Найти в Дзене

🔥 Мифы российского рынка NGFW: разбор от экспертов

Журнал "Информационная безопасность" опубликовал исследование с участием 7 представителей отрасли о 10 распространенных мифах вокруг отечественных межсетевых экранов. Я тоже участвовал. Ключевые выводы: Миф о невозможности выявления туннелей — ОПРОВЕРГНУТ Современные NGFW успешно видят TOR, Ultrasurf, TCP-over-DNS через App-ID, JA3, IPS-сигнатуры и поведенческий анализ. ИИ-революция в МЭ — ОПРОВЕРГНУТО, потому что это просто эволюция ML добавил полезные функции (DNS DGA-детект, URL-категоризация), но говорить о самообучающихся системах преждевременно. Пока больше маркетинг, чем реальный технический прорыв. Stateful Inspection — РАЗОБРАЛИ Работает на L3-L4, но через ALG и DPI-движки контролирует сотни протоколов и тысячи приложений уровня L7. Отставание от западных аналогов — ВЕРНО Разрыв существует, но объективен: российские NGFW развиваются 3-5 лет vs десятилетия у западных. Положительная динамика и формирование сообществ — через 10 лет разница исчезнет. Тестирование на заказч

🔥 Мифы российского рынка NGFW: разбор от экспертов

Журнал "Информационная безопасность" опубликовал исследование с участием 7 представителей отрасли о 10 распространенных мифах вокруг отечественных межсетевых экранов. Я тоже участвовал.

Ключевые выводы:

Миф о невозможности выявления туннелей — ОПРОВЕРГНУТ

Современные NGFW успешно видят TOR, Ultrasurf, TCP-over-DNS через App-ID, JA3, IPS-сигнатуры и поведенческий анализ.

ИИ-революция в МЭ — ОПРОВЕРГНУТО, потому что это просто эволюция

ML добавил полезные функции (DNS DGA-детект, URL-категоризация), но говорить о самообучающихся системах преждевременно. Пока больше маркетинг, чем реальный технический прорыв.

Stateful Inspection — РАЗОБРАЛИ

Работает на L3-L4, но через ALG и DPI-движки контролирует сотни протоколов и тысячи приложений уровня L7.

Отставание от западных аналогов — ВЕРНО

Разрыв существует, но объективен: российские NGFW развиваются 3-5 лет vs десятилетия у западных. Положительная динамика и формирование сообществ — через 10 лет разница исчезнет.

Тестирование на заказчиках — РЕАЛЬНОСТЬ

Все эксперты подтвердили: без обкатки на реальном трафике невозможно создать стабильный продукт. Западные вендоры практикуют то же самое.

Рынок остывает — ВЕРНО

Более 40 попыток создать NGFW в 2024 → видна консолидация в 2025. Остаются только крупные игроки с серьезными R&D-инвестициями и команда экспертов в ИБ.

🔗 Полный разбор 10 мифов

#NGFW #импортозамещение #МСЭ