Сравнение российских NGFW 2026: технобатл вендоров

Во второй части эфира мы соберём ведущих российских производителей NGFW, чтобы сравнить их подходы к ключевым задачам сетевой безопасности.

Разберём, какие функции уже действительно работают в продакшене, как решения ведут себя при включении IDS/IPS, DPI, TLS Inspection, VPN и контентной фильтрации, насколько готовы к ЦОДам, филиальным сетям, гибридной инфраструктуре, виртуализации и сценариям импортозамещения.

Это будет не рекламная презентация, а практическое сравнение решений: с вопросами по функциональности, производительности, внедрению, миграции, поддержке и развитию продуктов в 2026 году.

Задача эфира — помочь заказчикам понять, чем российские NGFW реально отличаются друг от друга, на какие параметры смотреть при выборе, какие вопросы задавать вендору на пилоте и где важно отделять готовую функциональность от будущих планов развития.

• Кто есть кто на рынке российских NGFW

• В чём главная уникальность вашего NGFW в 2026 году — не в маркетинговом слогане, а в конкретной технологии или сценарии?

• Какие задачи ваш NGFW решает лучше всего: периметр, ЦОД, филиальная сеть, промышленность, госсектор, средний бизнес, удалённый доступ?

• Назовите одну функцию, за которую вам не стыдно перед конкурентами: что у вас действительно сильнее?

• Где ваше решение уже работает в продакшене: какие отрасли, масштабы, нагрузки, типы инфраструктуры?

• Что вы обещали рынку год назад — и что реально сделали к 2026 году?

• Какие функции NGFW в 2026 году должны быть обязательными из коробки, без “допишем в следующем релизе”?

• Что у вас лучше всего реализовано в L7-контроле, IDS/IPS, веб-фильтрации, TLS Inspection, VPN и кластеризации?

• Какая функция у вашего NGFW пока слабее, чем хотелось бы, и когда вы планируете её доработать?

• Какие функции заказчики чаще всего требуют в ТЗ, но потом почти не используют в реальной эксплуатации?

• Если бы вам пришлось выбрать только три функции, по которым нужно сравнивать российские NGFW, что бы вы выбрали?

• Реальное сравнение NGFW

• Какие честные цифры производительности вы готовы назвать: firewall only, L4+IDS, L7, DPI, TLS Inspection, VPN?

• Что происходит с производительностью при включении IDS/IPS, антивируса, TLS Inspection и контентной фильтрации одновременно?

• Есть ли у вас внедрения в ЦОДах или крупном enterprise с каналами 40/100+ Гбит/с — и в каком режиме работают защитные модули?

• Какое аппаратное ускорение вы используете: DPDK, FPGA, SmartNIC, ASIC, собственные платы — и где это реально даёт эффект?

• Как вы доказываете производительность заказчику: внутренние тесты, независимые бенчмарки, пилот в боевой сети или публичные методики?

• Как ваш NGFW работает в сложной инфраструктуре: несколько ЦОДов, филиалы, private cloud, виртуализация, Kubernetes, разные службы каталогов?

• Какие сценарии миграции вы уже проходили: Fortinet, Check Point, Palo Alto, Cisco — и что оказалось самым болезненным?

• Есть ли у вас инструменты миграции правил, объектов, NAT, VPN и политик — и какой процент всё равно приходится проверять вручную?

• Как вы обеспечиваете отказоустойчивость?

• Что входит в стандартную и расширенную поддержку: SLA, замена оборудования, L2/L3, экстренные патчи, помощь при инциденте?

• Готовы ли вы фиксировать в договоре ответственность за сроки реакции, восстановление и поддержку критичных внедрений?

• Итоги и прогнозы

• В каком сценарии вы сами не стали бы рекомендовать своё решение заказчику?

• Что в вашем NGFW станет ключевым улучшением в 2026–2027 году?

• Почему зрители должны рассмотреть именно ваш NGFW: один аргумент без маркетинга?

Приглашенные эксперты:

Павел Живов

Менеджер продукта PT NGFW, «ТризТех»

Антон Кобяков

Архитектор отдела по развитию ключевых проектов, «Код Безопасности»

Дмитрий Головко

Старший менеджер по продукту Kaspersky NGFW, «Лаборатория Касперского»

Модераторы:

Руслан Иванов

Независимый эксперт