АПК «ЗАСТАВА» обеспечивает безопасное объединение территориально распределённых сетей, защищённый удалённый доступ и централизованное управление узлами. В основе продукта — технологии шифрования трафика (IPsec) и распределённые межсетевые экраны.
Мнение
Обзоры
BI.ZONE Mail Security 3.1.0 защищает корпоративную почту от вредоносных и нежелательных сообщений. Решение проверяет входящие и исходящие письма, предотвращает утечки данных и выявляет сложные атаки с помощью многоуровневой фильтрации и ML-механизмов. Доступны облачная и локальная поставки.
Kaspersky Secure Mail Gateway (KSMG) защищает корпоративную электронную почту от спама, фишинга и вредоносных вложений. В версии 3.1 возможности решения расширились, а новый лицензионный уровень (тир) KSMG Plus даёт дополнительные инструменты защиты от сложных и целевых атак.
Анализ рынка
Мировой рынок AI Secure Gateway и AI Firewall уже оценивается в миллионы долларов, а по России цифр пока нет: рынок ещё не сформировался. Интерес к теме подогревает и статистика атак на AI-сервисы, показывающая, что спрос на такие решения будет расти. Что предлагают наши вендоры — далее в статье.
Чем сложнее облачная инфраструктура, тем труднее контролировать её безопасность. Использование нескольких СЗИ увеличивает число разрозненных данных и создаёт зоны, где могут оставаться незамеченными угрозы. CNAPP объединяют ключевые функции защиты в едином решении.
Функции DNS-резольверов не ограничиваются кэшированием: они могут блокировать вредоносные ресурсы. Из-за санкций и действий регуляторов часть популярных сервисов стала недоступна. В подборке — те, что продолжают стабильно работать в России.
Технологии и практика
Искусственный интеллект становится одним из главных драйверов российского облачного рынка. Но бизнесу уже недостаточно арендовать серверы с GPU: нужны инструменты для работы с данными, надёжная инфраструктура и кадры. Как провайдеры отвечают на новый спрос?
Контейнерные среды усложняют мониторинг: атака может пройти путь от уязвимого приложения до хоста и Kubernetes за минуты, а сам контейнер — исчезнуть. Разбираемся в том, какую телеметрию собирает EDR, как выявлять мисконфигурации и уязвимости и где нужны другие средства защиты.
ИИ в облаке не отменяет модель совместной ответственности, но добавляет новые зоны риска: модели, базы знаний и действия ИИ-агентов. Разбираем, что защищает провайдер, что остаётся на стороне клиента и какие меры должен предпринять CISO.
Сравнения
Продолжаем анализировать ключевые данные по российским NGFW, опираясь на набор из 260 критериев. Во второй части сравнения представлены «InfoWatch ARMA Стена», Traffic Inspector Next Generation, ViPNet xFirewall, NGFW ИКС («Интернет Контроль Сервер»), «Рубикон Nova» и «С-Терра Экран-М».
Детально описываем Ideco NGFW, Kaspersky NGFW, PT NGFW, UserGate NGFW, Континент 4 и ViPNet Coordinator HW по 260 критериям сравнения. Характеризуем функциональный набор по сценариям использования (от защиты сети и периметра до проксирования), обращаем внимание на поддержку и экспертизу от вендоров.
Как выбрать экосистему кибербезопасности, максимально удовлетворяющую потребности конкретного предприятия, охватывающую все сценарии возможных атак? По каким критериям сравнивать экосистемы? Какие подходы используют вендоры для формирования своих портфелей? Ответы на эти и другие вопросы ищите в сравнении экосистем продуктов и сервисов российского рынка информационной безопасности.