Заказчику требовался сертифицированный по новым требованиям ФСТЭК российский межсетевой экран нового поколения для решения задачи сегментации подсетей и разграничения сетевых потоков внутренних информационных систем. Обязательным условием для решения задачи также была возможностью NGFW выявлять атаки на внутреннюю инфраструктуру и его стабильная работа отказоустойчивом кластере.

Для оптимального выполнения поставленных задач было рекомендовано решение на базе кластера Positive Technologies Next Generation Firewall (PT NGFW). Это комплексное решение сочетает в себе ряд ключевых преимуществ:

Производительность:

• Уникальная архитектура устройств на базе процессоров общего назначения позволяет демонстрировать высокую скорость обработки сетевого трафика, значительно превышающую аналоги. При этом благодаря регулярным обновлениям система непрерывно улучшает свои показатели.
• Надежность и отказоустойчивость:
• Двухузловой кластер обеспечивает бесперебойную работу даже при выходе из строя одного из элементов, что критично для задач корпоративной безопасности.
• Простота эксплуатации и масштабируемость:
• Удобный и интуитивно понятный интерфейс управления позволяет быстро внедрить систему и минимизировать ошибки настройки. Особая выделенная система управления обеспечивает централизованный контроль — администратор может управлять сетевыми политиками всех устройств PT NGFW из единой точки, что значительно упрощает масштабирование и сопровождение.
• Соответствие требованиям ФСТЭК:
• Система сертифицирована по актуальным российским стандартам информационной безопасности, что обеспечивает законность и гарантированное качество защищённой инфраструктуры.

Внедрение кластера Positive Technologies NGFW позволило заказчику добиться:

• Чёткой сегментации внутренних подсетей.
• Эффективного мониторинга и защиты от внутренних атак.
• Высокой отказоустойчивости системы безопасности.
• Простоты управления даже в условиях масштабной и комплексной инфраструктуры.

Данное решение полностью соответствует современным требованиям безопасности и позволяет значительно повысить уровень защиты корпоративной сети.