Сравнение российских NGFW 2026: технобаттл вендоров

Во второй части эфира AM Live мы соберём ведущих российских производителей NGFW, чтобы сравнить их подходы к ключевым задачам сетевой безопасности.

Разберём, какие функции уже действительно работают в продакшене, как решения ведут себя при включении IDS/IPS, DPI, TLS Inspection, VPN и контентной фильтрации, насколько готовы к ЦОДам, филиальным сетям, гибридной инфраструктуре, виртуализации и сценариям импортозамещения.

Это будет не рекламная презентация, а практическое сравнение решений: с вопросами по функциональности, производительности, внедрению, миграции, поддержке и развитию продуктов в 2026 году.

Задача эфира — помочь заказчикам понять, чем российские NGFW реально отличаются друг от друга, на какие параметры смотреть при выборе, какие вопросы задавать вендору на пилоте и где важно отделять готовую функциональность от будущих планов развития.

Программа

Кто есть кто на рынке российских NGFW

В чём главная уникальность вашего NGFW в 2026 году — не в маркетинговом слогане, а в конкретной технологии или сценарии?
Какие задачи ваш NGFW решает лучше всего: периметр, ЦОД, филиальная сеть, промышленность, госсектор, средний бизнес, удалённый доступ?
Назовите одну функцию, за которую вам не стыдно перед конкурентами: что у вас действительно сильнее?
Где ваше решение уже работает в продакшене: какие отрасли, масштабы, нагрузки, типы инфраструктуры?
Что вы обещали рынку год назад — и что реально сделали к 2026 году?
Какие функции NGFW в 2026 году должны быть обязательными из коробки, без “допишем в следующем релизе”?
Что у вас лучше всего реализовано в L7-контроле, IDS/IPS, веб-фильтрации, TLS Inspection, VPN и кластеризации?
Какая функция у вашего NGFW пока слабее, чем хотелось бы, и когда вы планируете её доработать?
Какие функции заказчики чаще всего требуют в ТЗ, но потом почти не используют в реальной эксплуатации?
Если бы вам пришлось выбрать только три функции, по которым нужно сравнивать российские NGFW, что бы вы выбрали?

Реальное сравнение NGFW

Какие честные цифры производительности вы готовы назвать: firewall only, L4+IDS, L7, DPI, TLS Inspection, VPN?
Что происходит с производительностью при включении IDS/IPS, антивируса, TLS Inspection и контентной фильтрации одновременно?
Есть ли у вас внедрения в ЦОДах или крупном enterprise с каналами 40/100+ Гбит/с — и в каком режиме работают защитные модули?
Какое аппаратное ускорение вы используете: DPDK, FPGA, SmartNIC, ASIC, собственные платы — и где это реально даёт эффект?
Как вы доказываете производительность заказчику: внутренние тесты, независимые бенчмарки, пилот в боевой сети или публичные методики?
Как ваш NGFW работает в сложной инфраструктуре: несколько ЦОДов, филиалы, private cloud, виртуализация, Kubernetes, разные службы каталогов?
Какие сценарии миграции вы уже проходили: Fortinet, Check Point, Palo Alto, Cisco — и что оказалось самым болезненным?
Есть ли у вас инструменты миграции правил, объектов, NAT, VPN и политик — и какой процент всё равно приходится проверять вручную?
Как вы обеспечиваете отказоустойчивость?
Что входит в стандартную и расширенную поддержку: SLA, замена оборудования, L2/L3, экстренные патчи, помощь при инциденте?
Готовы ли вы фиксировать в договоре ответственность за сроки реакции, восстановление и поддержку критичных внедрений?

Итоги и прогнозы

В каком сценарии вы сами не стали бы рекомендовать своё решение заказчику?
Что в вашем NGFW станет ключевым улучшением в 2026–2027 году?
Почему зрители должны рассмотреть именно ваш NGFW: один аргумент без маркетинга?