Межсетевой экран PT NGFW: модели, поставка, настройка, поддержка

PT NGFW — российский межсетевой экран нового поколения компании Positive Technologies. Подбираем модель, настраиваем и берём на сопровождение.

      • Поставка
      • Настройка
      • Обслуживание и поддержка
      • Перенос правил
      Получить консультацию Условия поддержки
      • ПАКПрограммно-аппаратный комплекс, проектируется и производится в России
      • НастройкаЗоны, правила, IPS, проверка шифрованного трафика, VPN
      • ОбслуживаниеОбновление ПО и сигнатур IPS, правила по заявкам
      • МониторингЖурналы, SNMP, интеграция с каталогом пользователей

    • Что такое PT NGFW

      PT NGFW — межсетевой экран нового поколения. Он объединяет фильтрацию трафика на сетевом и транспортном уровнях, контроль приложений, систему предотвращения вторжений (IPS), URL-фильтрацию, проверку шифрованного трафика и защищённые каналы (VPN). Выпускается как программно-аппаратный комплекс (ПАК): по сообщению производителя, он проектируется, разрабатывается и производится в России.

      Модули безопасности обновляет центр экспертизы Positive Technologies (PT Expert Security Center). Несколькими устройствами можно управлять централизованно через PT NGFW Management.

      Интернет
      PT NGFWэкран нового поколения
      • VPN-каналыФилиалы и удалённые сотрудники
      • Пользователирабочие места
      • Серверыдоступ только по правилам
      • Гостевая сетьвыход только в интернет
      • Управлениедоступ администраторов
      • Журналыотправка в систему сбора
      PT NGFW на границе сети: правила действуют отдельно для каждой зоны.

    • Модели

      В линейке несколько моделей разной производительности. Младшие рассчитаны на малые офисы и филиалы, средние на офисы и площадки, старшие на крупные сети и центры обработки данных.

      Выбираем по скорости каналов, числу пользователей и включённым функциям. Включение IPS и проверки шифрованного трафика снижает производительность, поэтому считать нужно по режиму с теми функциями, которые вам действительно нужны. Точные характеристики подтверждаем по документации производителя на дату заказа.

    • Что умеет

      • правила по зонам, пользователям, приложениям и категориям сайтов;
      • IPS с сигнатурами экспертного центра Positive Technologies;
      • URL-фильтрация и контроль приложений;
      • проверка шифрованного трафика (TLS);
      • статическая и динамическая маршрутизация, трансляция адресов, отказоустойчивая пара устройств;
      • виртуальные контексты: логическая сегментация внутри одного устройства;
      • VPN для объединения филиалов;
      • интеграция с продуктами Positive Technologies и каталогом Microsoft Active Directory;
      • REST API для автоматизации.

      Набор зависит от версии, модели и лицензий.

      • Какая модель PT NGFW вам подойдёт?

      Опишите число пользователей, скорость каналов и требования регулятора. Инженер подберёт модель и лицензии.

      Получить консультацию

    • Настройка и обслуживание PT NGFW

      Выполняем весь объём работ по вводу в работу и дальше остаёмся на связи.

      Настройка

      • первичная настройка и подключение к сети, зоны безопасности;
      • правила экрана, контроль приложений и URL-фильтрация;
      • настройка IPS и проверки шифрованного трафика;
      • защищённые каналы между площадками;
      • подключение каталога пользователей и журналов, мониторинг по SNMP;
      • резервное копирование настроек и передача схемы вашим специалистам.

      Обслуживание

      • обновление программного обеспечения и сигнатур IPS;
      • изменение правил по заявкам;
      • наблюдение за состоянием и разбор журналов;
      • помощь при сбоях;
      • периодический анализ правил.

      Общий порядок: установка и настройка межсетевого экрана. Если нужно перенести правила с другого устройства: замена зарубежного экрана. Условия поддержки: поддержка и администрирование.

    • С чего мы начинаем внедрение PT NGFW

      Внедрение межсетевого экрана нового поколения проще вести этапами, чем включать все возможности разом.

      1. Место в сетиОпределяем, где устройство будет стоять: на границе с интернетом, перед центром обработки данных или между сегментами внутри сети.
      2. Базовые правилаНастраиваем зоны и разрешения между ними по принципу «разрешено только нужное».
      3. НаблюдениеВключаем журналирование и несколько дней смотрим на реальный трафик, не блокируя то, в чём не уверены.
      4. Расширенные функцииПодключаем проверку приложений и систему предотвращения вторжений, если они входят в вашу лицензию, и подстраиваем исключения.
      5. Передача событийЕсли у вас уже есть система сбора и анализа событий безопасности, настраиваем отправку туда.

    • Сертификаты

      У производителя есть сертифицированные исполнения PT NGFW. Актуальный статус смотрите в реестре ФСТЭК России, под вашу задачу подтверждаем его в предложении. Нужны ли вам сертификат и российское происхождение, зависит от закупки. Сопоставление с другими решениями: сравнение российских NGFW.

    • Цена и сроки

      Цена зависит от модели, лицензий, срока технической поддержки и объёма работ. Срок поставки зависит от наличия у производителя. Называем в коммерческом предложении.

    • Вопросы и ответы

      Где найти справку, документацию и datasheet на PT NGFW?

      Справку PT NGFW, документацию и datasheet публикует производитель, у него же актуальные версии. Если нужна помощь с настройкой по этим материалам, мы разберём их вместе с вашими специалистами.

      Как настроить PT NGFW: SNMP, API, обновление IPS?

      Настройка PT NGFW включает сетевые зоны, правила, мониторинг по SNMP, подключение по API и обновление баз IPS. Мы делаем это под вашу сеть и оставляем описание того, что настроено.

      PT NGFW — это МСЭ или NGFW?

      И то и другое. МСЭ (межсетевой экран) в названии решения означает то же самое, что NGFW: экран нового поколения с контролем приложений и системой предотвращения вторжений.

      Сколько стоит PT NGFW?

      Цена PT NGFW зависит от исполнения, лицензий и числа устройств. Назовём её после короткого обсуждения задачи, оставьте заявку.

      Что делает система управления PT NGFW?

      Через систему управления PT NGFW администратор настраивает правила, смотрит журналы и обновляет компоненты, в том числе базы IPS. Работать в ней можем мы, можете вы, можем вместе.

      Какие модели PT NGFW существуют?

      Линейка включает модели разной производительности: младшие для малых офисов и филиалов, старшие для крупных сетей и центров обработки данных. Актуальный перечень подтверждаем по каталогу производителя на дату заказа.

      Как выбрать модель?

      По скорости каналов, числу пользователей и включённым функциям. С включёнными IPS и проверкой шифрованного трафика производительность ниже, поэтому считаем по нужному режиму.

      Вы настраиваете PT NGFW и поддерживаете после запуска?

      Да: настройка, обновление программного обеспечения и сигнатур, изменение правил по заявкам, помощь при сбоях.

      Есть ли у PT NGFW сертификат ФСТЭК?

      У производителя есть сертифицированные исполнения. Статус проверяем по реестру на дату покупки.

      Есть ли виртуальное исполнение?

      Основная форма поставки — программно-аппаратный комплекс. О виртуальном исполнении уточняем у производителя на дату заказа.

      Где найти документацию?

      Документацию публикует производитель. Если нужна помощь с настройкой, мы выполним её и передадим инструкцию.

      Информация актуальна на 2026 год.

Спасибо за обращение!
Мы скоро с Вами свяжемся.

Получить консультацию

Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения