ТризТех

В ТризТехе продукт создают люди, которые сами много лет строили сети, внедряли инфраструктуру и работали с реальными задачами бизнеса

И сегодня хотим познакомить вас с Павлом Глушковым — экспертом команды PT NGFW, архитектором сетевой безопасности и человеком, который отвечает за то, чтобы сложные вещи работали просто и понятно.

▶️ Павел родился и всю жизнь живет в Химках. С детства его интересовали точные науки — математика, физика и особенно информатика.

Поступление в Московский авиационный институт стало семейной традицией: университет окончила его мама, а позже — и младший брат. Сам Павел выбрал кафедру вычислительных машин и сетей, потому что именно сетевые технологии и инфраструктура были ему по-настоящему интересны.

▶️ Работать Павел начал уже на втором курсе — инженером в Конструкторском Бюро Туполева.

После этого успел поработать С-программистом в оборонной сфере, а затем перешел в частный сектор, где начал заниматься системным администрированием, сетями и информационной безопасностью.

За более чем 12 лет в профессии Павел прошел путь от инженера до архитектора, участвовал в крупных инфраструктурных проектах, работал в Cisco и в одном из крупнейших облачных провайдеров.

▶️ Сегодня в команде PT NGFW Павел помогает создавать функциональность сетевой безопасности, опираясь на огромный практический опыт работы с зарубежными NGFW.

Он участвует в выборе оптимальных архитектурных решений, помогает делать продукт удобнее для инженеров и бизнеса, а еще — является создателем и бессменным разработчиком утилиты-мигратора на PT NGFW с решений других вендоров 🔥

Именно благодаря таким инструментам компании могут значительно быстрее и проще переходить на PT NGFW без многонедельного ручного переноса конфигураций.

➡️ В основе подхода Павла — очень простая мысль: поставить себя на место пользователя. Какие задачи стоят перед инженером? Как решить их быстро, удобно и без лишней сложности? Как сделать мощный продукт при этом интуитивно понятным?

Именно такой подход помогает команде создавать PT NGFW — функциональный продукт, с которым действительно удобно работать каждый день.

⚡️ А вне работы Павел — человек с отличным балансом между технологиями и жизнью.

Он увлекается видеоиграми, воспитывает двух маленьких дочерей, а последние несколько лет занимается капоэйрой и уже получил второй взрослый пояс.

❤️ — если вас вдохновила история Павла

#команда

☀️ Этим летом сети снова выходят из серверных — и мы тоже

2 июля команда ТризТеха примет участие в «Сетевом лете» от Инфосистемы Джет — большом ИТ-фестивале под открытым небом для инженеров, архитекторов, проектировщиков и всех, кто живет маршрутизацией, BGP, EVPN, балансировкой, ЦОДами и сетевой инженерией.

Что будет от нас:
🟡 стенд в демо-зоне — можно будет вживую посмотреть PT NGFW, пообщаться с инженерами команды и задать любые вопросы,
🟡 мастер-класс от Юрия Дышлевого — лидера продуктовой практики PT NGFW. На МК установим VPN-клиент, настроим PT NGFW и нажмем на большую зеленую кнопку! А еще настроим маршрутизацию так, чтобы трафик ходил туда и только туда, куда надо. И главное — сделаем все это быстро, без занудства.

Вообще «Сетевое лето» — это тот редкий формат, где можно одновременно обсуждать packet flow, SAN, ECMP и импортозамещение, а потом продолжить спор уже у стендов или на улице с кофе в руках.

Организаторы обещают открытый микрофон для вендоров. Так что можно будет задавать острые вопросы 😏

➡️ Регистрируйтесь на сайте и приходите

🚀 Две долгожданные премьеры PT NGFW. Один эфир.

29 июня в 11:00 на вебинаре покажем то, над чем команда работала последние месяцы. В прямом эфире мы впервые представим новую индустриальную модель PT NGFW 905i, разберем один из самых насыщенных релизов в истории продукта — PT NGFW 1.11, а главное — покажем вживую долгожданный Remote Access VPN.

Инженеры, трепещите: будет железо (которое мы еще и поджарим), реальные испытания в лаборатории, технические детали и живые демонстрации.

Что покажем:

🔘 Новую индустриальную платформу PT NGFW 905i: архитектуру, особенности и сценарии применения
🔘 Remote Access VPN: как устроен, как работает и какие задачи решает
🔘 Новые возможности релиза 1.11: GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA и многое другое
🔘 Новые функции администрирования: RADIUS-аутентификация администраторов, копирование политик, улучшенный поиск
🔘 Развитие промышленной функциональности: расширение поддержки промышленных протоколов, поддержка маски /31 и десятки других доработок

Если ждете Remote Access VPN, хотели увидеть новую индустриальную платформу или просто любите хорошие инженерные разборы — этот вебинар пропускать нельзя. Запасайтесь попкорном — будет интерактив, стресс-тесты и подарки 🍿

➡️ Регистрируйтесь на вебинар и увидимся в эфире

Команда ТризТеха — это люди, которые строят продукт «от инженеров инженерам»

И сегодня хотим познакомить вас с Юрием Дышлевым — лидером продуктовой практики PT NGFW, человеком, который отвечает за аппаратную линейку межсетевых экранов и помогает превращать инженерные идеи в реальные внедрения у клиентов.

▶️ Можно сказать, что профессиональная деятельность Юрия началась еще в школе. Первый компьютер появился дома в конце 90-х — на процессоре AMD K6. С этого момента началось увлечение информатикой, профильными кружками и… ремонтом компьютеров. Свои первые карманные деньги Юрий зарабатывал именно на апгрейдах и настройке ПК.

Уже в школе — физмат-класс, серебряная медаль и почти максимальные баллы ЕГЭ по русскому и математике. А дальше — специальность «Комплексная защита объектов информатизации», выбор на которую пал за сочетание разных инженерных дисциплин, а не узкую специализацию только в программировании.

▶️ Карьеру сетевого инженера Юрий начал еще во время учебы в вузе — в барнаульском интеграторе «Галэкс». И практически сразу попал в крупные инфраструктурные проекты.

В его опыте:
— краевая сеть передачи данных на 150+ объектов по всему Алтайскому краю;
— федеральная сеть передачи данных «от Калининграда до Владивостока»;
— модернизация заводской АТС на 3500 абонентов, которая работает до сих пор.

Следующий важный этап — подготовка к одному из самых сложных сетевых экзаменов — Cisco Certified Internetwork Expert (CCIE). Юрий стал победителем проекта «CCIE за год», успешно сдал экзамен и позже присоединился к Cisco, где работал с клиентами нефтегазового сектора и участвовал в построении масштабных корпоративных сетей и инфраструктур ЦОД.

▶️ Сегодня Юрий — часть команды разработки PT NGFW.

Вместе с командой он помогает строить межсетевой экран нового поколения: отвечает за железную линейку PT NGFW, взаимодействует с инженерами внедрения, помогает клиентам в пилотах и продуктивных запусках, а также напрямую работает с рынком и обратной связью.

Именно Юрий на запуске PT NGFW в 2024 году произнес фразу:

«От инженеров инженерам».

Для команды это не просто слоган, а подход к разработке продукта. А вне работы Юрий — человек с очень инженерным взглядом на жизнь.

Спорт для него — способ разгружать голову после сложных задач. Еще Юрий увлекается автомобилями и совершенствует навыки вождения, а дома построил настоящую IoT-инфраструктуру: 70+ Zigbee-устройств, более 40 Wi-Fi-девайсов и десятки Bluetooth-устройств помогают автоматизировать быт и даже выращивать растения.

И да — в разработке PT NGFW участвует семья! Двое детей Юрия уже помогали с «контролем качества» корпуса PT NGFW 1050 — одними из первых тестировали устройство еще на этапе производства 😉

🔥 Один из итогов ПМЭФ:

Генеральный директор Positive Technologies Денис Баранов рассказывает министру экономического развития Максиму Геннадьевичу Решетникову про яркий пример успешного импортозамещения в России 😉

Читаете Rambler? А мы его защищаем 😎

Крупнейший медиахолдинг России выбрал PT NGFW для реализации стратегии результативной кибербезопасности и защиты инфраструктуры от современных киберугроз.

Перед командами ИТ и ИБ Rambler&Co стояли критически важные задачи:
— заменить зарубежное решение без потери производительности,
— обеспечить надежную защиту инфраструктуры с многомиллионной аудиторией,
— сохранить высокую скорость обработки трафика,
— упростить миграцию,
— интегрировать NGFW в существующую экосистему безопасности,
— обеспечить масштабируемость под растущую нагрузку.

⚡️ После сравнительного пилотирования российских решений Rambler&Co выбрал PT NGFW 2050 и PT NGFW 1050. Ключевыми факторами стали удобство миграции и глубокая интеграция с существующими системами безопасности.

⚡️ Срок внедрения: начало 2025 года, сразу после пилотирования в конце 2024

PT NGFW был интегрирован:
— с MaxPatrol SIEM для ускорения реагирования SOC,
— с PT Sandbox,
— с PT Network Attack Discovery (PT NAD).

Что получил Rambler&Co после внедрения:

◾️ Проактивную защиту от угроз благодаря 10 000+ сигнатур PT ESC
◾️ Централизованное управление инфраструктурой
◾️ Высокую стабильность работы и регулярные обновления
◾️ Масштабируемую архитектуру под растущую нагрузку
◾️ Поддержку 24/7 со средним временем ответа около 7 минут

Занимательный факт:
С конца 2024 года злоумышленникам не удалось реализовать ни одного недопустимого события медиахолдинга в рамках кибериспытаний Standoff Bug Bounty 🦾

Евгений Руденко, директор по кибербезопасности Rambler&Co:

«Мы протестировали несколько российских решений и по итогам пилотирования поняли, что у PT NGFW хорошие перспективы. После интеграции наши ожидания полностью оправдались. Кроме того, у бизнеса есть возможность влиять на конечную функциональность и вид отечественного NGFW — все наши обращения по необходимым доработкам были реализованы в продукте».

Изучить материал целиком можно здесь.

💬 Чат для общения | Попробовать тест-драйв
#кейсы

🔥 ТризТех на мероприятии Product Backstage

Product Backstage — мероприятие Positive Technologies, где на примере решений компании, соберем всю информацию о кейсах, продуктовых новинках и трендах в кибербезопасности.

18 июня в 12:30 наш коллега Виталий Савченко, руководитель группы технической поддержки продаж «ТризТех», выступит с докладом: «Безопасность, производительность и выгода: как получить три из трех».

Сразу после Виталия Савченко выступит Виталий Тепляков, директор департамента по ИТ-инфраструктуре Синергетик, с историей успешного внедрения PT NGFW для защиты химического производства и офисов компании.

Поговорим о том:
— что стоит за архитектурой и возможностями PT NGFW,
— какие новые функции появляются в продукте,
— как PT NGFW показывает себя в реальных инфраструктурах клиентов,
— и почему сегодня можно получить одновременно безопасность, высокую производительность и экономическую эффективность — без компромиссов.

📍 Мероприятие пройдет в очном формате, но для всех желающих доступна онлайн-трансляция.

Присоединяйтесь, если хотите узнать больше о закулисье кибербеза и о том, как сухие тренды из отчетов становятся живым продуктом, которым пользуется бизнес.

➡️ Регистрация на онлайн-трансляцию

Часто знакомство с NGFW у всех начинается одинаково: «Ну покажите, что он умеет».

А дальше начинается самое интересное 😏

В ТризТехе мы сделали несколько форматов, чтобы познакомиться с PT NGFW не по презентациям, а руками в реальной работе, с реальными сценариями и нагрузками.

✔️ Демо — за 2 часа
Наши специалисты показывают ключевые возможности PT NGFW вживую: политики безопасности, IPS, VPN, SSL/TLS inspection, контроль приложений, кластеризацию, отказоустойчивость и работу интерфейса. Можно посмотреть, как продукт ведет себя в реальном времени, задать любые технические вопросы и обсудить именно ваш кейс.

✔️ Тест-драйв — за 2 дня
Это уже самостоятельная работа с PT NGFW в лаборатории, имитирующей типовую инфраструктуру. Можно собрать готовые или кастомные сценарии и понять, как продукт будет вести себя именно в вашей сети.

✔️ Try & Buy — до 3 недель
Самый любимый формат у многих клиентов 😉

Мы привозим PT NGFW прямо в вашу инфраструктуру, помогаем встроить его в сеть и проверить под вашими реальными нагрузками и угрозами. И главное, если все нравится — устройство не нужно возвращать, оно просто остается у вас и продолжает работать дальше.

Потому что NGFW — это тот продукт, который нужно не читать, а пробовать.

➡️ Хотите посмотреть PT NGFW вживую — пишите нам. Подберем формат знакомства под вашу инфраструктуру и задачи.

💬 Чат для общения | Попробовать тест-драйв

Мы времени не теряем, поэтому параллельно ПМЭФ команда ТризТех представлена на Jet Sec Conf

На стенде лаборатории Джет можно посмотреть демо всех Российских NGFW-решений и, конечно, самого быстрого — PT NGFW!

А также нас можно найти на стенде Positive Technologies. Мы привезли наше оборудование, и сотрудники могут проконсультировать по любым вопросам 🧡

🔥 PT NGFW на ПМЭФ 2026!

Можно бесконечно смотреть на три вещи: как горит огонь, как течет вода и как красиво переливается наше оборудование на главном экономическом форуме страны 😍

🫥 Готовы поспорить, что у многих из вас дома есть продукция Синергетик. Мы угадали?

А вы знали, что PT NGFW защищает сетевой периметр SYNERGETIC — одного из крупнейших российских производителей экотоваров?

SYNERGETIC вырос из локального бренда в федеральную компанию с почти 2000 сотрудников, производством в Дзержинске и офисами в Москве и Нижнем Новгороде. Сегодня продукция компании поставляется более чем в 19 стран мира.

И вместе с ростом бизнеса выросли требования к инфраструктуре.

Интересно, что в отличие от многих компаний, которые после 2022 года экстренно занимались импортозамещением, SYNERGETIC подошел к вопросу осознанно: компания сразу решила строить защиту периметра на российском NGFW и не рассматривать зарубежных вендоров.

⚡️ Производительность — высокая пропускная способность с большим запасом для масштабирования
⚡️ Срок внедрения — 3 месяца
⚡️ PT NGFW 2010 и 1050 в трех географически распределённых локациях

Перед командой стояла задача не просто заменить старое решение, а фактически построить сетевую безопасность с нуля:

— построить защиту периметра с нуля без миграции,
— централизованно защитить распределенную инфраструктуру,
— обеспечить отказоустойчивость,
— получить стабильную платформу с понятной дорожной картой развития.

Пилотировались решения нескольких ведущих российских производителей NGFW, а также одно зарубежное решение с присутствием на российском рынке. Выбор пал на PT NGFW.

Одним из ключевых факторов стала зрелость продукта: для команды было важно, чтобы заявленные функции действительно работали стабильно, а обновления не превращались в отдельный проект.

В инфраструктуре были развернуты:
— кластер PT NGFW 2010 для основного ЦОДа в Нижнем Новгороде,
— PT NGFW 1050 для московского офиса,
— PT NGFW 1050 для производственной площадки в Дзержинске.

В production уже используются IPS/IDS, антивирус, URL-фильтрация и интеграция с доменной аутентификацией пользователей.

При этом, по словам команды заказчика, запас производительности остается значительным даже под текущей нагрузкой 😉

Виталий Тепляков, руководитель департамента ИТ-инфраструктуры SYNERGETIC:

«Мы выбирали между "условно старым решением, где много функций, но сырой продукт" и "меньше функций у PT NGFW, но стабильный продукт с хорошим будущим". Мы сделали ставку на стабильность и не пожалели».

Особенно приятно было услышать и про поддержку:

«Когда на конференции можно подойти к техническому специалисту вендора и напрямую спросить о планах, слабых местах, реальных сроках — это дорогого стоит».

Изучить полный материал можно здесь.

Спасибо вам за то, что выбираете нас! 🧡

💬 Чат для общения | Попробовать тест-драйв
#кейсы

Пару месяцев назад в индустрии ИИ произошло то, что многие инженеры уже называют «OpenAI для кибербеза»

Anthropic показала Claude Mythos Preview — модель, которую компания… решила НЕ выпускать в открытый доступ.

И вот это, возможно, самое интересное во всей истории. Потому что обычно AI-компании делают ровно наоборот: «Смотрите, какая у нас новая модель, вот вам API, вот вам тарифы».

А тут ограниченный доступ, закрытая программа Project Glasswing, доступ только для крупных партнеров, тестирование вместе с банками, Cloudflare, Mozilla, AWS и государственными структурами.

Почему? Потому что Mythos оказался слишком хорош в кибербезопасности. И одновременно — слишком опасным.

Судя по опубликованным материалам и отчетам AISI (британского AI Security Institute), Mythos умеет:
— самостоятельно анализировать огромные кодовые базы,
— находить сложные цепочки уязвимостей,
— комбинировать seemingly harmless баги в полноценные exploit-chain,
— искать zero-day в браузерах, ОС и криптографии,
— проводить многошаговые attack-сценарии.

➡️ Mozilla вообще заявила, что с помощью Mythos нашла сотни багов в Firefox, включая уязвимости, которые сидели в коде почти 20 лет.

➡️ Cloudflare после тестов написали, что reasoning модели «выглядит как работа senior security researcher».

Если почитать Reddit, HN и инженерные обсуждения, там сейчас две основные эмоции:
восторг и легкая экзистенциальная паника.

На примере нам это видится так: сначала firewall был просто коробкой с ACL. Потом появились IPS, DPI, application control, TLS inspection и прочее — и сеть внезапно стала не транспортом, а вычислительной системой принятия решений. С AI сейчас происходит ровно то же самое.

Именно поэтому сейчас регуляторы, банки и крупные инфраструктурные компании начинают нервничать. По данным Financial Times, EЦБ (Европейский центральный банк) уже отдельно собирал совещание банков из-за рисков Mythos для кибербезопасноти финансового сектора. Руководители JPMorgan, Morgan Stanley, BNY и Citigroup подтверждают, что работают с бета‑версией, одновременно фиксируя «массу уязвимостей, которые нужно исправить».

Главный вывод вообще не про страшный AI. Главный вывод в другом — инфраструктура будущего должна быть рассчитана на то, что атакующий стал быстрее, автоматизированнее, масштабируемее. Можно ли сказать, что это начало эпохи agentic security?

💬 Чат для общения | Попробовать тест-драйв

🥳 Показываем то, что недоступно другим: закулисье создания новой модели PT NGFW

Именно так сейчас создается PT NGFW 905i — industrial-версия PT NGFW, которую мы готовим к выпуску уже этим летом. Показываем вам свежие фотографии прямиком из московского офиса!

905i — устройство для промышленной инфраструктуры, где важны не только безопасность и производительность, но и физическая выживаемость оборудования. Версия новой модели неспроста называется индустриальной. PT NGFW будет готов выйти из прохладной уютной серверной в реальную жизнь, где его врагами станут не только виртуальные хакеры, но и абсолютно реальные физические явления: сжимающий металл мороз и нескончаемая городская вибрация.

Что внутри:

▪️ Производительность до 1 Гбит/с в режиме L4 FW + AppControl
▪️ До 120 Мбит/с с включенным IPS
▪️ До 100 Мбит/с при одновременной работе FW + IPS + AppControl + NAT + AV + URL-категоризации
▪️ Более 10 000 сигнатур PT ESC
▪️ Поддержка TLS 1.2/1.3 и TLS-инспекция до 85 Мбит/с
▪️ До 10 000 правил на устройство
▪️ До 85 000 одновременных соединений
▪️ Поддержка виртуальных контекстов и VR
▪️ OSPF, BGP, VLAN, Active-Standby, REST API, URL-фильтрация, GeoIP — все как в «больших» PT NGFW


И за каждой характеристикой здесь стоит отдельная инженерная дилемма.

1️⃣ Например, процессор. Наши серийные платформы работают на мощных Intel Xeon Gen4, но их комфортная среда — это дата-центр. Для industrial-устройства нужен был другой подход: энергоэффективность, устойчивость к температурам от -40° до +70° и долгий жизненный цикл компонентов. В итоге мы выбрали промышленный Intel Apollo Lake — не самый «модный», зато предсказуемый, надежный и рассчитанный на годы работы.

2️⃣ Вторая история — память и накопители. Обычные SSD и RAM при экстремальных температурах начинают вести себя… скажем так, нестабильно. А для межсетевого экрана надежность хранения данных — критична. Поэтому мы выбрали industrial-компоненты с расширенным температурным диапазоном и большим ресурсом перезаписи — буквально проектируя устройство с расчетом на долгую бесперебойную работу.

3️⃣ Ну и, конечно, охлаждение. Вентилятор в промышленной среде — это почти всегда источник будущих проблем: пыль, грязь, агрессивная среда. Поэтому мы пошли по пути полностью пассивного охлаждения. Да, корпус в итоге стал выглядеть как «монолитный инженерный кирпич», зато внутри просто нечему ломаться.

Но самое интересное — в железе.

PT NGFW 905i:
— работает при температуре от -40 до +60 °C,
— выдерживает вибрации и ударные нагрузки,
— устанавливается на DIN-рейку,
— имеет резервированное питание с тремя вводами,
— построен на аппаратной платформе российского производства.

➡️ Форм-фактор — компактный industrial-box размером всего 150×75×135 мм, внутри: 4×1GbE RJ-45, 2×1GbE SFP, 256 ГБ SSD, USB, serial management-порт — и все это с типичным энергопотреблением около 20 Вт.

Мы очень любим показывать «глянец» готовых продуктов. Но на самом деле PT NGFW 905i сейчас — это десятки обсуждений между разработчиками, инженерами внедрения и людьми, которые работают с промышленными сетями в реальных условиях.

💬 Чат для общения | Попробовать тест-драйв