Межсетевые экраны нового поколения

Менеджер по развитию UserGate Иван Чернов рассказал корреспонденту ComNews Якову Шпунту о ближайших планах компании по совершенствованию линейки многофункциональных шлюзов безопасности и сопутствующих продуктов. Российские решения для ИБ критикуют за неудобный интерфейс и ограниченную функциональность. Относится ли это к продуктам UserGate? Насколько тщательно проектируется UI (интерфейс)? Как с этим в новых продуктах компании? - Основные комментарии по поводу "неудобства" того или иного интерфейса в большинстве случаев так или иначе связаны с закрепившейся привычкой пользователей, вынужденных мигрировать от импортных решений к отечественным, - они просто привыкли к интерфейсу одного вида. Пользовательский интерфейс UserGate проектируется очень тщательно - у нас есть для этого специалисты высокого класса с 20-летним опытом разработки своих продуктов. Обширная собственная клиентская база и опыт внедрения и сопровождения продуктов тоже помогают создавать эффективные и удобные для пользователей решения, включая UI. Мы собираем абсолютно все замечания по работоспособности, прислушиваемся к ним и руководствуемся ими. Клиенты, которые с нами давно, уже прошли барьер отказа от старой привычки - в том числе благодаря библиотеке специальных видеоуроков и обучающих курсов курсов, - и у них сейчас все в порядке, им нравится и продукт, и его интерфейс. Имеет ли смысл импортировать ПО на зарубежные ПАКи? Насколько это сложно? Планирует ли UserGate этим заниматься? - В данном случае вопрос надо рассматривать диалектически. С одной стороны, существует прямая ответственность за использование чужих ПАКов - ее вендор на себя брать не будет, поэтому мы таких рекомендаций не даем, как и категорически не планируем импортировать ПО на зарубежные ПАКи: поддержание чужого "железа" непредсказуемо, трудозатратно и неэффективно. С другой стороны, мы встречали подобные инициативы от наших партнеров и заказчиков, которые самостоятельно произвели подобные манипуляции и даже делились успешным фидбеком. Соответственно, данный способ может быть избран как временная мера по личной инициативе и ответственности заказчика и партнера. Но как стратегический инструмент неприемлем. UserGate С150 включен в Единый реестр радиоэлектронной продукции Минпромторга России UserGate С150 включен в Единый реестр радиоэлектронной продукции Минпромторга России Планирует ли UserGate выходить в сегмент EDR/XDR? Какие основные отличия EDR/XDR от UserGate от решений других компаний? - Понятия EDR/XDR - скорее маркетинговая история, нежели технологическая. У нашей компании в рамках экосистемы UserGate Summa есть все необходимые компоненты централизованного управления и сбора данных, чтобы маркироваться EDR/XDR. Функция расширенного обнаружения присутствует в наших решениях как на конечных станциях в сетях, так и в облаке, и все наши продукты могут точно так же осуществлять реагирование на угрозы путем блокирования, предотвращения и сигнализирования. Можно сказать, что у UserGate есть полноценный честный XDR со всеми необходимыми компонентами, в отличие, скажем, от других компаний, у которых нет либо X - extended, либо R - response. UserGate X10 предназначен для работы в экстремальных климатических условиях UserGate X10 предназначен для работы в экстремальных климатических условиях Что отличает UserGate LogAnalyzer от других продуктов аналогичного класса? Может ли он работать с системами от других вендоров? - Отличие в том, что это не просто SIEM-система - это Next Generation SIEM с расширенным функционалом. В том числе с элементами функционала IRP (Incident Response Platform - платформа для расследования инцидентов). UserGate LogAnalyzer в рамках единого продукта предоставляет заказчику полный процесс взаимодействия с инцидентами безопасности от первичного сбора данных до результатов расследования, формирования отчетности и реализации проактивной защиты. Работать с другими системами он, конечно, может. Компания UserGate целенаправленно пропагандирует открытость экосистемы для возможности взаимной интеграции со многими игроками рынка. В каком направлении будут развиваться продукты компании на ближайшую и среднесрочную перспективу? На текущий момент у UserGate три основных вектора развития бизнеса.Расширение экосистемы UserGate Summa не только в плане софтовых разработок, но и наращивания экспертизы вокруг этих продуктов - запуск профессиональных сервисов: подписок и т.д.Разработка собственных аппаратных платформ. Мы прошли большой сложный этап экспериментов и проектирования опытных образцов, поставили их производство на поток. После выхода ближайших первых рабочих моделей существенно повысится скорость выпуска новых.Рост производительности продуктов. На острие технологий софтовых и аппаратных разработок мы выделяем отдельное направление высокоскоростных аппаратных платформ. Какие новые технологические решения в ИБ-продуктах, на ваш взгляд, наиболее перспективны? Какие из них будут внедряться в первую очередь? На какие вызовы необходимо отвечать прежде всего? - На этот вопрос однозначного ответа нет. С одной стороны, еще далеко не все заказчики внедрили, к примеру, современные NGFW, поэтому пока рано говорить о каких-то технологических прорывах для всего рынка кибербезопасности. С другой стороны, более технологически зрелые заказчики уже вовсю внедряют современные технологии - облака, интернет вещей и т.д., а это, в свою очередь, требует новых технологий обеспечения безопасности - непрерывности бизнес- и технологических процессов. Поэтому компания UserGate как технологический лидер рынка всегда сосредоточена на обеспечении комплексной безопасности клиентов, учитывающей появление любых новых технологий в их контуре. Принцип работы Next Generation Firewall. Обычный межсетевой экран видит только IP и порты. Под одним и тем же портом может скрываться огромное количество приложений. В NGFW мы видим все приложения. Принцип работы Next Generation Firewall. Обычный межсетевой экран видит только IP и порты. Под одним и тем же портом может скрываться огромное количество приложений. В NGFW мы видим все приложения. Примечание: На иллюстрациях представлены новинки линейки межсетевых экранов нового поколения - программно-аппаратные платформы UserGate. Ссылка на источник