1
Бизнесу, госсектору и критической инфраструктуре, кому нужна ИБ от одного вендора.
9.8/10Перейти →
Обзоры средств защиты сетевого периметра
Контур.Эгида
9.8 /10
Ценапо запросу
Бесплатный доступнет
Состав7 продуктов: 2FA, PAM, VPN и др.
Внедрениепроект под задачи компании
Интеграциисервисы Контура, AD, СКЗИ
Поддержка24/7, чат и телефон
При комплексном проекте сетевой защиты Контур.Эгида можно рассматривать как единого поставщика ИБ. Предложение ориентировано на бизнес, госсектор и критическую инфраструктуру. Однако в исходном описании нет состава NGFW: поддержку нужных сценариев VPN и фильтрации следует проверить по документации выбранного продукта.
- Концепция «невидимой защиты» — безопасность не ломает рабочие процессы
- Сертификаты и присутствие в реестре отечественного ПО
- Удобный интерфейс модуля управления доступом
- Российский вендор без риска внезапного отключения
- Бренд молодой — независимых развёрнутых отзывов пока немного
- Сильнее всего раскрывается внутри экосистемы Контура
Подойдёт: среднему бизнесу, госсектору и объектам КИИ, которые хотят закрыть аудит, защиту персданных и контроль доступа у одного вендора. Не подойдёт: микробизнесу с единственной задачей вроде антивируса — комплекс от вендора будет избыточен и дорог.
Астрал.Безопасность
9.3 /10
Тип решенияСистемная интеграция и услуги ИБ
Группа компанийАстрал
НаправленияАудит, аттестация, КИИ, ГИС, SOC
Поставляемые решенияViPNet, Континент, Secret Net, UserGate, Ideco и другие
ОфисКалуга
Режим работы офисаПонедельник–пятница, 9:00–18:00
Астрал.Безопасность связан с сетевой темой через проекты защиты данных и подключения к государственным системам. Это вариант для организации, которой нужен подрядчик по такой задаче, в том числе вместе с аттестацией. Описание не подтверждает наличие собственного NGFW, поэтому сравнивать стоит прежде всего состав предлагаемых работ.
- Аудит, внедрение и аттестация у одного исполнителя
- Работа с КИИ, ГИС и ГосСОПКА
- Подбор средств защиты нескольких российских вендоров
- Обучение и профессиональная переподготовка по ИБ
- Состав результата зависит от согласованного проекта
- Нет единого продуктового пакета для всех перечисленных услуг
- Режим SOC и экстренной поддержки требует отдельного уточнения
Подойдёт: Госучреждениям и компаниям с задачами аттестации, защиты данных и подключения к ГИС. Не подойдёт: Пользователям, которым нужен один готовый продукт с фиксированным набором функций.
Solar Dozor
8.9 /10
Ценапо запросу
Бесплатный доступдемо по запросу
Масштаб300 000+ агентов, 200+ клиентов
Внедрениепилот, затем проект с вендором
ИнтеграцииWindows, Linux, Astra Linux, VDI
Поддержка8/5 или 24/7 по договору
Solar Dozor связан с сетевой безопасностью через защиту данных от утечек. Это DLP-система для крупных компаний и госсектора, которую рассматривают при риске вывода корпоративной информации. Её роль отличается от NGFW: выбирать Dozor ради организации VPN или общей фильтрации сетевых подключений по этому описанию оснований нет.
- Зрелый продукт: 300+ внедрений и команда из 120+ DLP-специалистов
- Контроль мессенджеров и видеоконференций — редкость на рынке
- Поведенческая аналитика (UBA) по 20 паттернам поверх DLP
- Высокая производительность — до 600 млн сообщений в месяц
- Сложность и стоимость внедрения для среднего бизнеса избыточны
- Публичных независимых отзывов мало — продукт enterprise
- Требует выделенной команды для эксплуатации
Подойдёт: крупным компаниям и госорганизациям, где утечка данных грозит штрафами регуляторов и потерей коммерческой тайны. Не подойдёт: малому и среднему бизнесу без службы безопасности — лицензии и проект внедрения рассчитаны на корпоративный бюджет.
Kaspersky Small Office Security
8.7 /10
Ценаот 6 739 ₽/год за 5 устройств
Бесплатный доступтриал 30 дней
Масштабдо 25 сотрудников + серверы
Внедрениеустановка за час, без ИТ-отдела
ИнтеграцииWindows, macOS, Android
Поддержкапортал, чат и телефон
Kaspersky Small Office Security уместен здесь для малого офиса, которому нужна защита компьютеров без отдельного ИТ-отдела. Продукт рассчитан на небольшую компанию и простое повседневное использование. Это отдельный уровень защиты: из описания не следует, что он организует связь филиалов или заменит корпоративный NGFW.
- Простая установка и настройка — справится не-айтишник
- Работает в фоне, почти не нагружая систему
- Единая облачная консоль для всех устройств
- Покрывает ПК, серверы, смартфоны и планшеты сразу
- Часть продвинутых функций доступна только в Cloud-версии
- Подробных независимых отзывов по продукту мало
- Для компаний крупнее 25 мест уже не подходит
Подойдёт: малому бизнесу до 25 рабочих мест без своего сисадмина, которому нужна фоновая защита ПК, файл-серверов и смартфонов. Не подойдёт: компаниям покрупнее с выделенной ИБ-службой — не хватит EDR, гибких политик и централизованного управления.
С-Терра
8.1 /10
Тип решенияСетевая защита и IPsec VPN
РазвёртываниеАппаратные устройства, виртуальные шлюзы и программные клиенты
ИнтеграцииIndeed MFA, Citrix, TrueConf, Astra Linux
ПоддержкаТехнические консультации, документация и обучение
Реестр отечественного ПОВ линейке есть включённые в реестр продукты
Криптографическая защита каналов — причина включить С-Терра в сетевой рейтинг. Решение адресовано связям между филиалами и подключениям удалённых сотрудников. Его задача — защищать передачу данных; наличие VPN само по себе не означает наличие всех функций NGFW, поэтому требования к фильтрации трафика нужно оценивать отдельно.
- Аппаратные и виртуальные VPN-шлюзы.
- Отдельный клиент для Astra Linux.
- Интеграции с MFA и корпоративными приложениями.
- Документация и учебный центр.
- Шлюзы и клиентские исполнения нужно подбирать под архитектуру сети.
- Межсетевой экран и обнаружение вторжений представлены отдельными решениями линейки.
Подойдёт: Организациям с распределённой сетью и собственной ИТ-службой. Не подойдёт: Тем, кому нужен пользовательский VPN без внедрения корпоративной инфраструктуры.
Positive Technologies
8.1 /10
Тип решенияПродукты и сервисы кибербезопасности
Основные направленияSIEM, VM, NGFW, NTA, защита приложений
Промышленные системыPT ISIM
ПоддержкаТехническая поддержка и консультации
ОбучениеPositive Education, Standoff
ЭкспертизаСобственные исследования и лаборатории
Positive Technologies интересен в сетевой теме обнаружением атак и защитой инфраструктуры. Продукты вендора адресованы компаниям с собственной ИБ-командой, которая работает также с уязвимостями. Выбирать здесь нужно конкретное средство под задачу сети: функции всего портфеля нельзя автоматически приписывать одному продукту.
- SIEM, управление уязвимостями и анализ трафика в одной линейке
- Есть защита веб-приложений и промышленных систем
- Пентесты и исследования дополняют продукты
- Обучение в Positive Education и практика на Standoff
- Каталог состоит из отдельных продуктов, единой универсальной комплектации нет в исходных данных
- Внедрение SIEM и средств анализа требует настройки под инфраструктуру
- Сроки реакции поддержки нужно согласовать для выбранного решения
Подойдёт: Средним и крупным организациям, SOC-командам и промышленным предприятиям. Не подойдёт: Малому офису, которому нужен один простой инструмент без специализированного администрирования.
Ideco
8.0 /10
Тип решенияNGFW и защита корпоративной сети
РазработчикООО «Айдеко»
ИнтеграцииActive Directory, FreeIPA, Samba, ALD Pro, Ред АДМ, SIEM
Клиентские ОСWindows, macOS, Linux
Реестр отечественного ПОВключено в реестр
СертификацияЗаявлена сертификация ФСТЭК; применимость проверяется по версии
Ideco попал в подбор сетевой защиты благодаря сочетанию межсетевого экрана, VPN и контроля интернет-доступа. Это набор для компаний, которым нужно управлять подключениями сотрудников и филиалов. При выборе стоит отталкиваться от схемы сети и правил доступа: один общий запрет не заменит настройки под разные группы пользователей.
- NGFW, контент-фильтр и шлюзовая защита в одном решении
- Клиент для Windows, macOS и Linux
- Интеграции с российскими и зарубежными службами каталогов
- Поддержка сегментации, резервирования и динамической маршрутизации
- Опубликовано независимое лабораторное тестирование
- Сетевая специализация не закрывает все задачи информационной безопасности
- Реальную нагрузку нужно оценивать с включёнными правилами и инспекцией
- Политики доступа и маршрутизация требуют настройки
Подойдёт: ИТ-командам компаний с корпоративной сетью, филиалами и удалёнными пользователями. Не подойдёт: Организациям, которым прежде всего нужны DLP, управление правами сотрудников или полноценный SOC.
InfoWatch
8.0 /10
Тип решенияDLP, аналитика данных и промышленная защита
Основные линейкиTraffic Monitor и связанные продукты, ARMA
ИнтеграцииERP, CRM, HRM
Реестр отечественного ПОВ линейке есть продукты из реестра
ПоддержкаТехническая поддержка, консалтинг и методики аудита
ОбучениеАкадемия InfoWatch
В промышленной сети InfoWatch уместен за счёт направления защиты АСУ ТП. В портфеле также есть предотвращение утечек и расследование внутренних инцидентов для крупных компаний. Эти возможности решают разные задачи: DLP нельзя считать заменой межсетевому экрану, а состав средств для промышленного проекта нужно уточнять отдельно.
- DLP дополнена расследованиями и поведенческой аналитикой
- Есть поиск мест хранения данных и аудит прав доступа
- Отдельная линейка защиты промышленных систем ARMA
- Предусмотрены интеграции с ERP, CRM и HRM
- Обучение в Академии InfoWatch
- DLP и промышленная защита представлены разными продуктами
- Политики контроля нужно настраивать под данные и процессы организации
- События и результаты аналитики требуют работы специалистов
Подойдёт: Крупным компаниям, службам ИБ и промышленным предприятиям. Не подойдёт: Небольшим командам, которым нужен только простой VPN или единый вход в приложения.
Индид
8.0 /10
Тип решенияIdentity Security и управление доступом
Облачное направлениеIndeed MFA
Реестр отечественного ПОВсе продукты внесены в реестр по данным компании
ЛицензииЗаявлены лицензии ФСТЭК и ФСБ
ИнтеграцииТехнологическая совместимость с Microsoft, UserGate, Termidesk и другими
Поддержка24/7, документация и база знаний
Индид дополняет защиту сети контролем тех, кто получает доступ к системам. Вендор занимается усилением входа, привилегированными подключениями и сертификатами. Такой выбор оправдан для отдельной задачи доступа сотрудников и администраторов; фильтрация сетевого трафика не следует из перечисленных возможностей.
- PAM, MFA, ITDR и управление сертификатами в одной линейке
- Есть облачный сервис многофакторной аутентификации
- Отдельное хранилище корпоративных паролей и секретов
- Заявлена техническая поддержка 24/7
- Продукты внесены в реестр отечественного ПО
- Основная специализация — идентификация и доступ
- Набор решений требует подбора под приложения и роли пользователей
- Наличие облачного MFA не означает облачное развёртывание всей линейки
Подойдёт: ИТ- и ИБ-командам с задачами PAM, MFA, управления учётными записями и сертификатами. Не подойдёт: Компаниям, которым нужен межсетевой экран или система предотвращения утечек.
Автор: Антон Валеев — интегратор CRM и облачных сервисов
Частые вопросы по выбору средств защиты сетевого периметра
Чем NGFW отличается от обычного межсетевого экрана?
Обычный экран фильтрует соединения по заданным сетевым правилам. NGFW добавляет более глубокий анализ, например распознавание приложений и поиск признаков атак. Конкретный набор проверок зависит от продукта и комплектации, поэтому само название класса не заменяет изучение функций.
Достаточно ли VPN для защиты периметра?
VPN защищает канал между точками подключения, но сам по себе не определяет, какие действия допустимы внутри сети. Дополнительно нужны ограничения доступа и контроль трафика. Скомпрометированное устройство может использовать защищённый канал так же, как устройство сотрудника.
Почему в подборке есть DLP и средства управления доступом?
Состав списка охватывает соседние задачи сетевой защиты. DLP контролирует передачу чувствительных данных, а средства управления доступом проверяют пользователей и их права. Эти функции полезны вместе с экраном, но наличие продукта в рейтинге не означает, что он заменяет NGFW.
Что проверить на пилоте межсетевого экрана?
Включите те проверки, которые будут работать после внедрения, и воспроизведите обычную нагрузку офиса. Проверьте видеосвязь, доступ к приложениям, VPN филиалов и переключение на резерв. Отдельно разберите ложные блокировки: кто их замечает и как быстро меняет правило.
Чем отличается выбор средств защиты сетевого периметра
Контроль трафика
Смотрим, какие соединения и приложения охватывает фильтрация, как задаются исключения и где администратор видит причины блокировки.
Связь между площадками
Сравниваем сценарии VPN для филиалов и сотрудников, совместимость клиентов и порядок выдачи либо отзыва удалённого доступа.
Рабочая нагрузка
Учитываем пропускную способность при включённых проверках трафика, число соединений и требования к оборудованию для выбранной схемы.
Управление сетью
Проверяем централизованную настройку правил, сбор журналов и резервирование, чтобы оценить работу защиты в распределённой сети.
Смотрите также
← Все Информационная безопасность: общий рейтингte9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские.