Настоящий экран безопасности

На фоне увеличения количества и интенсивности кибератак на российские компании в 2022 году и в начале 2023-го у предприятий вырос запрос на эффективные инструменты защиты. При этом наиболее востребованными средствами борьбы с вредоносным трафиком становятся межсетевые экраны следующего поколения (NGFW). На рынке уже присутствуют технологически независимые и зрелые российские решения, соответствующие самым высоким стандартам. В их числе продукты разработчика UserGate, который на фоне возросшего спроса подготовил и представил на своей ежегодной конференции седьмую версию операционной системы UGOS, включающую NGFW.

Межсетевые экраны следующего поколения, NGFW, предназначены для защиты предприятия от вредоносного трафика и сочетают в себе функции классического межсетевого экрана, системы обнаружения и предотвращения вторжений, антивируса и многие другие. Это технология, которая обеспечивает безопасный доступ в интернет и защищает удаленное подключение к внутренним ресурсам. Исторически в данном сегменте значительную долю российского рынка занимали зарубежные решения, в том числе американские, европейские и израильские, разработчики которых на фоне политических событий 2022 года покинули РФ.

Однако задолго до ухода зарубежных игроков на отечественном рынке уже были представлены решения класса NGFW, некоторые из которых оказались вполне готовыми конкурировать с иностранными.

Одним из разработчиков, подтвердивших свою эффективность за длительную историю разработки, является компания UserGate, которая обеспечивает сегодня заказчиков целой экосистемой продуктов в сфере кибербезопасности. Компания входит в число резидентов технопарка новосибирского Академгородка и парка «Сколково», помимо Новосибирска имеет офисы в Москве, Санкт-Петербурге и Хабаровске. Разработки компании включены в реестр отечественного программного обеспечения, имеют необходимые сертификаты Федеральной службы по техническому и экспортному контролю, а также возможность интеграции с ГосСОПКА для автоматической отправки уведомлений об инцидентах. Продукт компании является полностью технологически независимым, основанным на собственном коде, софте и программно-аппаратных платформах своего производства.

Замещение зарубежных продуктов в сегменте NGFW началось задолго до ухода с рынка западных игроков, объясняет директор-сооснователь UserGate Дмитрий Курашев: «Госсектор активно интересовался переходом на российские решения еще до 2022 года, процесс миграции в этом сегменте шел активно. В части госкорпораций, ТЭК, например, импортозамещение шло, но процесс буксовал из-за того, что технические специалисты привыкли к зарубежным решениям, и было некое сопротивление». Наиболее радикальные изменения, по его словам, в 2022 году связаны с банками: «Они начали переходить на российские решения практически моментально».

«При выборе средств защиты информации в рамках импортозамещения необходимо учитывать, как наработанный опыт в части отдельных функциональных модулей и потенциальной нагрузки, так и условия лицензирования, наличие технической поддержки и другие нюансы,— говорит Дмитрий Курашев.— Мы доказали, что можем заместить иностранные продукты, соответствуя самым высоким мировым стандартам».

«В ходе нашего развития мы доработали и усовершенствовали продукт, повысили качество и производительность, начали развивать собственную экосистему. В результате мы стали успешно конкурировать с ведущими западными вендорами еще в 2020 и 2021 годах. Поэтому,— добавляет господин Курашев,— когда в 2022 году зарубежные вендоры ушли с рынка, оставив заказчиков без поддержки, мы сразу смогли предложить им зрелое и потому эффективное российское решение».

По оценке компании, в России продуктом UserGate уже защищены свыше 5 млн компьютеров, которые могут входить в сеть с большим количеством пользователей. «Резкое увеличение нагрузки на безопасность информационных систем и объекты критической инфраструктуры в 2022 году привело к тому, что NGFW UserGate становится еще более востребованным среди заказчиков: нас уже выбрали и используют банки из рейтинга топ-10 России, главные российские авиакомпании, большинство федеральных министерств, десятки региональных ДИТов и ЦИТов, почти все ведущие предприятия ТЭК»,— рассказал Дмитрий Курашев. За последний год, по его словам, выручка компании выросла в четыре раза, и число разработчиков в разных городах значительно увеличилось.

На своей ежегодной конференции UserGate представил обновленную, седьмую, версию своего продукта — собственную операционную систему, являющуюся основой для экосистемы UserGate SUMMA, в которую входит UserGate NGFW — межсетевой экран следующего поколения. UGOS 7.0 — это существенно переработанная относительно предыдущей версия операционной системы UserGate, ориентированная для работы на высоконагруженных сетевых сервисах и готовая решать задачи заказчика на новом уровне. Версия 7.0 расширяет функционал безопасности пользователей: это система предотвращения вторжений для межсетевого экрана следующего поколения, которая обладает высокой производительностью и новыми сценариями использования.

В ряду важных обновлений UGOS 7.0 — расширенный функционал для диагностики, мониторинга и записи как входящего, так и исходящего трафика, рассказал менеджер по развитию UserGate Иван Чернов на презентации продукта и подчеркнул: «К функциям работы с трафиком SSL добавились отправка расшифрованного трафика на внешние серверы и проверка расшифрованного трафика SSL с помощью СОВ/IDPS. IPSv3 в новой версии UGOS стал еще быстрее и безопаснее, обновленный WAF означает существенное расширение функционала UserGate NGFW, добавляет важный слой защиты веб-приложений и сайтов».

Еще один новый инструмент — UserGate Policy Language — даст возможность составлять очень точные и емкие правила безопасности на стороне клиентов. «Новая система бэкапирования и улучшенные инструменты диагностики и управления позволят усилить устойчивость бизнес-процессов. Одновременно с релизом версии 7.0 UserGate обеспечит поддержку облачных сервисов за счет Cloud Init»,— добавил Иван Чернов.

Корпоративный пользователь UserGate, директор по цифровой трансформации и автоматизации АО «Дальневосточная генерирующая компания» Павел Дегтярев в ходе презентации отметил, что уход иностранных вендоров стал большим вызовом для IT-инфраструктуры многих компаний: «Обеспечение информационной безопасности и миграция на отечественные решения — реальность, с которой столкнулся сейчас российский бизнес. Однако, в отличие от ряда других направлений, именно в части информационной безопасности нашей стране есть чем ответить на вызовы времени, и пример тому — решения UserGate, которые представляют собой полноценную альтернативу продуктам западных конкурентов».

В первую очередь, по его мнению, этого удалось добиться за счет того, что компания создавала свои продукты не «в горящем режиме как антикризисный ответ форс-мажорным обстоятельствам», а прошла все стадии разработки сложных технологий. «Мы выбрали UserGate задолго до санкций и используем его уже более четырех лет»,— подчеркнул господин Дегтярев.

Важно отметить, что UserGate обеспечивает полную поддержку для бесшовного перехода на свои решения. В случае правильной подготовки (проектирование правил переноса политик безопасности, проектирование сети), по словам Ивана Чернова, переход происходит достаточно быстро: в течение нескольких недель. Но процесс может занимать и больше времени в зависимости от количества филиалов компании, отмечает он.

«Важно, что на этом этапе в поддержку заказчика входит предоставление бесплатных тестовых ключей, чтобы можно было осуществлять переход сразу в нескольких филиалах». Таким образом, отмечает господин Чернов, время действия продукта, затраченное на переход, фактически оказывается для заказчика бесплатным. Вторая часть поддержки — технологическая, поясняет он: «Наш отдел внедрения помогает спроектировать переход, обеспечить миграцию политик безопасности еще на подготовительном этапе. Дальнейшая поддержка осуществляется по всему комплексу технологических вопросов».

Источник: Коммерсантъ