Российские банки не в восторге от отечественных NGFW

Банк России совместно с несколькими другими российскими банками провел тестирование отечественных решений на рынке NGFW – результат «мог быть хуже».

По словам представителя ЦБ, чьи слова приводят «Ведомости», в тестировании файерволов участвовали ряд банков и некредитных финансовых организаций, которые входят в состав индустриального центра компетенций «Финансы».

Со стороны вендоров в тестировании приняли участие четыре компании‐разработчика межсетевых экранов (по данным источников, это были PT, «Код Безопасности», Ideco и неназванный четвертый вендор). Ограничения на количество заявок на участие в тестировании для разработчиков ПО не было. Тесты проходили на площадке BI.Zone.

Источники в ИБ-компаниях жалуются, что выбранная ЦБ методика была «избыточной» и большинство российских решений ей просто не соответствует – это объясняет, почему из множества решений на рынке NGFW (в Минцифры зарегистрировано больше 30) участие приняли только четыре софта.

Тестирование прошло непросто: особенно тяжело ПО далось требование к производительности – чтобы все работало идеально, нужна система из элементов, которые на отечественном рынке почти невозможно найти.

При этом NGFW в целом достойно показывали себя, когда речь шла о тестовых стендах. Но когда дело доходило до серьезной нагрузки, то возникало множество проблем. Помимо этого, банки жалуются на плохую стабильность, слабую пропускную способность и отсутствие части заявленного функционала.

Понятно одно – переходить на отечественные решения пока будет затруднительно. Необходимо еще 4–6 лет, чтобы довести российские NGFW до достойного уровня. Пока же придется или пользоваться тем, что есть, или использовать зарубежные решения, что для объектов КИИ, которыми являются банки, крайне нежелательно📌