SecRadarПоиск

СЕТЕВАЯ БЕЗОПАСНОСТЬ / NGFW

Сравнение российских NGFW

Выберите задачу и проверьте возможности 14 решений по документации и заявлениям производителей. Версия и ограничения указаны у каждого продукта.

Сверка источников: 1 октября 2026 · стендовых испытаний не проводили

Решения этого класса

14 решений · по названию. Размер плитки не означает место в рейтинге.

КорБитCoreBit.NGFWIdecoIdecoNGFW NovumInfoWatchInfoWatchARMA СтенаЛаборатория КасперскогоKasperskyNGFWPositive TechnologiesPTNGFWСоларSolarNGFWСмарт-СофтTrafficInspector Next GenerationUserGateUserGateNGFWИнфоТеКСViPNetCoordinator HW 5ИнфоТеКСViPNetxFirewall 5А-Реал КонсалтингИКСNGFWКод БезопасностиКонтинент4НПО «Эшелон»РубиконNovaС-Терра СиЭсПиС-ТерраЭкран-М

Сравнение возможностей

Что нужно сделать?

Проверять трафикОбеспечить устойчивостьУправлять защитойСвязать с инфраструктурой
14 решений · по названию

✓ Документировано · ◐ Часть подтверждена · ◇ Заявлено вендором · ? Требует проверки

Проверять трафик

Подтверждения для указанной поставки · по названию
Решение и версияОбнаружение и предотвращение вторженийРасшифрование TLS-трафикаФильтрация веб-доступаАнтивирусная проверка трафика
CoreBit.NGFWТекущая спецификация на 01.10.2026; номер релиза не указан.◇ Заявлено вендором◇ Заявлено вендором◇ Заявлено вендором◇ Заявлено вендором
Ideco NGFW NovumПортал ветки v22; разделы, прямо относящиеся к v23, не переносились.✓ Документировано✓ Документировано✓ Документировано✓ Документировано
InfoWatch ARMA СтенаРуководства ARMA Стена 4.9, редакция 29.06.2026.✓ Документировано? Требует проверки✓ Документировано✓ Документировано
Kaspersky NGFWДокументация Kaspersky NGFW 1.0.✓ Документировано✓ Документировано✓ Документировано✓ Документировано
PT NGFWСправка PT NGFW 1.11; полный сохранённый обход 256 страниц.✓ Документировано✓ Документировано✓ Документировано✓ Документировано
Solar NGFWРуководство по установке и настройке Solar NGFW 1.6.✓ Документировано✓ Документировано✓ Документировано✓ Документировано
Traffic Inspector Next GenerationОткрытый справочник TING; точный номер сборки не установлен.✓ Документировано✓ Документировано✓ Документировано◐ Часть подтверждена
UserGate NGFWNGFW 7.x, руководство администратора от 31.08.2026.✓ Документировано✓ Документировано✓ Документировано✓ Документировано
ViPNet Coordinator HW 5Страница HW 5 на 01.10.2026; точная сборка и комплект руководств уточняются.◇ Заявлено вендором? Требует проверки? Требует проверки? Требует проверки
ViPNet xFirewall 5ViPNet xFirewall 5.6.5 на странице продукта; руководство в этом проходе не прочитано.◇ Заявлено вендором◇ Заявлено вендором? Требует проверки◇ Заявлено вендором
ИКС NGFWОткрытая документация ИКС: производитель 05.10.2026 указал версию 13.4. Сертифицированная версия имеет отдельный раздел; возможности нельзя автоматически переносить между ветками.✓ Документировано✓ Документировано✓ Документировано✓ Документировано
Континент 4Комплект руководств Континент4.2.1 и ограничения сборки4.2.1.758, получены от производителя05.10.2026. Состав лицензий и режим UTM/ДА указаны отдельно. По ответу производителя от 08.10.2026 сборка 4.2.1.758 не имеет сертификата ФСБ; сертификационные сведения 4.2.1.653 на неё не переносятся.✓ Документировано◐ Часть подтверждена✓ Документировано✓ Документировано
Рубикон NovaТекущая коммерческая версия «Рубикон Nova» 1.5: применимость портала docs.etecs.ru подтверждена производителем 02.10.2026. Предыдущее поколение «Рубикон» и будущие возможности не смешаны.✓ Документировано◇ Заявлено вендором? Требует проверки✓ Документировано
С-Терра Экран-МПолучено руководство администратора Экран-М 1.0 от 03.06.2026; производитель обозначил редакцию как неполную. Точная сборка уточняется; документ проходит проверку.? Требует проверки? Требует проверки? Требует проверки? Требует проверки

Обеспечить устойчивость

Подтверждения для указанной поставки · по названию
Решение и версияЗащита от сетевого флудаОтказоустойчивый кластерСинхронизация сессийОбновление без прерывания сервиса
CoreBit.NGFWТекущая спецификация на 01.10.2026; номер релиза не указан.◇ Заявлено вендором? Требует проверки? Требует проверки? Требует проверки
Ideco NGFW NovumПортал ветки v22; разделы, прямо относящиеся к v23, не переносились.✓ Документировано✓ Документировано✓ Документировано? Требует проверки
InfoWatch ARMA СтенаРуководства ARMA Стена 4.9, редакция 29.06.2026.◐ Часть подтверждена✓ Документировано✓ Документировано? Требует проверки
Kaspersky NGFWДокументация Kaspersky NGFW 1.0.? Требует проверки✓ Документировано? Требует проверки? Требует проверки
PT NGFWСправка PT NGFW 1.11; полный сохранённый обход 256 страниц.? Требует проверки✓ Документировано◐ Часть подтверждена? Требует проверки
Solar NGFWРуководство по установке и настройке Solar NGFW 1.6.? Требует проверки✓ Документировано✓ Документировано? Требует проверки
Traffic Inspector Next GenerationОткрытый справочник TING; точный номер сборки не установлен.? Требует проверки✓ Документировано✓ Документировано? Требует проверки
UserGate NGFWNGFW 7.x, руководство администратора от 31.08.2026.✓ Документировано✓ Документировано✓ Документировано? Требует проверки
ViPNet Coordinator HW 5Страница HW 5 на 01.10.2026; точная сборка и комплект руководств уточняются.? Требует проверки◇ Заявлено вендором◇ Заявлено вендором? Требует проверки
ViPNet xFirewall 5ViPNet xFirewall 5.6.5 на странице продукта; руководство в этом проходе не прочитано.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
ИКС NGFWОткрытая документация ИКС: производитель 05.10.2026 указал версию 13.4. Сертифицированная версия имеет отдельный раздел; возможности нельзя автоматически переносить между ветками.? Требует проверки✓ Документировано? Требует проверки? Требует проверки
Континент 4Комплект руководств Континент4.2.1 и ограничения сборки4.2.1.758, получены от производителя05.10.2026. Состав лицензий и режим UTM/ДА указаны отдельно. По ответу производителя от 08.10.2026 сборка 4.2.1.758 не имеет сертификата ФСБ; сертификационные сведения 4.2.1.653 на неё не переносятся.✓ Документировано◐ Часть подтверждена◐ Часть подтверждена? Требует проверки
Рубикон NovaТекущая коммерческая версия «Рубикон Nova» 1.5: применимость портала docs.etecs.ru подтверждена производителем 02.10.2026. Предыдущее поколение «Рубикон» и будущие возможности не смешаны.? Требует проверки✓ Документировано✓ Документировано? Требует проверки
С-Терра Экран-МПолучено руководство администратора Экран-М 1.0 от 03.06.2026; производитель обозначил редакцию как неполную. Точная сборка уточняется; документ проходит проверку.? Требует проверки? Требует проверки? Требует проверки? Требует проверки

Управлять защитой

Подтверждения для указанной поставки · по названию
Решение и версияОбновление правил защитыЦентрализованное управлениеВозврат конфигурацииВнешний API управления
CoreBit.NGFWТекущая спецификация на 01.10.2026; номер релиза не указан.◇ Заявлено вендором◇ Заявлено вендором? Требует проверки◇ Заявлено вендором
Ideco NGFW NovumПортал ветки v22; разделы, прямо относящиеся к v23, не переносились.✓ Документировано✓ Документировано◐ Часть подтверждена? Требует проверки
InfoWatch ARMA СтенаРуководства ARMA Стена 4.9, редакция 29.06.2026.✓ Документировано? Требует проверки? Требует проверки? Требует проверки
Kaspersky NGFWДокументация Kaspersky NGFW 1.0.✓ Документировано✓ Документировано◐ Часть подтверждена? Требует проверки
PT NGFWСправка PT NGFW 1.11; полный сохранённый обход 256 страниц.? Требует проверки✓ Документировано? Требует проверки✓ Документировано
Solar NGFWРуководство по установке и настройке Solar NGFW 1.6.◇ Заявлено вендором◇ Заявлено вендором? Требует проверки◇ Заявлено вендором
Traffic Inspector Next GenerationОткрытый справочник TING; точный номер сборки не установлен.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
UserGate NGFWNGFW 7.x, руководство администратора от 31.08.2026.✓ Документировано✓ Документировано? Требует проверки✓ Документировано
ViPNet Coordinator HW 5Страница HW 5 на 01.10.2026; точная сборка и комплект руководств уточняются.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
ViPNet xFirewall 5ViPNet xFirewall 5.6.5 на странице продукта; руководство в этом проходе не прочитано.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
ИКС NGFWОткрытая документация ИКС: производитель 05.10.2026 указал версию 13.4. Сертифицированная версия имеет отдельный раздел; возможности нельзя автоматически переносить между ветками.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
Континент 4Комплект руководств Континент4.2.1 и ограничения сборки4.2.1.758, получены от производителя05.10.2026. Состав лицензий и режим UTM/ДА указаны отдельно. По ответу производителя от 08.10.2026 сборка 4.2.1.758 не имеет сертификата ФСБ; сертификационные сведения 4.2.1.653 на неё не переносятся.◐ Часть подтверждена✓ Документировано? Требует проверки◇ Заявлено вендором
Рубикон NovaТекущая коммерческая версия «Рубикон Nova» 1.5: применимость портала docs.etecs.ru подтверждена производителем 02.10.2026. Предыдущее поколение «Рубикон» и будущие возможности не смешаны.◐ Часть подтверждена? Требует проверки◐ Часть подтверждена◇ Заявлено вендором
С-Терра Экран-МПолучено руководство администратора Экран-М 1.0 от 03.06.2026; производитель обозначил редакцию как неполную. Точная сборка уточняется; документ проходит проверку.? Требует проверки◇ Заявлено вендором? Требует проверки◇ Заявлено вендором

Связать с инфраструктурой

Подтверждения для указанной поставки · по названию
Решение и версияОтправка журналов в SIEMЭкспорт NetFlow / IPFIXVPN с алгоритмами ГОСТКонтроль промышленных протоколов
CoreBit.NGFWТекущая спецификация на 01.10.2026; номер релиза не указан.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
Ideco NGFW NovumПортал ветки v22; разделы, прямо относящиеся к v23, не переносились.? Требует проверки✓ Документировано✓ Документировано◐ Часть подтверждена
InfoWatch ARMA СтенаРуководства ARMA Стена 4.9, редакция 29.06.2026.? Требует проверки✓ Документировано✓ Документировано✓ Документировано
Kaspersky NGFWДокументация Kaspersky NGFW 1.0.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
PT NGFWСправка PT NGFW 1.11; полный сохранённый обход 256 страниц.✓ Документировано? Требует проверки? Требует проверки◐ Часть подтверждена
Solar NGFWРуководство по установке и настройке Solar NGFW 1.6.✓ Документировано? Требует проверки? Требует проверки◐ Часть подтверждена
Traffic Inspector Next GenerationОткрытый справочник TING; точный номер сборки не установлен.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
UserGate NGFWNGFW 7.x, руководство администратора от 31.08.2026.? Требует проверки✓ Документировано? Требует проверки✓ Документировано
ViPNet Coordinator HW 5Страница HW 5 на 01.10.2026; точная сборка и комплект руководств уточняются.? Требует проверки? Требует проверки◇ Заявлено вендором? Требует проверки
ViPNet xFirewall 5ViPNet xFirewall 5.6.5 на странице продукта; руководство в этом проходе не прочитано.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
ИКС NGFWОткрытая документация ИКС: производитель 05.10.2026 указал версию 13.4. Сертифицированная версия имеет отдельный раздел; возможности нельзя автоматически переносить между ветками.? Требует проверки? Требует проверки? Требует проверки? Требует проверки
Континент 4Комплект руководств Континент4.2.1 и ограничения сборки4.2.1.758, получены от производителя05.10.2026. Состав лицензий и режим UTM/ДА указаны отдельно. По ответу производителя от 08.10.2026 сборка 4.2.1.758 не имеет сертификата ФСБ; сертификационные сведения 4.2.1.653 на неё не переносятся.✓ Документировано✓ Документировано✓ Документировано◐ Часть подтверждена
Рубикон NovaТекущая коммерческая версия «Рубикон Nova» 1.5: применимость портала docs.etecs.ru подтверждена производителем 02.10.2026. Предыдущее поколение «Рубикон» и будущие возможности не смешаны.✓ Документировано? Требует проверки? Требует проверки? Требует проверки
С-Терра Экран-МПолучено руководство администратора Экран-М 1.0 от 03.06.2026; производитель обозначил редакцию как неполную. Точная сборка уточняется; документ проходит проверку.? Требует проверки? Требует проверки? Требует проверки? Требует проверки

Как читать сравнение

Сравниваем 16 тем, без общего балла. «Документировано» означает, что функция описана для указанной области применения; это не результат испытания. «Часть подтверждена» показывает ограничение или подтверждение только части сценария. Заявление на странице продукта отделено от эксплуатационного руководства.

«Требует проверки» не означает, что функции нет. По закрытой документации, неизвестным сборкам и спорным компонентам нужны уточнения производителя. Наличие кластера не подтверждает сохранение всех сессий, а API внутреннего компонента — внешний интерфейс управления. Происхождение антивирусного движка само по себе не определяет полезность функции.

Дата сверки — 01.10.2026. Для части решений использованы ранее сохранённые руководства с явным указанием версии. Возможности соседних продуктов и новых релизов автоматически не добавлялись.

Версии и подробные основания

CoreBit.NGFW

Текущая спецификация на 01.10.2026; номер релиза не указан.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений◇ Заявлено вендором
Заявлены IDS/IPS и пользовательские правила. Источник ↗
Обновление правил защиты◇ Заявлено вендором
Заявлено обновление баз угроз. Источник ↗
Расшифрование TLS-трафика◇ Заявлено вендором
Заявлена TLS-инспекция, включая TLS 1.3. Источник ↗
Фильтрация веб-доступа◇ Заявлено вендором
Заявлены категории FQDN и фильтрация DNS/SNI/HTTP. Источник ↗
Антивирусная проверка трафика◇ Заявлено вендором
Заявлена проверка файлов HTTP и почты; песочница подключается по ICAP. Источник ↗
Защита от сетевого флуда◇ Заявлено вендором
Заявлена защита от DDoS; параметры и ограничения требуют руководства. Источник ↗
Отказоустойчивый кластер? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Синхронизация сессий? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление◇ Заявлено вендором
NCC управляет политиками и устройствами. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления◇ Заявлено вендором
На текущей странице заявлен REST API. Прежний вывод об отсутствии подтверждения API устарел. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
В спецификации ГОСТ VPN помечен как план на 2026 год. Выпуск функции требует отдельного подтверждения. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

Ideco NGFW Novum

Портал ветки v22; разделы, прямо относящиеся к v23, не переносились.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
Описан модуль предотвращения вторжений. Источник ↗
Обновление правил защиты✓ Документировано
Security Update включает обновление баз; действие зависит от подписки. Источник ↗
Расшифрование TLS-трафика✓ Документировано
Описаны расшифрование и SSL-инспекция. Поддержку конкретных версий TLS нужно сверять отдельно от TLS веб-интерфейса. Источник ↗
Фильтрация веб-доступа✓ Документировано
Есть категории контент-фильтра и контроль приложений. Источник ↗
Антивирусная проверка трафика✓ Документировано
Описан встроенный антивирус для проверки загружаемых файлов. Источник ↗
Защита от сетевого флуда✓ Документировано
Для публикуемых ресурсов настраиваются лимиты запросов и соединений. Источник ↗
Отказоустойчивый кластер✓ Документировано
Документированы варианты кластера с синхронизацией сессий и без неё. Источник ↗
Синхронизация сессий✓ Документировано
В варианте с синхронизацией резервная нода получает данные активной, включая сессии. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление✓ Документировано
Управление через отдельный Ideco Center. Источник ↗
Возврат конфигурации◐ Часть подтверждена
Описаны резервные копии и восстановление настроек; централизованный откат политики требует уточнения. Источник ↗
Внешний API управления? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX✓ Документировано
Описана настройка экспорта NetFlow на коллектор по UDP. Источник ↗
VPN с алгоритмами ГОСТ✓ Документировано
Документирован ГОСТ VPN. Наличие алгоритма не подтверждает сертификат конкретной поставки. Источник ↗
Контроль промышленных протоколов◐ Часть подтверждена
Промышленные протоколы перечислены в контроле приложений. Специализированные IPS-правила для АСУ ТП отдельно не подтверждены. Источник ↗

InfoWatch ARMA Стена

Руководства ARMA Стена 4.9, редакция 29.06.2026.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
СОВ на основе Suricata с конструктором правил. Источник ↗
Обновление правил защиты✓ Документировано
В руководствах описаны обновления баз и правил. Источник ↗
Расшифрование TLS-трафика? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Фильтрация веб-доступа✓ Документировано
Прокси и правила доступа по пользователям и группам. Источник ↗
Антивирусная проверка трафика✓ Документировано
Описан компонент Dr.Web Gateway Security Suite. Стороннее ядро не означает отсутствия антивируса. Источник ↗
Защита от сетевого флуда◐ Часть подтверждена
Описана защита от подмены адресов. Этого недостаточно для подтверждения полноценной защиты от сетевого флуда. Источник ↗
Отказоустойчивый кластер✓ Документировано
Описана кластерная конфигурация. Источник ↗
Синхронизация сессий✓ Документировано
Руководство описывает синхронизацию сессий. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX✓ Документировано
В CLI-руководстве выделен раздел 16.3.1 NetFlow. Источник ↗
VPN с алгоритмами ГОСТ✓ Документировано
Описаны настройки IPsec и OpenVPN с ГОСТ; состав лицензии и сертификат проверяются отдельно. Источник ↗
Контроль промышленных протоколов✓ Документировано
Описаны промышленные протоколы и правила СОВ, в том числе DNP3. Источник ↗

Kaspersky NGFW

Документация Kaspersky NGFW 1.0.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
Профили IDPS, исключения и захват пакетов описаны в справке. Источник ↗
Обновление правил защиты✓ Документировано
Есть обновление локальных баз компонентов и настройка прокси. Источник ↗
Расшифрование TLS-трафика✓ Документировано
Описаны правила расшифровки SSL-соединений и исключения. Источник ↗
Фильтрация веб-доступа✓ Документировано
Веб-контроль использует категории; отдельно настраивается защита DNS. Источник ↗
Антивирусная проверка трафика✓ Документировано
Описаны создание и настройка антивирусных профилей. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер✓ Документировано
Справка содержит создание и настройку отказоустойчивого кластера. Источник ↗
Синхронизация сессий? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление✓ Документировано
Оркестратор централизованно управляет сетевыми конфигурациями. Источник ↗
Возврат конфигурации◐ Часть подтверждена
Есть импорт и экспорт политик. Транзакционный откат и его область требуют уточнения. Источник ↗
Внешний API управления? Требует проверки
REST API службы идентификации пользователей не доказывает наличие публичного API управления NGFW. Нужна спецификация внешнего интерфейса. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

PT NGFW

Справка PT NGFW 1.11; полный сохранённый обход 256 страниц.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
В справке описана нейтрализация сетевых вторжений. Источник ↗
Обновление правил защиты? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Расшифрование TLS-трафика✓ Документировано
Документированы анализ SSL/TLS и зеркалирование расшифрованного трафика. Источник ↗
Фильтрация веб-доступа✓ Документировано
Правила используют категории URL-адресов. Источник ↗
Антивирусная проверка трафика✓ Документировано
Документирован потоковый антивирус HTTP/HTTPS. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер✓ Документировано
Кластер Active—Standby; резервирование управления и сборщиков журналов. Источник ↗
Синхронизация сессий◐ Часть подтверждена
Кластер синхронизирует информацию о сессиях. Для BFD синхронизация не поддерживается: при переключении BFD-сессии переустанавливаются. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление✓ Документировано
Документирована централизованная система управления. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления✓ Документировано
REST API указан как интерфейс интеграции с внешними системами. Источник ↗
Отправка журналов в SIEM✓ Документировано
Документирован экспорт событий по syslog. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов◐ Часть подтверждена
Есть список обнаруживаемых промышленных протоколов. Он не подтверждает полный набор специализированных IPS-сигнатур. Источник ↗

Solar NGFW

Руководство по установке и настройке Solar NGFW 1.6.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
Раздел 9 описывает предотвращение вторжений и наборы сигнатур. Источник ↗
Обновление правил защиты◇ Заявлено вендором
В новости о версиях 1.5/1.6 производитель заявляет автоматическое обновление сигнатур. Источник ↗
Расшифрование TLS-трафика✓ Документировано
Описан SSL-proxy: расшифрование, анализ и повторное шифрование. Версии TLS проверяйте отдельно. Источник ↗
Фильтрация веб-доступа✓ Документировано
HTTP-фильтр, категории SkyDNS и контроль приложений nDPI. Источник ↗
Антивирусная проверка трафика✓ Документировано
Раздел 6 описывает настройку антивируса. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер✓ Документировано
Раздел 7.3 посвящён отказоустойчивости. Источник ↗
Синхронизация сессий✓ Документировано
Раздел 7.4 описывает синхронизацию сессий. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление◇ Заявлено вендором
Производитель заявляет централизованное управление в описании релизов 1.5/1.6; нужен раздел руководства по составу компонента. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления◇ Заявлено вендором
Производитель заявляет интеграцию по API; спецификация внешних методов пока не проверена. Источник ↗
Отправка журналов в SIEM✓ Документировано
Раздел 10 описывает отправку syslog-сообщений. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов◐ Часть подтверждена
Modbus/DNP3 присутствуют в перечне распознаваемых приложений. Отдельные промышленные IPS-правила требуют подтверждения. Источник ↗

Traffic Inspector Next Generation

Открытый справочник TING; точный номер сборки не установлен.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
Документирована Suricata и подключение наборов правил. Источник ↗
Обновление правил защиты? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Расшифрование TLS-трафика✓ Документировано
Описаны HTTPS-прокси и расшифрование; версии TLS отдельно не установлены. Источник ↗
Фильтрация веб-доступа✓ Документировано
Описаны списки и правила веб-доступа. Источник ↗
Антивирусная проверка трафика◐ Часть подтверждена
Доступны варианты с антивирусными компонентами; Касперский — отдельная опция, ClamAV зависит от схемы подключения. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер✓ Документировано
Описан кластер с CARP. Источник ↗
Синхронизация сессий✓ Документировано
Описана синхронизация состояний через pfsync. Это не подтверждение обновления без потерь. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

UserGate NGFW

NGFW 7.x, руководство администратора от 31.08.2026.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
Профили и сигнатуры СОВ, включая правила по уязвимостям CVE/БДУ. Источник ↗
Обновление правил защиты✓ Документировано
Описаны обновления защитных библиотек и офлайн-режим. Источник ↗
Расшифрование TLS-трафика✓ Документировано
Описана выборочная MITM-инспекция; конкретные версии TLS требуют проверки. Источник ↗
Фильтрация веб-доступа✓ Документировано
Категории, репутационные сервисы и списки URL. Источник ↗
Антивирусная проверка трафика✓ Документировано
Документирована потоковая антивирусная проверка, включая почтовые протоколы. Источник ↗
Защита от сетевого флуда✓ Документировано
Есть пороги и исключения защиты от DoS и сетевого флуда. Источник ↗
Отказоустойчивый кластер✓ Документировано
Кластер отказоустойчивости поддерживает Active—Active и Active—Passive. Источник ↗
Синхронизация сессий✓ Документировано
Для обоих режимов описана синхронизация пользовательских сессий. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление✓ Документировано
Описана интеграция с отдельным UserGate Management Center. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления✓ Документировано
API указан как интерфейс управления; доступ разграничивается профилями администраторов. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX✓ Документировано
Документированы профили NetFlow. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов✓ Документировано
Есть управление трафиком АСУ ТП и сигнатуры для уязвимостей промышленных протоколов. Источник ↗

ViPNet Coordinator HW 5

Страница HW 5 на 01.10.2026; точная сборка и комплект руководств уточняются.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений◇ Заявлено вендором
На странице HW 5 заявлены функции IDS/IPS. Источник ↗
Обновление правил защиты? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Расшифрование TLS-трафика? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Фильтрация веб-доступа? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Антивирусная проверка трафика? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер◇ Заявлено вендором
Производитель заявляет отказоустойчивый кластер. Источник ↗
Синхронизация сессий◇ Заявлено вендором
Производитель заявляет синхронизацию сессий; протоколы и исключения требуют руководства. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ◇ Заявлено вендором
Производитель заявляет ГОСТ VPN для HW 5; состав сертифицированной поставки проверяется отдельно. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

ViPNet xFirewall 5

ViPNet xFirewall 5.6.5 на странице продукта; руководство в этом проходе не прочитано.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений◇ Заявлено вендором
Производитель заявляет выявление и предотвращение сетевых атак. Источник ↗
Обновление правил защиты? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Расшифрование TLS-трафика◇ Заявлено вендором
Заявлена инспекция SSL/TLS; в истории версии 5.6.2 отдельно указана поддержка расшифрования TLS 1.3. Источник ↗
Фильтрация веб-доступа? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Антивирусная проверка трафика◇ Заявлено вендором
Заявлено взаимодействие с антивирусными решениями, DLP и песочницами. Локальный антивирус этим не подтверждён. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Синхронизация сессий? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

ИКС NGFW

Открытая документация ИКС: производитель 05.10.2026 указал версию 13.4. Сертифицированная версия имеет отдельный раздел; возможности нельзя автоматически переносить между ветками.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
В документации описана Suricata. Источник ↗
Обновление правил защиты? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Расшифрование TLS-трафика✓ Документировано
Описана проверка HTTPS-трафика; версии TLS и исключения уточняются. Источник ↗
Фильтрация веб-доступа✓ Документировано
Описаны прокси и правила веб-фильтрации. Источник ↗
Антивирусная проверка трафика✓ Документировано
Описаны компоненты ClamAV и Касперского; доступность зависит от состава поставки. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер✓ Документировано
Есть руководство по двухузловому кластеру Active—Standby. Источник ↗
Синхронизация сессий? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

Континент 4

Основная документация: Континент 4.2.1 ↗. Комплект 4.1.9 ниже сохранён только как основание для явно указанных старых возможностей; их перенос на 4.2.1 ещё не подтверждён. Уточнение производителя получено 02.10.2026.

Комплект руководств Континент4.2.1 и ограничения сборки4.2.1.758, получены от производителя05.10.2026. Состав лицензий и режим UTM/ДА указаны отдельно. По ответу производителя от 08.10.2026 сборка 4.2.1.758 не имеет сертификата ФСБ; сертификационные сведения 4.2.1.653 на неё не переносятся.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
Сигнатуры объединяются в базу решающих правил, загружаются на ЦУС и связываются с профилями СОВ. Политика назначается детекторам; действия alert/drop/pass зависят от режима. Continent - IDS - IPS - Admin Guide, стр.7,22–25; приватный комплект от производителя05.10.2026
Обновление правил защиты◐ Часть подтверждена
База загружается на ЦУС вручную или по расписанию. Для распространения нужно изменить соответствующие профили и установить политику. При истекшей лицензии новые/изменённые правила не устанавливаются, удалённые могут удалиться. Continent - IDS - IPS - Admin Guide, стр.15–18; приватный комплект от производителя05.10.2026
Расшифрование TLS-трафика◐ Часть подтверждена
В 4.2.1 описан разбор защищённых соединений. TLS 1.2/1.3 дополнительно подтверждены письмом производителя от 25.09.2026, а не указанием версий в руководстве. Источник ↗
Фильтрация веб-доступа✓ Документировано
Описана фильтрация по категориям и репутационным спискам. Источник ↗
Антивирусная проверка трафика✓ Документировано
В составе Web/FTP-фильтрации отдельный лицензируемый антивирус проверяет HTTP/HTTPS по вендорским и пользовательским хэшам через ECAP. Это не подтверждение извлечения произвольных файлов сенсором, песочницы или ретроспективного анализа. Continent - Firewall - Admin Guide, стр.63–65; приватный комплект от производителя05.10.2026
Защита от сетевого флуда✓ Документировано
Модуль поведенческого анализа обнаруживает и предотвращает угрозы отказа в обслуживании. Источник ↗
Отказоустойчивый кластер◐ Часть подтверждена
Кластер УБ требует одинаковых платформ, ПО и лицензий. Аппаратное резервирование недоступно в режиме «Детектор атак». В UTM не синхронизируются некоторые пользовательские сессии и данные обучения МПА; программный bypass ДА — отдельный механизм. Continent - Management - Admin Guide, стр.58–59; приватный комплект от производителя05.10.2026
Синхронизация сессий◐ Часть подтверждена
В 4.2.1 есть ограничение: при активных компонентах идентификации пользователей и сервера доступа пользовательские сессии при смене активного узла не синхронизируются. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление✓ Документировано
База, профили и политики управляются через ЦУС и Менеджер конфигурации; политика устанавливается на выбранные детекторы и ЦУС, результаты видны в списке задач. Continent - IDS - IPS - Admin Guide, стр.7–8,30–32; приватный комплект от производителя05.10.2026
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления◇ Заявлено вендором
02.10.2026 производитель предоставил Swagger-спецификации API МК-ЦУС: api-v1-server для сервисных функций и api-v1-objects для конфигурации и политик. Документация предоставляется по запросу; готовые инструменты опубликованы. Полнота методов, права и совместимость с конкретной сборкой ещё проверяются. Документация ↗
Отправка журналов в SIEM✓ Документировано
События СОВ и администрирования передаются через внешний syslog в формате RFC5424. Настраиваются серверы и интервалы, TCP/UDP; совместимость полей с конкретной SIEM проверяется отдельно. Continent - Audit - Admin Guide, стр.62–63; приватный комплект от производителя05.10.2026
Экспорт NetFlow / IPFIX✓ Документировано
Есть раздел настройки экспорта NetFlow. Источник ↗
VPN с алгоритмами ГОСТ✓ Документировано
Комплект 4.1.9 описывает ГОСТ-шифрование между шлюзами. Сертификат конкретной поставки проверяется отдельно. Источник ↗
Контроль промышленных протоколов◐ Часть подтверждена
В БРП предусмотрены категории сигнатур АСУ ТП. Release Notes предупреждает об увеличении нагрузки при их использовании; полного покрытия всех промышленных протоколов и сценариев это не доказывает. Continent - Release Notes, стр.5,18; приватный комплект от производителя05.10.2026

Рубикон Nova

Текущая коммерческая версия «Рубикон Nova» 1.5: применимость портала docs.etecs.ru подтверждена производителем 02.10.2026. Предыдущее поколение «Рубикон» и будущие возможности не смешаны.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений✓ Документировано
Описаны режимы IDS/IPS и настройка анализа интерфейса. Источник ↗
Обновление правил защиты◐ Часть подтверждена
Описаны загрузка архивов правил, применение и откат. Автоматическое получение обновлений требует уточнения. Источник ↗
Расшифрование TLS-трафика◇ Заявлено вендором
По письму производителя от 02.10.2026 SSL/TLS-инспекция запланирована на первое полугодие 2027 года. Она не учитывается как доступная возможность текущей коммерческой версии 1.5; план не гарантирует срок выхода.
Фильтрация веб-доступа? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Антивирусная проверка трафика✓ Документировано
При глубоком анализе трафика используется антивирусный движок, интегрированный с IDPS. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер✓ Документировано
Описаны основной и резервный узлы и политики переключения. Источник ↗
Синхронизация сессий✓ Документировано
Есть отдельная настройка синхронизации TCP- и UDP-сессий. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Возврат конфигурации◐ Часть подтверждена
Критические сетевые изменения можно применять с подтверждением: при потере связи срабатывает отмена. Это не общий централизованный откат всех политик. Источник ↗
Внешний API управления◇ Заявлено вендором
Производитель подтвердил 02.10.2026 открытый API управления в текущей коммерческой версии «Рубикон Nova» 1.5. Полнота методов, права и ограничения требуют спецификации. Защита API внешнего сервиса (WAF) — другая возможность: она запланирована на второе полугодие 2027 года и не учитывается как доступная сейчас.
Отправка журналов в SIEM✓ Документировано
Документирована отправка событий удалённым syslog-серверам по TCP/UDP. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

С-Терра Экран-М

Получено руководство администратора Экран-М 1.0 от 03.06.2026; производитель обозначил редакцию как неполную. Точная сборка уточняется; документ проходит проверку.

Возможности, ограничения и источники
Обнаружение и предотвращение вторжений? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Обновление правил защиты? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Расшифрование TLS-трафика? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Фильтрация веб-доступа? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Антивирусная проверка трафика? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Защита от сетевого флуда? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Отказоустойчивый кластер? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Синхронизация сессий? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Обновление без прерывания сервиса? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Централизованное управление◇ Заявлено вендором
На странице продукта заявлено групповое управление. Границы и компоненты требуют руководства. Источник ↗
Возврат конфигурации? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Внешний API управления◇ Заявлено вендором
Производитель заявляет REST API; нужна спецификация методов. Источник ↗
Отправка журналов в SIEM? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Экспорт NetFlow / IPFIX? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
VPN с алгоритмами ГОСТ? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗
Контроль промышленных протоколов? Требует проверки
Для указанной поставки достаточного подтверждения пока нет. Нужен раздел руководства или уточнение производителя. Источник ↗

Как проверить NGFW на пилоте

Рабочая процедура SecRadar: одинаковый профиль трафика и согласованные критерии, а не сравнение паспортной скорости разных режимов.

  1. Зафиксируйте конфигурацию. Версии, платформу, лицензии, включённые IPS, антивирус, TLS-инспекцию и журналирование.
  2. Проверьте политики. Разрешённые и запрещённые пути, NAT, идентификацию пользователей и исключения.
  3. Измерьте работу приложений. Полезная скорость, задержки, новые и одновременные соединения на реальном профиле, с включённой защитой.
  4. Проверьте TLS. Согласованные версии, сертификаты, приложения с pinning и поведение исключений. Сравните журналы и результат бизнес-операции.
  5. Проверьте отказ. Переключение узла, TCP/UDP/VPN-сессии, время восстановления и исключения протоколов.
  6. Проверьте эксплуатацию. Обновление правил и ПО, возврат конфигурации, недоступность управления, доставка событий в SIEM. Не объединяйте эти проверки в один результат «HA работает».

Скачать протокол пилота NGFW (CSV) → · Схема сегментации и матрица связей →

TLS-инспекция NGFW: что проверить, кроме открытия сайта

Заранее выберите направление: исходящий трафик управляемых клиентов или входящие соединения к опубликованному сервису. Эти схемы различаются управлением сертификатами и доверием. Для каждого приложения запишите версию клиента, протокол, способ аутентификации и ожидаемое действие политики.

Три результата, которые нельзя объединять

Проверено с расшифрованием

Операция работает, сессия попадает под нужную политику, а применение согласованной проверки подтверждается журналом или безопасным тестом.

Разрешено как исключение

Приложение работает без расшифрования. Причина, область исключения, владелец и дата пересмотра записаны отдельно.

Заблокировано по политике

Соединение не проходит по заранее согласованной причине. Пользователь и администратор получают понятный результат; событие доступно для разбора.

Работа приложения без ошибки ещё не означает, что его содержимое проверялось. В частности, исключение из расшифрования нельзя учитывать как успешный тест инспекции.

Какие случаи включить в пилот

  • Доверие к сертификатам. Проверьте подготовленный управляемый клиент и клиент без нужного доверия. Для исходящего проксирования убедитесь, что установка доверия ограничена предусмотренными устройствами.
  • Pinning и клиентские сертификаты. Приложения, проверяющие закреплённый сертификат или ключ сервера, и соединения с взаимной TLS-аутентификацией проверяйте отдельно. Не ослабляйте проверку сертификата в самом приложении ради успешного теста.
  • Версии и протоколы. Зафиксируйте фактически согласованный TLS и поведение HTTP/3/QUIC, если они используются. Не переносите результат HTTPS по TCP на другой транспорт автоматически.
  • Ошибки и нехватка ресурсов. В тестовом контуре проверьте ожидаемое поведение при неподдерживаемом режиме или отказе инспекции: блокировка, разрешённое исключение либо иной документированный вариант. Результат должен соответствовать вашей политике.
  • Нагрузка с защитой. Сравните одинаковые бизнес-операции и профиль соединений с согласованными функциями проверки. Запишите полезную скорость, задержку, ошибки и долю исключений.

Например, PAN-OS 11.1 описывает настройки для неподдерживаемых режимов и отказов расшифрования. Это пример конкретной версии, а не доказательство одинакового поведения российских NGFW.

Для каждого исключения сохраняйте приложение, точное правило, причину, согласующего, оставшиеся меры контроля и срок пересмотра. Условия доступа к расшифрованным данным и журналам согласуйте до пилота; используйте тестовые учётные записи и данные.

В протоколе пилота NGFW фиксируйте отдельно «работоспособность приложения» и «подтверждённая инспекция». Версия продукта, лицензия, профиль защиты и результат каждого исключения должны быть воспроизводимы.

Вопросы о сравнении и рейтингах

Почему здесь нет общего рейтинга NGFW?

Общий балл смешивает разные задачи: проверку трафика, отказоустойчивость, управление и интеграции. Здесь можно выбрать задачу и проверить доказательства для конкретной поставки, без мест и победителей.

Означает ли «требует проверки», что функции нет?

Нет. Это означает, что для выбранной поставки пока недостаточно подтверждений. Причиной может быть неполная документация, закрытый доступ или неустановленная версия.

Кластер гарантирует сохранение соединений?

Нет. Наличие кластера, синхронизация сессий и обновление без перерыва — отдельные свойства. Проверять нужно типы соединений, компоненты и исключения для выбранной версии.

TLS 1.3 в веб-интерфейсе подтверждает инспекцию TLS 1.3?

Нет. Защита административного интерфейса и расшифрование транзитного трафика — разные функции. Нужны документация TLS-инспекции и проверка реальных приложений, включая исключения.

Проверял ли SecRadar производительность NGFW на стенде?

Нет. Здесь сравниваются документированные возможности и заявления производителей. Скорость, задержки и отказоустойчивость необходимо измерить на одинаковом профиле трафика с согласованными защитными модулями.

Наличие ГОСТ VPN подтверждает сертификацию?

Нет. Поддержка алгоритмов, состав криптографического компонента и сертификат конкретной поставки проверяются отдельно. Сертификат соседнего продукта вендора не переносится автоматически.