PT NGFW
Межсетевой экран нового поколения российской разработки: различает не порты и адреса, а конкретные приложения и действия пользователей — более 4 500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Счёт юрлицу и документы для тендера. В линейке одиннадцать моделей шлюзов, лицензия оформляется на модель — базовая или комплект All-in-One.
Соберите спецификацию
1.1Модель шлюза безопасности
1.2Комплект лицензий
Анкета для расчёта и пилота
По ответам подготовим коммерческое предложение: соберём состав лицензий и согласуем цену с Positive Technologies. Можно отвечать приблизительно — главное отмечено звёздочкой, остальное уточним. В конце — e-mail и ИНН организации (производитель считает цену под заказчика), телефон по желанию.
Ответы сохраняются в этом браузере.
По ссылке анкета откроется с вашими ответами на любом устройстве — сохраните её себе или отправьте коллеге, который знает остальное.
Базовая лицензия и All-in-One
|
Базовая лицензия
|
All-in-One
|
|
|---|---|---|
| Сигнатуры системы предотвращения вторжений | Отдельной подпиской | |
| Сигнатуры антивируса | Отдельной подпиской | |
| Индикаторы компрометации | Отдельной подпиской | |
| Категории URL для фильтрации | Отдельной подпиской |
О PT NGFW
PT NGFW — межсетевой экран нового поколения российской разработки. Он различает не просто порты и адреса, а конкретные приложения и действия пользователей внутри них: более 4500 приложений и подприложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс».
Продукт рассчитан на высоконагруженные сети. Вся обработка пакетов вынесена в пользовательское пространство, поэтому высокая скорость достигается на обычной архитектуре x86 — без специализированных аппаратных ускорителей.
В одном устройстве собраны и функции безопасности — система предотвращения вторжений, инспекция TLS, URL-фильтрация, антивирусные сигнатуры и индикаторы компрометации, — и привычные сетевые: маршрутизация, NAT, виртуальные контексты, отказоустойчивый кластер.
Межсетевой экран сертифицирован ФСТЭК России по новым требованиям.
Что делает PT NGFW
Как работает PT NGFW
-
Трафик x86 без ускорителей
Шлюз стоит на границе сети или между сегментами. Обработка пакетов вынесена в пользовательское пространство, поэтому высокая скорость достигается на обычной архитектуре x86, без аппаратных ускорителей.
-
Приложения и пользователи 4500+ приложений
Распознаёт более 4500 приложений и подприложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс», и действия пользователя в них. Правила строятся по учётным записям — политика следует за человеком, а не за рабочим местом.
-
Инспекция TLS шифрованный трафик
Правила безопасности применяются и к зашифрованному трафику, который иначе прошёл бы мимо проверки.
-
Предотвращение вторжений IPS
Система предотвращения вторжений со специализированными алгоритмами глубокого анализа ищет угрозы на высоких скоростях с минимальными задержками.
-
URL и антивирус подписки
Категории веб-ресурсов, антивирусные сигнатуры и индикаторы компрометации подключаются подписками безопасности — все четыре входят в комплект All-in-One.
-
Решение и журнал NAT · контексты · кластер
Разрешить, запретить, маршрутизировать: NAT, виртуальные контексты, иерархия групп и правил. События пишутся в журнал с гибким поиском.
Резервный шлюз отказоустойчивого кластера лицензируется отдельно; старшие модели поддерживают горячую замену блоков питания.
Характеристики
| Производительность моделей | |
| PT NGFW 1005 | Межсетевое экранирование с контролем приложений — до 1 Гбит/с; с системой предотвращения вторжений — до 120 Мбит/с; со всеми модулями безопасности — до 100 Мбит/с |
| PT NGFW 1010 | Межсетевое экранирование с контролем приложений — до 4 Гбит/с; с системой предотвращения вторжений — до 600 Мбит/с; со всеми модулями безопасности — до 480 Мбит/с |
| PT NGFW 1020 | Межсетевое экранирование с контролем приложений — до 8 Гбит/с; с системой предотвращения вторжений — до 1,4 Гбит/с; со всеми модулями безопасности — до 1 Гбит/с |
| PT NGFW 1050 | Межсетевое экранирование с контролем приложений — до 10 Гбит/с; с системой предотвращения вторжений — до 4,5 Гбит/с; со всеми модулями безопасности — до 3,3 Гбит/с |
| PT NGFW 2010 | Межсетевое экранирование с контролем приложений — до 80 Гбит/с; с системой предотвращения вторжений — до 12 Гбит/с; со всеми модулями безопасности — до 10 Гбит/с |
| PT NGFW 2020 | Межсетевое экранирование с контролем приложений — до 100 Гбит/с; с системой предотвращения вторжений — до 23 Гбит/с; со всеми модулями безопасности — до 18 Гбит/с |
| PT NGFW 2050 | Межсетевое экранирование с контролем приложений — до 140 Гбит/с; с системой предотвращения вторжений — до 32 Гбит/с; со всеми модулями безопасности — до 25 Гбит/с |
| PT NGFW 3010 | Межсетевое экранирование с контролем приложений — до 190 Гбит/с; с системой предотвращения вторжений — до 40 Гбит/с; со всеми модулями безопасности — до 32 Гбит/с |
| PT NGFW 3040 | Межсетевое экранирование с контролем приложений — до 300 Гбит/с; с системой предотвращения вторжений — до 60 Гбит/с; со всеми модулями безопасности — до 47 Гбит/с |
| PT NGFW 3050 | Межсетевое экранирование с контролем приложений — до 400 Гбит/с; с системой предотвращения вторжений — до 100 Гбит/с; со всеми модулями безопасности — до 86 Гбит/с |
| Функции безопасности | |
| Контроль приложений | Более 4500 приложений и подприложений, включая российские сервисы |
| Контроль пользователей | Правила по учётным записям |
| Предотвращение вторжений | IPS с подпиской на сигнатуры |
| Инспекция TLS | Анализ зашифрованного трафика |
| URL-фильтрация | Категории веб-ресурсов по подписке |
| Антивирус | Подписка на сигнатуры |
| Индикаторы компрометации | Подписка на данные об угрозах |
| Сетевые функции | |
| Маршрутизация | Маршрутизация трафика и NAT |
| Виртуальные контексты | Разделение на независимые контексты |
| Правила | Иерархия групп и правил, гибкая система поиска |
| Отказоустойчивость | Кластер высокой доступности с отдельной лицензией на резервный шлюз |
| Журналирование | Отдельная система журналирования, в том числе на виртуальном узле |
| Платформа | |
| Архитектура | Универсальная x86 без аппаратных ускорителей |
| Стек протоколов | Обработка пакетов в пользовательском пространстве |
| Максимальная скорость | Более 400 Гбит/с в режиме распознавания пользователей и приложений |
| Питание | Горячая замена блоков питания у старших моделей |
| Интерфейсные модули | Собственная линейка медных и оптических модулей SFP, SFP+ и QSFP28 |
| Виртуальное исполнение | Шлюз можно развернуть на виртуальном узле — доступны модели 1010, 1050, 2010, 2020 и 2050 |
| Операционная система в составе ПАК | Astra Linux |
| Сертификаты | |
| ФСТЭК России | № 4877 до 19.11.2029 на программно-аппаратный комплекс PT NGFW: межсетевой экран типа «Д» 4 класса защиты и требования к межсетевым экранам нового поколения (NGFW) 4 класса, 4 уровень доверия; сертифицированная версия 1.10.3 |
| Реестр российского ПО | Продукт включён в реестр |
| Доверенная загрузка | Доступен аппаратный модуль доверенной загрузки |
Что входит
Как выбрать модель
Модель подбирают по скорости трафика в той точке сети, где встанет межсетевой экран, и по тому, какие модули безопасности будут включены: с полным набором проверок пропускная способность заметно ниже, чем при простом экранировании.
Как лицензируется
| Базовая лицензия на шлюз | Привязана к модели устройства, обновления действуют 12 месяцев. |
| Подписки безопасности | Сигнатуры IPS, сигнатуры антивируса, индикаторы компрометации и категории URL лицензируются на ту же модель. Конфигурация All-in-One объединяет все четыре. |
| Система управления | Лицензируется по числу управляемых устройств — от 20 до 10 000, есть версия для виртуального узла и вариант для кластера. |
| Журналирование | Система журналирования лицензируется отдельно, доступна на аппаратной платформе и на виртуальном узле. |
| Удалённый доступ | VPN для удалённых пользователей лицензируется по их количеству — от 100 до 100 000. |
| Отказоустойчивый кластер | Резервный шлюз требует собственной базовой лицензии и подписок на ту же модель. |
| Облегчённая лицензия | Для части сценариев вендор предлагает вариант LIGHT — подскажем, подходит ли он вашей схеме. |
| Аппаратная часть | Платформы, дополнительные сетевые карты и модули доверенной загрузки поставляются отдельными позициями. |
НДС и документы
| Лицензии без НДС | Передача прав на программы из реестра российского ПО освобождена от НДС по статье 149 Налогового кодекса. |
| Оборудование и техподдержка — НДС 22 % | Аппаратные платформы, дополнительные сетевые карты и модули, а также техническая поддержка PT NGFW облагаются НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
| Обоснование закупки | По запросу приложим выписку из реестра российского ПО и сведения о сертификатах соответствия. |
Как проходит покупка
| Заявка | На сайте, по почте или в мессенджере — опишите задачу и объём инфраструктуры. |
| Расчёт и КП | Подберём состав лицензии под ваш объём и задачи и пришлём коммерческое предложение со спецификацией. |
| Демо или пилот | По желанию до покупки покажем систему в работе: демонстрация, тест-драйв на стенде производителя или пилот в вашей инфраструктуре. Формат согласуем с Positive Technologies. |
| Договор и счёт | Оформляем на юридическое лицо; для тендера приложим документы из раздела «Для госзакупок». |
| Оплата и передача | После оплаты передаём лицензию и дистрибутив вместе с закрывающими документами. |
Кто уже защищает сеть с PT NGFW
По опубликованным историям внедрений Positive Technologies.
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО Positive Technologies Next Generation Firewall (PT NGFW)
|
Запись № 20399 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Статьи по теме
Разбор и практика
Частые вопросы
Да. Сертификат ФСТЭК России № 4877 действует до 19.11.2029. Он выдан на программно-аппаратный комплекс PT NGFW и подтверждает соответствие требованиям к межсетевым экранам типа «Д» 4 класса защиты и к межсетевым экранам нового поколения 4 класса, 4 уровень доверия; сертифицированная версия — 1.10.3. Комплекс поставляется с операционной системой Astra Linux, продукт входит в реестр российского ПО. Копию сертификата приложим к заявке или тендерной документации.
Стоимость складывается из аппаратной платформы, базовой лицензии и подписок безопасности, а в распределённой сети — ещё из системы управления и журналирования. Выберите модель и комплект в конфигураторе и оставьте заявку: соберём спецификацию и выставим счёт.
Базовая лицензия даёт межсетевое экранирование, контроль приложений и пользователей и сетевые функции. All-in-One добавляет к ней все четыре подписки безопасности: сигнатуры IPS, сигнатуры антивируса, индикаторы компрометации и категории URL.
Ориентируйтесь на скорость с включёнными модулями безопасности, а не на скорость простого экранирования: например, у модели 1050 это до 3,3 Гбит/с против до 10 Гбит/с. Назовите канал и нужный набор проверок — подберём модель с запасом.
Да, вендор выпускает виртуальные версии моделей 1010, 1050, 2010, 2020 и 2050. Систему управления и журналирования тоже можно установить на виртуальный узел.
Да. В числе более чем 4500 приложений и подприложений — «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Собственные декодеры определяют не только приложение, но и действия пользователя внутри него.