Ваш купон на скидку:
Сотрудники компании «Инфосистемы Джет» провели исследование межсетевого экрана нового поколения PT NGFW версии 1.11, созданного специалистами «ТризТех». Целью лабораторных проверок стал анализ новых опций, добавленных в продукт после тестирования предыдущей сборки 1.7.2 и ставших востребованными для корпоративных инфраструктур.
Испытания охватили широкий спектр возможностей решения, в ходе которых проверялись сетевые технологии, функции маршрутизации, средства удаленного доступа, контентная фильтрация, а также инструменты мониторинга и централизованного управления. Отдельное внимание специалисты уделили диагностическим средствам поиска неисправностей.
По результатам проверки ключевых нововведений эксперты зафиксировали следующие возможности:
Защищенный удаленный доступ через поддержку RA VPN для безопасного подключения персонала к корпоративным сетям.
Инструменты маршрутизации, включающие поддержку ECMP, PBR, BFD и Graceful Restart для OSPF и BGP, что повышает отказоустойчивость и расширяет управление трафиком.
Сетевые функции с поддержкой туннелей GRE и GRE over IPsec, а также Jumbo Frames для передачи увеличенных Ethernet-кадров.
Контентная фильтрация, реализующая поддержку wildcards в категориях URL и ICAP-интеграцию с внешними защитными комплексами, включая песочницы и DLP-решения.
Централизованный мониторинг и управление, включающие отказоустойчивый кластер управляющей системы, отдельные сборщики журналов, протокол SNMP, а также авторизацию администраторов через RADIUS и LDAP, дополненные улучшенным интерфейсом и фильтрацией правил в политиках безопасности.
Диагностика с расширенными средствами анализа неполадок, в том числе просмотром ARP-таблиц, журналами IPsec и встроенным захватом сетевых пакетов.
Все перечисленные функции успешно прошли проверку, продемонстрировав работоспособность в протестированных сценариях. Инженер по информационной безопасности «Инфосистемы Джет» Илья Ярощук отметил, что со времени прошлых испытаний продукт значительно изменился количественно и качественно, а производитель уделил внимание удобству настройки и средствам диагностики, что подтверждает существенный прогресс решения.
Параллельно специалисты выполнили нагрузочные тесты платформы PT NGFW 3010, представляющей начальную модель третьей серии. Во время испытаний пропускная способность решения превысила паспортные показатели из даташита более чем в два раза. Руководитель дирекции информационной безопасности «Инфосистемы Джет» Андрей Янкин подчеркнул, что аналогичное двукратное превышение ранее фиксировалось при тестировании версии 1.7.2 на платформе PT NGFW 2010, что свидетельствует о предсказуемом масштабировании производительности вне зависимости от аппаратной базы и версии ПО. Он также добавил, что проект Jet NGFW Lab придерживается принципа максимальной прозрачности и воспроизводимости результатов, а разработчики «Тризтех» заслужили уважение своей открытостью и готовностью к сопоставлению с лучшими западными аналогами, чей опыт насчитывает десятилетия.