Межсетевой экран нового поколения PT NGFW прошел независимую оценку работоспособности в лаборатории BI.ZONE. В испытаниях участвовала старшая аппаратная платформа продукта — PT NGFW 3040. Тестирование в разных режимах работы показало, что реальная производительность PT NGFW выше заявленной в технической документации. Высокая производительность является одним из основных конкурентных преимуществ PT NGFW. При этом продукт адаптирован не только для крупных, но и небольших инсталляций.
В 2024 г. около 40 российских компаний заявили о том, что разрабатывают или уже выпустили продукт класса NGFW. В условиях роста продуктовых предложений компании делают выбор, полагаясь на результаты пилотных тестирований, а также на данные независимых лабораторий. Одним из таких исследовательских центров в России является лаборатория BI.ZONE, которая протестировала межсетевой экран нового поколения PT NGFW 3040.
Испытания проходили на специальном стенде BI.ZONE. Анализ выполнялся как с включенной, так и с выключенной системой предотвращения вторжений (IPS), с расшифровкой трафика и без нее. На практике для повышения скорости обработки трафика пользователи могут отключать модуль IPS при использовании NGFW внутри периметра, например между центрами обработки данных. Тесты пропускной способности проводились с использованием профиля трафика EMIX — смеси трафика, созданного на основе общего профиля крупных компаний. Этот же набор регулярно используется во внутренних тестах PT NGFW, результаты которых опубликованы на сайте Positive Technologies.
Проверка в лаборатории BI.ZONE показала, что продукт фактически поддерживает до 20 млн одновременных соединений, в то время как заявленный сейчас порог в документации PT NGFW — до 14 млн. Анализ количества новых сессий, обрабатываемых в секунду, также доказал, что у ПАК PT NGFW 3040 есть запас производительности. При предельной нагрузке генератора в лаборатории BI.ZONE показатель достиг 2,07 млн сессий/с; процессор PT NGFW при этом был загружен только на 77% — в технических характеристиках сообщается о 2,2 млн. Во время тестов максимальная пропускная способность при проверке зашифрованного трафика составила около 33 Гбит/с, при этом в документации указано до 25 Гбит/с. В одном из сценариев также проверено качество обнаружения киберугроз (catch rate): продукт заблокировал 85,3% запущенных атак. Оставшиеся порядка 15% атак, по оценке экспертного центра безопасности PT Expert Security Center (PT ESC), являются низкоприоритетными, так как не распространены в России за наблюдаемый нами период с 2021 г. Команда экспертов PT NGFW при этом проактивно ведет работу по детектированию и низкоприоритетных угроз для повышения уровня catch rate.
«Мы обратились в BI.ZONE для проведения независимой оценки при помощи признанного в индустрии инструментария — рынок должен был увидеть реальные показатели. Именно таких тестирований сегодня не хватает отрасли ИБ: компании по-разному проверяют свои продукты, и далеко не всегда результаты можно назвать объективными, — комментирует Юрий Дышлевой, лидер продуктовой практики PT NGFW. — Полученные в ходе тестов высокие результаты реальной пропускной способности межсетевых экранов — это не только возможность для крупных компаний строить высоконагруженные центры обработки данных с минимальным набором оборудования и расходами, максимальной простотой внедрения и эксплуатации, но и гарантия стабильности работы PT NGFW в любой инфраструктуре. Запас производительности является своего рода страховкой от внезапных всплесков нагрузки, сложных профилей трафика и атак, направленных на отказ межсетевых экранов».
Такие результаты были достигнуты на одной аппаратной платформе PT NGFW 3040. При этом некоторые российские вендоры демонстрируют схожие показатели производительности только при использовании десятков аппаратных платформ в кластере.
Полный отчет с результатами тестирования PT NGFW в лаборатории BI.ZONE опубликован на сайте Positive Technologies. Продукт доступен для отгрузки, его официальный запуск состоялся 20 ноября 2024 г.