корпоративного сегмента. Обновленный продукт получил название InfoWatch ARMA Стена (NGFW). Главная задача решения – это защита корпоративной сети, в рамках которой МСЭ позволяет контролировать трафик и приложения, обеспечивать безопасный удаленный доступ сотрудников и подрядчиков, обнаруживать угрозы и предотвращать вторжения в сетевой периметр компании.
InfoWatch ARMA Стена (NGFW) – это принципиально новая аппаратная платформа и архитектура, разработанные специально для корпоративных заказчиков с учетом необходимой функциональности, особенностей корпоративных протоколов и требований к производительности, отмечают разработчики InfoWatch ARMA.
«Более ранняя версия NGFW была построена на базе промышленного межсетевого экрана InfoWatch ARMA Industrial Firewall, которая была адаптирована под нужды корпоративных заказчиков. В 2022 году после ухода зарубежных производителей многие российские компании остались без защиты от кибератак, количество которых резко выросло, поэтому нам важно было предложить рынку рабочий вариант защиты сетевого периметра, и такой продукт был представлен. Однако по мере разработки новой функциональности мы пришли к необходимости создания новой платформы для корпоративного NGFW – с новым уровнем производительности и широким набором опций, а значит и другой архитектурой» – говорит технический директор InfoWatch ARMA Владимир Садовников.
С учетом особенностей новой архитектуры спроектирована и новая аппаратная платформа – это оборудование российского производства, которое разработано и производится специально для InfoWatch ARMA Стена (NGFW). Сейчас в линейке представлено три варианта МСЭ – с производительностью 100 Мбит/сек, 1 Гбит/сек и 10 Гбит/сек, это позволяет закрывать широкий спектр потребностей заказчиков и создавать гибкие сценарии использования с учетом требований по производительности и задач бизнеса, отмечают в InfoWatch ARMA.
Сегодня МСЭ находится в процессе сертификации ФСТЭК, до конца 2024 года решение проходит лабораторные испытания для сертификации по типам межсетевых экранов Б и Д, в 2025 году будет проходить сертификацию по типам А и ММЭ. Пилотные проекты по внедрению нового решения уже стартовали, одним из первых глубоких тестирований стало внедрение на собственной инфраструктуре ГК InfoWatch. Проект прошел все стадии от пилотирования до коммерческого использования, и сегодня InfoWatch ARMA Стена (NGFW) успешно защищает сетевую инфраструктуру группы компаний. Также решение стало одним из лидеров рейтинга на открытых тестах в Лаборатории NGFW на Jet Security Conference.
«По результатам внутренних тестов новый продукт InfoWatch ARMA демонстрирует стабильную скорость до 8 Гбит/сек при включенных IPS/IDS в соответствие со сценариями работы потенциальных заказчиков, и мы продолжаем работу над повышением производительности. Также InfoWatch ARMA Стена (NGFW) прошел независимое тестирование в формате vendor-agnostic в лаборатории «Инфосистемы Джет», в ближайшее время ожидаем публикации результатов», – говорит Владимир Садовников.
С точки зрения функциональности InfoWatch ARMA Стена (NGFW) закрывает все ключевые потребности заказчиков из корпоративного сегмента: в продукте реализована система обнаружения и предотвращения вторжений (СОВ), IPS/IDS, VPN, контроль приложений и пользователей, URL-фильтрация, авторизация и аутентификация пользователей, интеграция с Active Directory и другие. Функциональных возможностей новой версии МСЭ достаточно для перехода от решений зарубежных производителей без потери качества защиты сетевой инфраструктуры, отмечают разработчики. Кроме того, решение совместимо с отечественными операционными системами и ПО, что особенно важно в контексте требований по импортозамещению.
«InfoWatch ARMA Стена (NGFW) вместе с уже работающим промышленным межсетевым экраном InfoWatch ARMA Industrial Firewall – это полный комплекс надежных и производительных инструментов, который позволяет решать задачи информационной безопасности для широкого круга компаний, от промышленных предприятий и объектов критической информационной инфраструктуры до корпоративного сегмента», – говорит Владимир Садовников.
