«Быстро, качественно, дешево — выберите любые два»

Кажется, эту фразу слышал каждый специалист, который хоть раз принимал решение перед выбором продукта или услуги.

Хотите максимальную безопасность? Готовьтесь потерять производительность.
Хотите высокую скорость? Придется отказаться от глубокой инспекции трафика.
Хотите экономическую эффективность? Значит где-то будут компромиссы.

➡️ Но что, если выбрать можно все три?

Безопасность, скорость+надежность и выгода — именно вокруг этой триады строился PT NGFW.

Пока многие западные вендоры массово уходят в облачные решения и гибридным сценариям, рынок on-premise сетей фактически остался без нормального переосмысления. Все будто смирились: глубокая защита — это обязательно «кирпич» под нагрузкой, а высокая производительность возможна только в малоэффективном L4 firewall без нормальной инспекции.

Мы решили пойти другим путем.

PT NGFW создавался как продукт для современных высоконагруженных сетей, где безопасность не должна убивать скорость, а скорость — безопасность.

1️⃣ Итак, первое, чего ждут от межсетевого экрана нового поколения, — безопасность.

И здесь для нас принципиально важно, что ключевые механизмы защиты разработаны внутри команды ранее.

⚡️ PT NGFW использует собственные IPS и антивирус. А за их актуальность отвечает экспертный центр PT Expert Security Center — команда исследователей и белых хакеров, которая ежедневно изучает новые техники атак и разрабатывает механизмы защиты как от российских, так и от глобальных угроз. Благодаря PT ESC у нас есть 10 000+ сигнатур.

PT NGFW одновременно расшифровывает SSL/TLS-трафик, анализирует приложения и действия внутри них, проверяет файлы антивирусом, контролирует пользователей, GeoIP и выявляет сетевые атаки с помощью собственного IPS. И самое сложное здесь — сделать так, чтобы после включения всех модулей безопасности сеть не превратилась в тыкву.

2️⃣ Далее — скорость + надежность

Любой межсетевой экран должен не только обнаруживать угрозы, но и делать это без задержек даже под высокой нагрузкой. А на рынке мы видим иную ситуацию: большинство решений деградирует, когда включаются функции безопасности, расшифровка TLS и вырастает число правил.

Мы сделали все, чтобы в наших решениях вы не сталкивались с такими проблемами. Загибайте пальцы: это и собственная архитектура dataplane, и оптимизация packet flow, и балансировка нагрузки между ядрами, и минимизация задержек. А также:

⚡️ 400 Гбит/с L4 FW + AppCpontrol
⚡️ 100+ Гбит/с IPS throughput
⚡️ 86 Гбит/с IPS + AppCpontrol+ NAT +AV + URL-категоризация
⚡️ 30 Гбит/с Инспекция TLS + все модули ИБ
⚡️ Модернизированный стек TCP/IP
⚡️ Быстрый кластер Active/Standby
⚡️ Аппаратные платформы на x86
⚡️ Техническая поддержка 24/7 с ответом в среднем за 7 минут

Все это подтверждают независимые испытания BI.ZONE и «Инфосистемы Джет», где PT NGFW показал одни из лучших результатов среди российских решений.

Не менее важна и стабильность. Если одна нода кластера выходит из строя — вторая автоматически принимает нагрузку на себя, а пользователи зачастую даже не замечают переключения.

3️⃣ А дальше начинается третья часть триады — выгода. Но стоимость межсетевого экрана — это не только цена оборудования и лицензий.

PT NGFW помогает:

✔️ экономить бюджет на инфраструктуру: отсутствует необходимости покупать 17 разных устройств под разные сценарии, как это происходит при использовании аналогов;
✔️ сохранять одинаковый функционал на всей линейке: у нас нет градации «чем дороже оборудование — тем больше вы получаете плюшек». Наша модель 1005 имеет внутри такой же функционал, как и 3050 😉
✔️ оптимизировать время инженеров благодаря современному интерфейсу и удобному управлению,
✔️ экономить ресурсы за счет хорошо документированного API, который позволяет автоматизировать рутинные операции: меньше тикетов, единая система управления;

Об этом всем лучше говорят реальные внедрения: SYNERGETIC, Rambler&Co, Карачаровский механический завод и сотни других инфраструктур, где PT NGFW уже работает.

Иногда все-таки можно получить три из трех 😉

💬 Чат для общения | Попробовать тест-драйв