Как компании оценивают производительность NGFW в реальных условиях❓

Производительность становится одним из ключевых критериев доверия к отечественным NGFW. Компании оценивают не только скорость обработки трафика, но и стабильность работы при полной активации функций безопасности.

Данные исследования K2 Кибербезопасность и K2Тех показывают: метрики производительности оцениваются через устойчивость работы, предсказуемость поведения под нагрузкой и качество обновлений. Пиковые скорости отходят на второй план — ключевым становится отсутствие деградаций в реальных сценариях эксплуатации.

Такой подход формирует новый ориентир зрелости отечественных NGFW: решение должно сохранять стабильную работу при полной активации функций защиты и обеспечивать прозрачность обслуживания.

✅ В полном тексте исследования делимся оценкой производительности российских NGFW и практическим опытом их эксплуатации в крупных корпоративных инфраструктурах.

Российские практики NGFW: периметр, сегментация, контроль🛡

Российские компании уходят от базового подхода, где NGFW работает исключительно на периметре. Архитектуры становятся сложнее, а требования к контролю трафика внутри сети — выше.

По данным исследования, 88% организаций уже сегментируют сеть, а более половины реализуют сегментацию с помощью NGFW. Это позволяет снижать риски горизонтального распространения атак и повышать управляемость трафика внутри инфраструктуры.

Однако мы видим и распространенный антипаттерн: часть организаций не включает модули анализа трафика на внутренних узлах NGFW. Чаще всего это связано с опасениями снижения производительности или ограничениями аппаратных ресурсов. В результате контроль внутри сети остается поверхностным, а ключевые угрозы могут проходить незамеченными.

✅ В исследовании подробно рассматриваем подходы к внедрению NGFW, модели сегментации, а также уровень зрелости текущих практик защиты сети.

VOC: как компании усиливают процессы управления уязвимостями❓

Самый популярный способ проникновения во внутреннюю корпоративную сеть — эксплуатация уязвимостей. Более 30% атак за последние два года начинались именно с эксплуатации уязвимостей.

Рост числа атак и усложнение инфраструктур повышают требования к управлению уязвимостями. При этом дефицит специалистов и разрыв между ИБ и ИТ усложняют поддержку непрерывного процесса: от выявления до подтверждения устранения.

Сервис VOC формирует единый контур работы с уязвимостями: инвентаризация, анализ, приоритизация, сопровождение устранения и понятная аналитика. Такой подход снижает нагрузку на команды и укрепляет устойчивость ИТ-инфраструктуры.

В карточках Евгений Багров, руководитель направления облачных сервисов К2 Кибербезопасность, рассказывает подробнее о том, как устроен сервис VOC и какие результаты он приносит компаниям.

✅ Чтобы оценить эффективность сервиса на собственных данных и получить измеримые метрики, доступен пилот. Переходите по ссылке и заполняйте форму, количество мест ограничено.

Аутсорсинг ИБ в финсекторе: границы ответственности🛡

Сложность процессов ИБ в финансовом секторе и ограниченность внутренних ресурсов формируют устойчивый спрос на внешнюю экспертизу. Многие компании выбирают аутсорсинг отдельных задач, чтобы снизить нагрузку на собственные команды.

При этом вопрос распределения ответственности остается ключевым. В финансовой сфере любые операции с данными, системами и инфраструктурой требуют четкого понимания, что можно делегировать, а что должно оставаться внутри контура.

✅ В карточках Анна Шарлай, старший аналитик по кибербезопасности, рассказывает, какие процессы ИБ допускают участие подрядчиков, а какие должны оставаться под вашим контролем.

Пообщаться с марсианами, сделать карточный расклад, приготовить хинкали — другими словами, побывать на тимбилдинге с командой💻

Наша команда регулярно собирается в неформальной обстановке, чтобы лучше узнать друг друга, обменяться опытом и прокачать культуру тимбилдингов — ищите подробности в карточках.

#команда💻