✅ Kaspersky NGFW 1.1: расширение модельного ряда, локализация и новые функции

Сегодня команда «Лаборатории Касперского» провела стрим: «Kaspersky NGFW 1.1.Расширение функционала и модельного ряда железа», посвящённый теме NGFW, а именно выходу версии 1.1

Kaspersky NGFW развивается стремительно — с момента выхода первой коммерческой версии продукта прошло всего несколько месяцев, но уже был реализован обширный пласт улучшений

📌 Что из интересного на данный момент уже работает в версии 1.0:

✅ Сетевые функции
— Динамическая маршрутизация (BGP/OSPF)
— Кластер отказоустойчивости с синхронизацией сессий на базе проприетарного протокола KHCP(Kaspersky High-availability Cluster Protocol)
— Расширение сетевого функционала(Vlan и саб-интерфейсы, поддержка DHCP-, DNS- и NTP-клиента, поддержка SNMP)

✅ Функции безопасности
— User-aware политики
— Увеличение количества сигнатур IDPS и Application Control

— Расшифровка TLS 1.3
— Потоковый антивирус, в том числе и почтовых протоколов
— URL-категоризация и DNS фильтрация
— Поддержка NAT

✅ Функции управления
— Переработанный интерфейс управления
— Управление сетевой конфигурацией с помощью шаблонов
— Настройка кластера отказоустойчивости через OSMP

📌 Что нового в версии 1.1:

✅ Сетевые функции
— Улучшена реализация кластера, моментальное переключение мастера, а также синхронизация маршрутной информации между узлами
— Функционал BFD

✅ Функции безопасности
— Антивирусная проверка архивов
— Интеграция с ICAP-серверами
— GeoIP-политики

✅ Функции управления
— Ролевая модель доступа к управлению NGFW(RBAC)
— Возможность управления различным функционалом(OSPF, SNMP, DHCP-relay, таймаутом сессий и правилами NAT)

📌 Чего ожидаем от следующего релиза 1.2 (в 2026 году):
✅ Сетевые функции
— Кластер active-active
— PBR
— DHCP-сервер
— Netflow
— Поддержка виртуальных контекстов

✅ Функции безопасности
— QOS и контроль пропускной полосы
— Зеркалирование трафика в т.ч. расшифрованного
— Site-to-Site IPSec VPN (функционал сдвинулся с 1.1)

✅ Функции управления
— Поддержка до 100 000 правил (функционал сдвинулся с 1.1)
— Локальный веб-интерфейс
— Мониторинг интерфейсов в OSMP
— Полноценная commit-based система управления

Ещё одна приятная новость: сертификация ФСТЭК уже на финишной прямой!

💬 Будем рады обсудить обновления Kaspersky NGFW с вами в комментариях