Отечественные NGFW: основные тенденции и векторы развития

По итогам 2025 года российский рынок NGFW вырос на 17% и достиг 54 млрд рублей*. Однако ключевое изменение — качественное: рынок вошел в фазу зрелости. Это меняет правила игры:  трансформируются требования заказчиков, усиливается конкуренция, появляются новые технологические ориентиры. 

Заказчик в таких условиях только выигрывает — сформировавшийся рынок ведет к усилению конкуренции между вендорами. Как следствие, решения становятся функциональнее, производительнее и гибче. Эти изменения уже проявляются в конкретных технологических и продуктовых тенденциях ⬇️.  

• Организация замкнутой экосистемы безопасности вокруг NGFW.
Вендоры выстраивают экосистему продуктов вокруг своего межсетевого экрана. Все это объединяет общий центр управления и обмена данными об угрозах (threat intelligence). 

• Единая консоль управления.
Управление политиками, мониторинг событий, визуализация сетевой активности становятся доступны из единого интерфейса, интегрированного с SIEM, SOAR и другими инструментами SOC. 

• Оптимизация ПО под отечественные аппаратные платформы.
Одни производители инвестируют в собственные аппаратные решения, а другие адаптируют стек под российские процессоры и сетевые платформы. 

• Внедрение встроенных инструментов расследования.
Современный NGFW не только помогает предотвращать кибератаки, но и служит источником телеметрии для расследования инцидентов. 

• VPN и интеграция с ГОСТ-шифрованием. 
Для заказчиков, которые обязаны защищать данные с помощью криптографических средств, предусмотрена поддержка ГОСТ-алгоритмов или интеграция с сертифицированными криптошлюзами.

Как будет развиваться рынок NGFW?

Эксперты компании «Системный Софт» ожидают, что в 2026-2027 году сохранится положительная динамика на уровне 18%. Они также назвали ключевые векторы развития на ближайшие годы: 

➡️ Вендоры интегрируют модели машинного обучения в движок NGFW. Благодаря этому решение превращается из статичного блокирующего устройства в самообучающийся инструмент, который обнаруживает аномалии, автоматически классифицирует зашифрованный трафик и адаптирует политики под поведение пользователей. 

➡️ Границы между традиционным ИБ-периметром и облачными сервисами безопасности размываются. Вероятно, появятся гибридные решения для защиты on‑premise инфраструктуры и сетей удаленных сотрудников с едиными политиками безопасности.

➡️  Вопрос аппаратной независимости остается одним из наиболее острых. Ряд игроков разрабатывает собственные аппаратные платформы на базе доступных компонентов, чтобы обеспечить предсказуемость поставок и полный контроль над производительностью связки «софт + хард».

➡️ NGFW становится полноценным источником данных для SOC с автоматической передачей контекста инцидентов, обогащенного индикаторами компрометации. Это сокращает время расследования и реагирования.

➡️ Меняется экономическая модель. Рынок движется от подхода «купил навсегда» в сторону парадигмы «платишь за то, что используешь» — компании могут приобретать только необходимые модули. Это помогает избегать лишних капитальных трат, лучше управлять бюджетами и масштабировать защиту по мере роста бизнеса.

*по данным компании «Системный софт»

#ИБ #NGFW #мнение_эксперта

@syssoftru – эксперт в мире программного обеспечения