ТризТех
Open in Telegram
«ТризТех» — Творчество Решения Инженерных Задач. Входит в ГК Positive Technologies. Мы переосмысляем сети.
Show moreThe country is not specifiedThe category is not specified
1 227
Subscribers
+1024 hours
+147 days
+11830 days
Loading data
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
No data
Any problems? Please refresh the page or contact our support manager.
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
October '26Oct '26
October '26
+171
in 4 channels
September '26
+457
in 5 channels
Get PRO
August '26
+103
in 1 channels
Get PRO
July '26
+485
in 1 channels
Get PRO
June '260
in 7 channels
Get PRO
May '26
+110
in 0 channels
Get PRO
April '26
+2
in 0 channels
Get PRO
March '260
in 0 channels
Get PRO
February '26
+1
in 0 channels
Get PRO
January '260
in 0 channels
Get PRO
December '250
in 0 channels
Get PRO
November '250
in 0 channels
Get PRO
October '25
+1
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 29 October | +7 | |||
| 28 October | +10 | |||
| 27 October | +4 | |||
| 26 October | +1 | |||
| 25 October | 0 | |||
| 24 October | +1 | |||
| 23 October | +2 | |||
| 22 October | +1 | |||
| 21 October | +1 | |||
| 20 October | +3 | |||
| 19 October | 0 | |||
| 18 October | +1 | |||
| 17 October | +3 | |||
| 16 October | 0 | |||
| 15 October | +116 | |||
| 14 October | +1 | |||
| 13 October | +2 | |||
| 12 October | +2 | |||
| 11 October | +1 | |||
| 10 October | +1 | |||
| 09 October | +1 | |||
| 08 October | +4 | |||
| 07 October | +1 | |||
| 06 October | +3 | |||
| 05 October | +1 | |||
| 04 October | 0 | |||
| 03 October | 0 | |||
| 02 October | 0 | |||
| 01 October | +4 |
Channel Posts
🫥 PT NGFW подтвердил лидерство по производительности среди российских NGFW
PT NGFW 1.11 прошел независимое тестирование в лаборатории «Инфосистемы Джет» по методике 3.0. Испытывали PT NGFW 3010 — начальную модель третьей серии. В линейке также представлены более производительные платформы 3040 и 3050.
При включенных модулях FW, IPS, URL-фильтрации, App Control и Antivirus пропускная способность достигла 72,6 Гбит/с — примерно вдвое выше ближайшего конкурента. Среди пяти конкурирующих конфигураций одна показала результат почти в 10 раз ниже PT NGFW, еще две — более чем в 24 и 57 раз. Что примечательно: полученные результаты, в том числе, превосходят показатели, фигурирующие в собственных материалах «ТризТех».
🔘Результаты сохранились и при усложнении сценариев: при увеличении числа правил межсетевого экранирования с 200 до 10 000 производительность снизилась менее чем на 1% — до 71,6 Гбит/с. При 10 000 правилах FW и 1 000 правилах NAT скорость составила 66,4 Гбит/с.
PT NGFW успешно прошел восьмичасовой стресс-тест.
💱 Тестирование подтвердило и отказоустойчивость решения: переключение между узлами кластера занимало менее секунды, сессии сохранялись, а применение политик не прерывало обслуживание. Поддерживаются синхронизация сессий, LACP, BFD и Graceful Restart для OSPF и BGP.
Для построения сложной сетевой архитектуры доступны виртуальные контексты — до 256 на шасси без дополнительного лицензирования — и виртуальные маршрутизаторы. Также подтверждена поддержка ECMP, PBR и FullView. Среди решений, сравнивавшихся по методике 3.0, PT NGFW единственным полностью подтвердил управление отдельными действиями внутри приложений.
«Для крупных сетей и ЦОД важны не слова, а цифры. Тесты подтвердили высокую пропускную способность, устойчивость под нагрузкой и непрерывность работы сервисов», — Антон Кузнецов, CPO «ТризТех».➡️ Читайте полную версию исследования на сайте «Инфосистемы Джет». 💬 Чат для общения | Попробовать тест-драйв
| 2 |  Мы растем. И продолжаем собирать одну из сильнейших команд в российском сетевом рынке
За последний год ТризТех прошел путь от идеи до отдельной компании с собственным продуктом, сотнями заказчиков и амбициями построить полноценную линейку сетевых решений.
Впереди — еще больше. Поэтому сейчас мы открыли сразу несколько ключевых вакансий.
Развитие бизнеса и продажи:
🔘 Пресейл-инженер
🔘 Key Account Manager
Техническая поддержка:
🔘Сервис-менеджер
🔘Руководитель технической поддержки
Информационные технологии:
🔘 Сетевой инженер
🔘 Старший инженер внутренней технической поддержки
🔘 Системный инженер (внутренняя инфраструктура)
🔘 AI Product Builder (внутренние продукты)
HR:
🔘 C&B партнер
🔘 Эксперт по HR-бренду и внутренним коммуникациям
Другое:
🔘 Менеджер по закупкам товаров и услуг
Мы не просто развиваем PT NGFW. Мы строим нового российского вендора сетевых технологий.
Если вам близок инженерный подход, хочется создавать технологии мирового уровня и влиять на развитие продукта с первых дней — будем рады познакомиться.
📩 Изучайте вакансии и присылайте резюме по ссылкам выше | 615 |
| 3 |  🥳 PT NGFW 1.11 совместим с MULTIFACTOR: усиливаем защиту удаленного доступа
ТризТех и MULTIFACTOR подтвердили совместимость своих решений по итогам совместного технического тестирования.
В PT NGFW 1.11 появился встроенный Remote Access VPN (RA VPN), который позволяет сотрудникам подключаться к корпоративной сети из любой точки по защищенному каналу. При этом компания может централизованно управлять подключениями и применять к трафику установленные политики безопасности.
Но даже защищенный VPN не решает проблему скомпрометированных учетных данных. Если злоумышленник узнает логин и пароль сотрудника, он может попытаться использовать их для доступа к корпоративной инфраструктуре.
Здесь на помощь приходит MULTIFACTOR — система двухфакторной аутентификации и контроля доступа для удаленных подключений, включая VPN, RDP, VDI и SSH. Интеграция с PT NGFW RA VPN добавляет еще один уровень защиты: для входа пользователю необходимо подтвердить свою личность с помощью второго фактора. Это снижает риск несанкционированного доступа даже при компрометации пароля. Подтвержденная совместимость позволяет заказчикам использовать оба решения вместе без необходимости самостоятельно искать и проверять совместимость продуктов.
«Мы стараемся обеспечить максимальный комфорт при использовании PT NGFW и гарантировать предсказуемость его работы не только в ключевых сценариях защиты, но в и более точечных аспектах. Заказчик должен сразу получать рабочее решение, а не задачу на самостоятельное тестирование. Поэтому мы проверяем интеграции PT NGFW с продуктами партнеров в каждом сценарии, и связка PT NGFW RA VPN с MULTIFACTOR не исключение. Благодаря ей заказчик фактически получает надежную двухфакторную аутентификацию из коробки», — отметил Антон Кузнецов, CPO ТризТех.
➡️ Читайте полную версию новости на сайте. | 628 |
| 4 |  Сегодня, 23 октября, вышел еще один внеочередной контент-пак. В нем мы улучшили правила обнаружения атак, направленных на эксплуатацию уязвимостей PHP — CVE-2026-109618 и CVE-2026-109619.
📥 Контент-пак можете скачать самостоятельно на портале, а также обратившись к вашему представителю или в службу технической поддержки. | 1 162 |
| 5 |  🚨 Внеочередное обновление IPS для PT NGFW: защита от атак на PHP
20 октября опубликовали информацию о двух уязвимостях в интерпретаторе PHP, затрагивающих широкий спектр версий. По имеющимся данным, атаки с их использованием начались еще 17 октября — за четыре дня до публичного раскрытия и появления исправлений.
Команда ESC начала разрабатывать детектирование сразу после появления первых образцов атак. Уже утром 22 октября мы подготовили правила IPS и выпустили внеочередной контент-пак, не дожидаясь стандартного двухнедельного цикла обновлений. Пакет экспертизы содержит сигнатуры обнаружения и блокирования попыток эксплуатации двух уязвимостей PHP — CVE-2026-109618 и CVE-2026-109619. Обе уязвимости получили 9,2 балла из 10 по CVSS 4.0 и позволяют удалённо выполнять код на веб-сервере без аутентификации.
❗️Рекомендуем всем заказчикам PT NGFW установить новый контент-пак сегодня. Он обеспечит дополнительную защиту от попыток эксплуатации этих уязвимостей, пока вы обновляете PHP в своей инфраструктуре. При этом установка исправленных версий PHP остаётся обязательной: IPS дополняет защиту, но не заменяет обновление уязвимого ПО.
Работа продолжается: утром 23 октября планируем выпустить еще один внеочередной контент-пак с расширенными возможностями обнаружения и блокирования таких атак.
📥 Дистрибутивы можете скачать самостоятельно на портале, а также обратившись к вашему представителю или в службу технической поддержки. | 1 233 |
| 6 |  🔥 PT NGFW 1010: почему все заинтересовались младшей моделью?
Наш Reels попал в рекомендации, и мы заметили повышенный интерес к PT NGFW 1010. Разбираемся, что это за устройство, на что оно способно и для каких инфраструктур подходит.
💱 PT NGFW 1010 — компактный программно-аппаратный комплекс для защиты сетей. Его можно разместить на горизонтальной поверхности, без отдельного места в серверной стойке — весит всего около 1 кг, а габариты похожи на роутер (185 × 200 × 44 мм).
Основные характеристики модели:
— Процессор: Intel Atom C3538, 4 ядра.
— Оперативная память: 16 ГБ DDR4.
— Накопитель: SSD.
— Форм-фактор: настольное исполнение.
— Типичное энергопотребление: 18 Вт.
— Питание — блок на 40 Вт.
🔘Модель стоит рассматривать для офисов, филиалов и удаленных площадок, где нужны не только базовая фильтрация трафика, но и полноценные функции NGFW: контроль приложений и пользователей, IPS, URL-фильтрация, антивирусная проверка и инспекция TLS. Например, такая модель спокойно может «переварить» весь наш офис на 1 Гбит трафика со всеми включенными функциями.
Что примечательно — оборудование бесшумное, в нем нет вентиляторов, поэтому можете не переживать за монотонный «серверный» шум за стенкой.
У модели восемь сетевых портов:
— 2 × 10 Гбит/с SFP+;
— 2 × 1 Гбит/с Combo SFP/RJ-45;
— 4 × 1 Гбит/с RJ-45.
Также есть консольный порт RJ-45, два USB 3.0, VGA и разъем RJ-12.
Пропускная способность зависит от того, какие функции безопасности включены:
— До 4 Гбит/с — L4 Firewall + AppControl.
— До 600 Мбит/с — IPS + AppControl.
— До 480 Мбит/с — Firewall + IPS + AppControl + NAT + антивирус + URL-фильтрация.
— До 100 Мбит/с — инспекция TLS/SSL со всеми модулями Firewall.
— До 500 Мбит/с — IPsec VPN в указанном вендором тестовом сценарии.
Это паспортные показатели для разных профилей нагрузки, а не скорость, которую можно одновременно получить во всех режимах. При подборе нужно учитывать реальный трафик, набор включенных функций и запас на рост нагрузки. Кстати, выяснить это можно у нас на тест-драйве по ссылке ниже.
Если вас также заинтересовали другие модели, вы можете ознакомиться с их характеристиками в datasheet.
➡️ Оставить заявку на тест-драйв | 717 |
| 7 |  🎃 IT-Посиделки уже скоро. Вы записались?
28 октября встречаемся на IT-Посиделках — в этот раз не в офисе, а в арт-лофте «Кандинский» в Москве.
В программе — то, что действительно интересно инженерам:
🔘 Что готовим в PT NGFW 1.12 и какие планы у нас на версию 1.13.
🔘 Реальный опыт внедрения PT NGFW от заказчика — без теории ради теории.
🔘 Разговор с командой продукта и разработки, вопросы, дискуссии и обмен опытом.
🔘С нами будут Евгений Кутумин, Павел Живов, Павел Глушков и Владимир Ефимов. А еще — пицца, напитки и неформальное общение с коллегами по отрасли.
📅 28 октября, 18:00
📍 Арт-лофт «Кандинский», Москва
Количество мест ограничено, поэтому не откладывайте регистрацию на последний момент.
👉 Зарегистрироваться по кнопке ниже
Увидимся на IT-Посиделках! Будет страшно интересно 👀 | 1 |
| 8 | 🎃 IT-Посиделки уже скоро. Вы записались?
28 октября встречаемся на IT-Посиделках — в этот раз не в офисе, а в арт-лофте «Кандинский» в Москве.
В программе — то, что действительно интересно инженерам:
🔘 Что готовим в PT NGFW 1.12 и какие планы у нас на версию 1.13.
🔘 Реальный опыт внедрения PT NGFW от заказчика — без теории ради теории.
🔘 Разговор с командой продукта и разработки, вопросы, дискуссии и обмен опытом.
🔘С нами будут Евгений Кутумин, Павел Живов, Павел Глушков и Владимир Ефимов. А еще — пицца, напитки и неформальное общение с коллегами по отрасли.
📅 28 октября, 18:00
📍 Арт-лофт «Кандинский», Москва
Количество мест ограничено, поэтому не откладывайте регистрацию на последний момент.
👉 Зарегистрироваться
Увидимся на IT-Посиделках! Будет страшно интересно 👀 | 696 |
| 9 |  NGFW может защитить даже йогурты, помидоры и вчерашний сэндвич: хакеры нагрели холодильники до +50 °C в магазинах Франции. Ущерб — миллионы евро
Представьте: вы приходите утром в магазин, а вся замороженная продукция испорчена. Не из-за поломки оборудования и не из-за отключения электричества. Хакеры удаленно изменили настройки холодильных систем.
Именно это произошло во Франции в октябре: кибератака затронула сотни магазинов сетей Intermarché, E.Leclerc, Super U и других ритейлеров. Злоумышленники вмешались в работу систем управления холодильным оборудованием, из-за чего температура в камерах поднялась до +50 °C. Магазины столкнулись с потерей товаров, а в отдельных случаях — с пожарами. Точный общий ущерб еще предстоит установить, но речь уже идет о миллионах евро. Ответственность за кибератаку никто на себя не взял, хотя хакерские группы стремятся быстро объявить о своей причастности или потребовать деньги. Источник: Reuters.
Информация о том, как именно были скомпрометированы контроллеры холодильных установок Danfoss пока отсутствует. Ранее в мае 2025 года CISA предупреждала об уязвимости обхода аутентификации), а в августе — об уязвимости внедрения команд в аппаратной платформе Danfoss AK-SM 8xxA Series.
В ходе исследования уязвимости сети в Predicta Lab обнаружили 2752 системы Danfoss, доступные через Интернет. Shodan же отслеживает более 4500 устройств Danfoss, доступных через Интернет.
Как здесь мог помочь PT NGFW?
Важно понимать: межсетевой экран не исправляет уязвимости в контроллерах холодильного оборудования и не гарантирует защиту от любого сценария атаки. Но он может стать одним из ключевых рубежей защиты — если правильно встроен в архитектуру сети.
Например, если система управления холодильниками доступна извне, NGFW позволяет ограничить входящие подключения, закрыть ненужные сетевые сервисы и разрешить удаленный доступ только с доверенных адресов и по необходимым правилам. А сегментация сети помогает изолировать инженерные системы от касс, офисной инфраструктуры и других критичных ресурсов. Даже если один сегмент окажется скомпрометирован, это не должно автоматически открывать доступ ко всей инфраструктуре.
Для крупных торговых точек можно рассматривать PT NGFW 1010 или 1020, для более нагруженных площадок и филиальной сети стоит рассмотреть модели постарше от 2010 и выше. Но конкретную модель нужно выбирать по реальному профилю трафика, включенным функциям безопасности и требованиям к отказоустойчивости.
История с холодильниками еще раз доказала, что кибербезопасность — это не просто расходы на ИТ. Это история об управлении рисками и о том, сколько бизнес потеряет, если критичная система окажется доступна злоумышленнику.
➡️ Подписывайтесь на ТризТех, у нас инженерное сообщество. | 728 |
| 10 | Ранее на IT Elements технический директор в ХК «Интеррос» уже поделился важной мыслью о PT NGFW:
«На прошлом вендоре базовые вещи в виде резервного копирования конфигурации выполнялись такими костылями, что им было невозможно управлять. Чем нам было проще? Это был маленький сегмент, где хранятся персональные данные. И мы, на самом деле, ждали решения Позитивов, мы знали, что оно будет. Но момент, когда оборудование потребовалось, его еще не было. Мы понимали, что сейчас покупаем что-нибудь, закрываемся регуляторно просто на бумажке, что у нас есть ФСТЭК, а дальше ждем»
— Владимир Бондарев, технический директор (CTO) в ХК «Интеррос» | 1 084 |
| 11 |  Video message | 939 |
| 12 |  🫥 «Интеррос» внедряет PT NGFW: первый этап завершен
«ТризТех» завершил первый этап внедрения PT NGFW в инфраструктуре инвестиционной компании «Интеррос». На новую платформу перевели сегмент обработки персональных данных, продукт также развернули на ИТ-периметре компании в качестве первого рубежа защиты от киберугроз.
Миграцию проводили поэтапно: сначала с другого российского решения на PT NGFW перевели сегмент обработки персональных данных, затем — весь контур. Решение прошло проверку продуктивным трафиком без потери производительности и доступности. Фактические показатели подтвердили проектные расчеты.
🔘Сейчас PT NGFW разворачивается на периметре, где фильтрует входящий трафик до передачи последующим средствам защиты. Обе инсталляции работают в отказоустойчивых кластерах. Решение поддерживает несколько тысяч правил межсетевого взаимодействия, централизованное управление политиками безопасности и интеграцию с MaxPatrol SIEM — события и срабатывания передаются в систему и становятся частью общей картины безопасности инфраструктуры.
«Мы изучили дорожную карту, оценили компетенции вендора и сделали ставку на активное развитие продукта. Сегодня мы понимаем, что выбор PT NGFW был правильным: ПАК в целом функционирует по принципу „достал из коробки, включил – и работает“. Решение прошло проверку боевым трафиком, а заложенный запас производительности позволит наращивать нагрузку», – рассказал Владимир Бондарев, директор департамента информационных технологий «Интерроса».
Следующий шаг — развертывание PT NGFW в новых сегментах инфраструктуры «Интерроса».
➡️ Подробности проекта — в кейсе на сайте. | 912 |
| 13 |  🫥 15 октября у ТризТеха сразу две точки на карте Москвы, а 21 числа — еще и в Санкт-Петербурге
📍 На LinkMeetup v9.0 будем со стендом 15 октября. Линкмитап — это примерно 800 инженеров, три потока технических докладов, сети, серверы, ИБ, SRE и все то, ради чего обычно и приходят на инженерные митапы. Если будете там — заходите поздороваться.
📍 15–16 октября — Positive Security Day 2026.
А здесь уже не только стенд: 16 октября Павел Живов, менеджер продукта PT NGFW, выступит с темой: «Как мы размечаем интернет: URL-категории для PT NGFW и всех-всех-всех». Разберем, как устроена категоризация интернет-ресурсов, зачем она нужна NGFW и что происходит с ресурсами, для которых еще никто не придумал подходящую категорию.
📍21 октября — Сумма Технологий в Санкт-Петербурге. Форум-фестиваль от TS Solution соберет более 500 участников. В программе — шесть тематических направлений, вместо одних презентаций — круглые столы, мастер-классы, дискуссии и живые демо. ТризТех тоже будет на площадке: обсудим технологии, обменяемся опытом и встретимся с коллегами по индустрии.
Вы знаете, где нас искать 😉 | 915 |
| 14 |  🎃 13-е IT-Посиделки: страшно интересно!
28 октября встречаемся на осенних IT-Посиделках — на этот раз не в офисе, а в арт-лофте «Кандинский».
Покажем, что уже сделано, что появится в ближайшем релизе PT NGFW 1.12, и обсудим, что еще в работе и планируется для версии 1.13. И самое интересное: реальный опыт внедрения от нашего клиента. Кто станет специальным гостем и какие подробности раскроет — узнаем на встрече 👀
Спикеры:
— Евгений Кутумин, менеджер по продукту PT NGFW
— Павел Живов, эксперт по продукту PT NGFW
— Павел Глушков, эксперт по продукту PT NGFW
— И специальный гость, который поделится опытом внедрения
📅 28 октября, 18:00–21:00
📍 Арт-лофт «Кандинский» (Casa Picassa)
Вас ждут живое общение, технические разговоры, пицца, закуски и любимые напитки. Все как мы любим — только с легким хэллоуинским настроением 👻
Количество мест ограничено, поэтому не откладывайте регистрацию.
👉 Зарегистрироваться | 2 307 |
| 15 |  🎃 13-е IT-Посиделки: страшно интересно!
28 октября встречаемся на осенних IT-Посиделках — на этот раз не в офисе, а в арт-лофте «Кандинский».
В программе — ближайший релиз PT NGFW 1.12, планы на версию 1.13 и самое интересное: реальный опыт внедрения от нашего клиента. Кто станет специальным гостем и какие подробности раскроет — узнаем на встрече 👀
Спикеры:
— Евгений Кутумин, менеджер по продукту PT NGFW
— Павел Живов, эксперт по продукту PT NGFW
— Павел Глушков, эксперт по продукту PT NGFW
— Владимир Ефимов, руководитель группы разработки PT VPN-агента
— И специальный гость, который поделится опытом внедрения
📅 28 октября, 18:00–21:00
📍 Арт-лофт «Кандинский» (Casa Picassa)
Вас ждут живое общение, технические разговоры, пицца, закуски и любимые напитки. Все как мы любим — только с легким хэллоуинским настроением 👻
Количество мест ограничено, поэтому не откладывайте регистрацию.
👉 Зарегистрироваться | 1 |
| 16 |  🎞 Как прошел «День ТризТех: Звезда Родилась»?
Вспоминаем с теплотой и обещаем в следующем году сделать еще масштабнее!
Смотрите видео и делитесь — как вам? ⬇️ | 1 101 |
| 17 |  Вышел патч 1.11.2. 🚀
🛠 Сделали ряд улучшений, исправили возникшие проблемы.
📝 Подробности в Release Notes.
🔄 Дистрибутивы можете скачать самостоятельно на портале, а также обратившись к вашему представителю или в службу технической поддержки 🤝
➡️ Обновление с версий 1.11.0 и 1.11.1 доступно через Инсталлятор. Обновление с более ранних версий по-прежнему осуществляется с использованием ISO образов.
Также выпустили новые версии PT VPN агентов 1.1.1 в которых теперь доступна темная тема! 😎 | 1 122 |
| 18 |  Как правильно тестировать PT NGFW?
Пилот начинается еще до установки оборудования: сначала формируются требования под конкретную точку размещения и сценарии инфраструктуры, затем проверяется функциональность, после этого — нагрузка и только потом работа на продуктивном трафике.
В методике тестирования PT NGFW проверки разделены на три группы: функциональные, нагрузочные и комплексные тесты на стабильность. Всего в методике — 38 функциональных, 6 нагрузочных и 2 теста стабильности.
1️⃣ Начать стоит с сетевой части. На PT NGFW проверяется работа виртуальных контекстов, сабинтерфейсов и LAG, статической маршрутизации, OSPF и BGP, включая BGP Community. Есть BFD, Policy-Based Routing, ECMP, профили проверки доступности, Source NAT и Destination NAT. Для подключения площадок — IPsec site-to-site и GRE-туннели.
2️⃣ Отдельно стоит проверить, насколько детально PT NGFW понимает проходящий трафик. Политики можно строить не только по IP и портам, но и по пользователям и группам, приложениям, сервисам, URL-категориям, FQDN, GeoIP, времени и зонам безопасности. Причем App-ID в PT NGFW не привязан к номеру порта: DPI позволяет определять приложения на всем объеме инспектируемого трафика, в том числе на нестандартных портах. Для некоторых приложений можно проверять дополнительно еще и функцию — например, загрузку или скачивание файла. А для инфраструктуры АСУ ТП есть распознавание промышленных протоколов: Modbus, S7Comm, OPC UA, IEC 104, BACnet и других.
3️⃣ Дальше — безопасность. В PT NGFW можно использовать собственные профили IPS и переопределять действия отдельных сигнатур. Отдельно проверяется запуск IPS уже на этапе определения приложения, еще до получения финального вердикта App-ID.
Для потокового антивируса важно проверить работу в том числе с зашифрованным трафиком. А URL-фильтрацию — не только по готовым категориям, но и с пользовательскими списками. В версии 1.11 появились wildcard-шаблоны для таких категорий.
4️⃣ Отдельный большой блок — TLS Inspection. PT NGFW умеет инспектировать TLS 1.2 и TLS 1.3, определять внутри зашифрованного трафика приложения, атаки, вредоносный код и запрашиваемые URL. При этом правила расшифровки можно задавать по IP, портам, пользователям и URL-категориям, а для отдельных сценариев — создавать исключения.
5️⃣ Теперь самое интересное — производительность. Не стоит ограничиваться формулировкой «до X Гбит/с». В технических требованиях PT NGFW производительность оценивается на профиле EMIX, который включает TLS, HTTP, SMB, RDP, NFS, SIP, SMTP, POP3, SSH, IMAP, DNS и другие типы трафика.
6️⃣ Отдельно измеряются разные режимы: обычная фильтрация, идентификация приложений и пользователей с IPS, совместная работа IPS и антивируса с URL-фильтрацией, IPsec VPN и TLS Inspection. Плюс PPS, количество правил, одновременные L7-сессии и новые сессии в секунду.
В методике нагрузочных испытаний значение производительности определяется не на глаз: нагрузка увеличивается, фиксируются пропускная способность и потери, а затем бинарным поиском находится значение, при котором потери сессий близки к 0,1%. Рекомендуемая продолжительность каждой итерации — 10 минут.
Но даже этого мало. В PT NGFW есть отдельные тесты стабильности: например, детектирование приложений под нагрузкой, а затем работа под нагрузкой более 24 часов. В одном из сценариев на половине максимальной нагрузки EMIX проверяется корректность определения SSH и HTTPS и соответствующее журналирование.
7️⃣ И еще момент, который часто вспоминают уже после внедрения — эксплуатация.
В PT NGFW можно проверить работу active-standby кластера, синхронизацию сессий и конфигурации, автоматическое переключение при отказе интерфейсов. Для диагностики есть CLI и встроенный захват транзитного трафика с фильтрами и сохранением результата в PCAPNG.
А в версии 1.11 появились дополнительные сценарии для распределенных сетей: ECMP, GRE и GRE over IPsec, Jumbo Frames, профили проверки доступности и Remote Access VPN.
Задача пилота — понять, как именно он будет работать в вашей инфраструктуре. Записаться на пилот вы можете на сайте. | 925 |
| 19 |  🔥 ТризТех запатентовал технологию классификации трафика в PT NGFW
Технология оптимизирует одну из ключевых операций межсетевого экрана и помогает поддерживать скорость работы при усложнении политик безопасности и росте числа правил. Патент подтверждает, что высокая производительность PT NGFW обеспечивается не только аппаратной платформой, но и собственной архитектурой обработки трафика.
Классификация трафика – одна из основных функций NGFW. Устройство должно сопоставлять каждую сетевую сессию с политиками безопасности, которые могут учитывать множество признаков. Чем больше правил и условий содержит политика, тем выше вычислительная нагрузка и тем сложнее сохранить быстродействие продукта.
Вместо последовательного перебора большого количества правил система использует независимые поисковые индексы для разных признаков трафика. Результаты сопоставления представляются в виде битовых масок, которые затем объединяются побитовыми операциями. Это позволяет быстро определить подходящее правило даже при большом количестве сложных политик.
Причем система учитывает, что информация о сессии появляются постепенно. IP-адреса и порты известны практически с первых пакетов, а приложение, URL-категория и другие признаки могут определиться позже. Если данных пока недостаточно, PT NGFW сохраняет контекст сессии и откладывает решение до появления информации.
💱 На практике это показывает, что сложные политики безопасности и большое количество правил не обязательно должны становиться компромиссом для производительности.
«Производительность NGFW определяется не только количеством процессорных ядер или характеристиками сетевых интерфейсов. Она во многом зависит от того, как устроены алгоритмы обработки трафика. Мы не просто собираем продукт из стандартных технологий – команда разрабатывает собственные алгоритмы, которые обеспечивают PT NGFW лидирующие на рынке показатели производительности», — Денис Кораблев, генеральный директор ТризТех.
Патент — это один из примеров принципов команды ТризТех. Инженеры самостоятельно создают не только прикладные функции информационной безопасности, но и базовые механизмы, лежащие в основе продукта. В дальнейшем компания планирует получить патенты и на другие инновации, которые составляют уникальный технологический фундамент и определяют конкурентные преимущества PT NGFW.
➡️ Читать новость на сайте. | 1 555 |
| 20 | 55 в день
по 18 дол на кампанию
либо
20,20, 15 | 1 |
