Спрос на NGFW в РФ остаётся высоким: официальный импорт иностранных решений обвалился на 50% за год, а приказ ФСТЭК №117 (в силе с 1 марта 2026) расширил требования к сетевой защите ГИС/МИС. Мониторинг TG-каналов вендоров (@Positive_Technologies, @infotecs_official, @usergatenews, @ideco_news) в июне–июле 2026 показал две параллельные линии развития рынка: (1) появление НОВОГО игрока — компания «Корбит» (входит в холдинг Ц1, бывшая «Цикада») получила сертификат ФСТЭК №5077 на CoreBit.NGFW (8 июля 2026) — линейка из 10 аппаратных платформ пропускной способностью до 180 Гбит/с для операторов связи и объектов КИИ;
(2) углубление продуктовых линеек у уже закрепившихся игроков — UserGate выпустила первую LTS-версию флагмана NGFW 7.5 (25 мая 2026, долгосрочная поддержка — маркер перехода продукта в enterprise-зрелость), а Ideco запустила тестовый AI-сервис аудита правил файрвола и разбора инцидентов IPS/DNS (23 июня 2026) — вендоры конкурируют уже не за факт наличия NGFW, а за AI-надстройки и глубину эксплуатационных инструментов.
ОЦЕНКА: рынок прошёл пик экстренного импортозамещения 2022–2024 гг. и вошёл в фазу «зрелого выбора» с точечным появлением новых нишевых вендоров; выручка лидера рынка UserGate выросла на 30% до 10,34 млрд руб.
за 2025 г., а производитель аппаратных платформ «Новые Платформы» намерен утроить мощности (с 30 до 100 тыс. устройств/год) на фоне роста спроса на «железо» для NGFW.
ОБНОВЛЕНИЕ 15–22 июля 2026: неделя прошла под знаком «железа» и предметных кейсов замещения Cisco — UserGate начал массовые поставки трёх новых ПАК собственной разработки (B50‑B/C151/D250) на архитектуре ARM с прицелом на переход на отечественные процессоры без смены схемотехники, а Ideco опубликовала два развёрнутых кейса миграции (Музей Победы — замена Kerio, ГК «А101» — замена Cisco ASA/Firepower на 3 кластерах в 3 ЦОДах), закрепив нарратив «зрелого выбора» предметными enterprise-внедрениями, а не только сертификатами.
Мониторингом внутреннего реестрового диффа (registry-watcher, прогон 19 июля) обнаружены ещё два потенциальных новых/обновлённых NGFW-сертификата — независимая пресс-верификация не найдена, помечены как неподтверждённые.
ОБНОВЛЕНИЕ 22–27 июля 2026: неделя дала два взаимодополняющих количественных подтверждения «зрелого выбора» — независимый бенчмарк «Инфосистемы Джет» впервые сравнил все ключевые NGFW на единой методике 3.0 (Ideco 189/242 — лидер, UserGate 187, «Континент» 162, Kaspersky 105, PT NGFW 98) и Ideco единственный прошёл 8-часовой стресс-тест, а Positive Technologies раскрыла, что отгрузки PT NGFW за первое полугодие 2026 г. уже превысили весь 2025 год (в рамках общего роста отгрузок компании на 45% до 10,7 млрд руб.) — конкуренция окончательно перешла от факта наличия сертификата к измеримым техническим и финансовым результатам.
UserGate тем временем расширила экосистему вокруг флагманского NGFW новым продуктом — платформой цифрового двойника сети UserGate InfraTwin (пилоты у крупных заказчиков, анонс 14 июля, полный релиз — 2027 г.). ОБНОВЛЕНИЕ 28 июля – 17 августа 2026: период оказался заметно тише конца июля — новых сертифицированных вендоров ФСТЭК и крупных продуктовых релизов не обнаружено, рост сместился в сторону сервисной модели и M&A, а сам рынок публично зафиксировал замедление.
ComNews (17 августа) подтвердил: объём рынка NGFW за I полугодие 2026 г. достиг 46 млрд руб.
(с НДС), прогноз роста на весь год снижен до 10–12% — для сравнения, в 2024 г. рынок рос на 30%, в 2025 г.
— на 19% (по более раннему материалу того же издания от 15.12.2025, заголовок «Время бурного роста рынка NGFW закончилось»); консолидация продолжается, спрос смещается к универсальным решениям. Сравнительный обзор Anti-Malware.ru «Российские NGFW 2026» (28 июля; Ideco NGFW Novum, Kaspersky NGFW, PT NGFW, UserGate NGFW, ViPNet Coordinator HW, «Континент 4») подтвердил тот же нарратив зрелости и одновременно зафиксировал общий пробел класса — sandboxing, DLP, multi-tenancy, антиспам и SaaS-поставка пока не реализованы ни у одного российского NGFW-вендора.
Главный инвестиционный сюжет месяца — Константин Рензяев (владелец CorpSoft24) вложил «несколько сотен миллионов рублей» в нишевого разработчика NGFW «Кодмастер» (продукт Mirada NGFW, оценочная доля рынка 2,5–3%) на фоне обвала выручки компании в 16 раз и чистого убытка 118 млн руб. за 2025 год (сделка раскрыта 17 августа, подтверждена «Ведомостями») — сигнал неоднозначный: приток внешних денег в нишевого игрока происходит одновременно с явным финансовым давлением на небольших вендоров класса.
Ideco продолжила публиковать именные кейсы импортозамещения — производитель зуботехнического оборудования «ВЕГА-ПРО» (около 300 рабочих мест) заменил Cisco ASA на Ideco NGFW (30 июля), подняв покрытие мер защиты, по собственной оценке вендора, с 25% до 88%. UserGate тем временем развивает не только продукт, но и модель обслуживания: партнёр TS Solution заключил первый в России контракт на совместную техподдержку uNGFW с клиентом из финсектора (сделка от 23 июля, обнаружена через мониторинг TG-канала @usergatenews — репост 3 августа) — в тексте этой новости фигурирует другая оценка рынка (52 млрд руб., +30,1%), которая расходится с более консервативной и более поздней цифрой ComNews (46 млрд руб., +10–12%); обе цифры приводим как есть, без попытки их свести.
17 августа UserGate анонсировала участие в ATN Cyber Security Fest 2026 (18 сентября, Краснодар) и впервые публично упомянула готовящийся к выходу аппаратный ускоритель на FPGA «Катунь-2» (форм-фактор PCI-E/M.2) — сигнал, что конкуренция за производительность смещается на уровень специализированных плат.