ГРУППА ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ

Высокая производительность

2025-02-26T11:04:10+03:00 23

Производительность PT NGFW от Positive Technologies оказалась выше заявленной в документации. Межсетевой экран нового поколения PT NGFW, признанный самым быстрым среди российских и ряда зарубежных NGFW по результатам внутренних тестов Positive Technologies, успешно прошел независимую оценку в лаборатории BI.ZONE. В испытаниях участвовала старшая аппаратная платформа продукта — PT NGFW 3040. Тестирование в различных режимах работы продемонстрировало, что реальная производительность PT NGFW значительно превышает заявленную в технической документации. Высокая производительность — это одно из главных конкурентных преимуществ PT NGFW. При этом продукт адаптирован как для крупных, так и для небольших инсталляций. В 2024 году около 40 российских компаний объявили о разработке или выпуске NGFW. В условиях растущего разнообразия продуктов компании делают выбор, основываясь на результатах пилотных тестирований и данных независимых лабораторий. Одной из таких лабораторий в России является BI.ZONE, которая провела тестирование межсетевого экрана нового поколения PT NGFW 3040. Испытания проходили на специальном стенде BI.ZONE. Анализ выполнялся как с включенной, так и с выключенной системой предотвращения вторжений (IPS), а также с расшифровкой трафика и без неё. На практике пользователи могут отключать модуль IPS для повышения скорости обработки трафика при использовании NGFW внутри периметра, например, между центрами обработки данных. Тесты пропускной способности проводились с использованием профиля трафика EMIX — смеси трафика, созданной на основе общего профиля крупных компаний. Этот же набор регулярно используется во внутренних тестах PT NGFW, результаты которых опубликованы на сайте Positive Technologies. Проверка в лаборатории BI.ZONE показала, что продукт фактически поддерживает до 20 миллионов одновременных соединений, в то время как заявленный сейчас порог в документации PT NGFW составляет до 14 миллионов. Анализ количества новых сессий, обрабатываемых в секунду, также доказал, что у ПАКа PT NGFW 3040 есть запас производительности. При предельной нагрузке генератора в лаборатории BI.ZONE показатель достиг 2,07 миллиона сессий в секунду, при этом процессор PT NGFW был загружен только на 77% — в технических характеристиках указано 2,2 миллиона. Во время тестов максимальная пропускная способность при проверке зашифрованного трафика составила около 33 Гбит/с, при этом в документации указано до 25 Гбит/с. В одном из сценариев также было проверено качество обнаружения киберугроз (catch rate): продукт заблокировал 85,3% запущенных атак. Оставшиеся около 15% атак, по оценке экспертного центра безопасности PT Expert Security Center (PT ESC), являются низкоприоритетными, так как не были распространены в России за наблюдаемый нами период с 2021 года. Команда экспертов PT NGFW активно работает над детектированием и низкоприоритетных угроз для повышения уровня catch rate. Такие результаты были достигнуты на одной аппаратной платформе PT NGFW 3040. Некоторые российские вендоры демонстрируют схожие показатели производительности только при использовании десятков аппаратных платформ в кластере. Полный отчет с результатами тестирования PT NGFW в лаборатории BI.ZONE опубликован на сайте Positive Technologies. Продукт доступен для отгрузки, его официальный запуск состоялся 20 ноября 2024 года. Источник: www.group.ptsecurity.com