Недавно вендор выпустил большое обновление: в нем отражены запросы заказчиков за год внедрений. Главные новшества в межсетевом экране нового поколения разбирает Максим Шубин, пресейл-инженер по сетевой безопасности MONT.
1️⃣ Что представляют собой обновления?
Масштабный релиз Kaspersky NGFW 1.2 вышел в июле 2026 года. В этой версии появились дополнительные механизмы защиты, поддержка новых сетевых сценариев, возможности диагностики и мониторинга. Также улучшено управление и исправлены ошибки.
А совсем недавно вендор выпустил еще и версию 1.3: в ней усилена отказоустойчивость. Среди инструментов — несколько Sync-интерфейсов для кластера и агрегация management-интерфейсов.
Релизы доступны всем действующим заказчикам с активной лицензией и техподдержкой. Стоимость решения не изменилась.
2️⃣ Топ-3 обновления за год?
🔘 Виртуальные контексты (Virtual Security Systems – VSS). Они позволяют создать на одном устройстве (ПАК или VM) несколько независимых логических NGFW со своими политиками безопасности и сетевыми конфигурациями.
🔘 PBR, IP SLA и Site-to-Site IPsec VPN. Этот функционал позволяет соединять филиалы в единое приватное сетевое пространство, маршрутизировать трафик на основе заданных политик и автоматически переключаться на резервный канал связи в случае отказа основного.
🔘 Повышение отказоустойчивости. Несколько Sync-интерфейсов позволяют сохранить синхронизацию кластера и доставку служебного трафика при отказе основного интерфейса. А агрегирование management-интерфейсов обеспечивает резервирование канала управления.
3️⃣ А как изменилась производительность?
Производительность старшей платформы KX-3500 увеличилась более чем вдвое — до 140 Гбит/с в режиме NGFW. Это позволяет обрабатывать больше трафика с включенными Firewall, Application Control и IDPS, использовать решение в высоконагруженных сетях и масштабировать инфраструктуру без замены оборудования.
Поддержка более 6000 приложений повышает точность анализа трафика. Администраторы могут создавать политики для конкретных приложений и сервисов, выявлять несанкционированное ПО и получать более подробную информацию о сетевой активности.
4️⃣ Каким специалистам актуально обновление?
В первую очередь, сетевым администраторам и архитекторам. Они оценят новый функционал (как VSS, например) и возможности мониторинга маршрутизации.
Инженерам ИБ пригодится расширение контроля приложений, IDPS, IP anti-spoofing и управление политиками. Специалистам SOC и SIEM — улучшенный мониторинг и интеграции с системами анализа и реагирования.
А руководители ИБ отметят рост производительности, отказоустойчивости и масштабируемости.
5️⃣ С чем NGFW работает в связке?
Централизованное управление — через OSMP / Kaspersky Security Center. События собираются в KUMA или сторонние SIEM.
Чтобы обнаружить сложные атаки, решение можно интегрировать с Kaspersky Symphony XDR и KATA. А через ICAP подключаются сторонние песочницы и DLP-системы.
В распределенных сетях NGFW используют совместно с Kaspersky SD-WAN.
6️⃣ Какие планы по развитию?
В следующих релизах вендор планирует развивать производительность, масштабируемость, сетевые и ИБ-функции, а также интеграционные сценарии.
Отдельные направления — версия NGFW для промышленной инфраструктуры и дальнейшее внедрение технологий ИИ.
#ИБ_разбор
VK | Telegram | TenChat | MAX