Главная / Продукты и Решения / NGFW

NGFW

Межсетевые экраны нового поколения с глубоким анализом трафика и IPS.

Check Point

Check Point
Fortinet

Fortinet

NGFW в Казахстане: межсетевые экраны нового поколения Fortinet и Check Point

NGFW (Next-Generation Firewall) — межсетевой экран нового поколения. Помимо фильтрации по адресам и портам он распознаёт приложения, проверяет трафик на атаки, блокирует вредоносные сайты, инспектирует зашифрованный трафик и обеспечивает защищённое подключение удалённых сотрудников и филиалов.

SAQTEK поставляет и внедряет NGFW Fortinet и Check Point: проектируем защиту периметра и сегментацию сети, переносим правила со старых межсетевых экранов, настраиваем отказоустойчивость и передачу журналов в SIEM.

Какие задачи решает NGFW

  • •Защита периметра от внешних атак: предотвращение вторжений (IPS), антивирусная проверка трафика.
  • •Контроль приложений и веб-фильтрация.
  • •Защищённый удалённый доступ (VPN) для сотрудников и подключение филиалов.
  • •Сегментация внутренней сети: изоляция серверов, офисов, гостевых сетей.
  • •Инспекция зашифрованного HTTPS-трафика.

Сравнение решений

Решение Кому подходит Сильные стороны
Fortinet FortiGate От небольших офисов и филиалов до ЦОД, распределённые сети Собственные ASIC-процессоры, встроенные SD-WAN и ZTNA, широкая линейка устройств
Check Point Компании и госсектор с высокими требованиями к предотвращению угроз Предотвращение угроз на основе ИИ, песочница SandBlast, единое управление политиками

Как проходит внедрение NGFW

  1. Аудит сети. Схема сети, действующие правила, требования к производительности.
  2. Проектирование. Сегментация, отказоустойчивость, подбор модели под пропускную способность.
  3. Поставка. Оборудование и подписки как официальный партнёр производителя.
  4. Миграция правил. Перенос и чистка правил со старого межсетевого экрана.
  5. Ввод в эксплуатацию. Переключение трафика с минимальным простоем, проверка работы сервисов.
  6. Обучение и поддержка. Обучение администраторов, передача журналов в SIEM или в наш SOC-as-a-Service.

Частые вопросы

Что выбрать: Fortinet или Check Point?

Оба решения — межсетевые экраны нового поколения. Выбор зависит от архитектуры сети, количества филиалов, требований к предотвращению угроз и бюджета. Подбираем по результатам аудита.

Можно ли перенести правила со старого межсетевого экрана?

Да. При миграции мы заодно убираем устаревшие и избыточные правила.

Как обеспечить отказоустойчивость?

Два устройства в кластере: при отказе одного трафик автоматически переходит на второе.

Можно ли отправлять журналы в SIEM?

Да, оба вендора поддерживают передачу журналов в SIEM, мы настраиваем это при внедрении.

Подберём межсетевой экран под вашу сеть

Опишите сеть, филиалы и задачи, и мы подготовим спецификацию с моделью, подписками и работами.

Получить расчёт спецификации