Как строится NGFW: ИИ, миграция и отечественное железо в InfoWatch ARMA Стена

InfoWatch ARMA Стена — это российский межсетевой экран нового поколения (NGFW), который создается с учетом современных реалий. В первой части нашей истории мы рассказывали о том, как строится продукт. Сегодня — продолжение: об искусственном интеллекте и нейросетях, миграции с зарубежных решений, оте

ИИ и нейросети в NGFW: где проходит граница?

Искусственный интеллект сегодня обсуждают из каждого утюга, и мы не исключение. Но подход у нас прагматичный: мы не отдаем обработку данных в облако или стороннему агенту. Большинство заказчиков против подобного — их политики безопасности часто прямо запрещают такую обработку, особенно при прохождении приемо-сдаточных испытаний (ПМИ) и других проверок. Внутри системы мы тоже не разворачиваем агентов.

Вместо этого для отдельных команд есть специальные службы и агенты, которые помогают настроить предварительные сценарии эксплуатации и ускорить некоторые процессы — в основном исследовательские: поиск уязвимостей, описание уникальных конфигураций, способных вывести систему в аварийный режим, и подобное. Важно всегда помнить: нейронка — это лишь инструмент помощи специалисту. Конечное решение всегда принимает человек — инженер, который отвечает за конкретную ветку продукта.

Мы используем и собственные модели для обучения системы новым фидам. Когда появляются новые эксплойты, время реакции нашей команды безопасности заметно быстрее, чем у большинства игроков рынка. Наш приоритет — надежность и стабильность, а значит, в первую очередь безопасность. NGFW для нас — сначала инструмент безопасности, и только потом — инструмент сетевой связанности.

Какие задачи решает ИИ в межсетевых экранах?

ИИ в NGFW может решать широкий спектр задач: от обнаружения аномалий в трафике до автоматического реагирования на инциденты. В ARMA Стене мы используем ИИ для ускорения анализа новых угроз и генерации сигнатур. Это позволяет сократить время между обнаружением эксплойта и обновлением баз, что критически важно в условиях быстро меняющихся киберугроз. Однако мы сознательно ограничиваем автоматизацию: ИИ не принимает решений о блокировке или пропуске трафика без участия человека. Это снижает риск ложных срабатываний и сохраняет контроль администратора.

Предыстория и контекст: почему NGFW, а не data diode

Вопрос выбора между NGFW и data diode (диодом данных) возникает часто, особенно в контексте импортозамещения и требований по безопасности. Data diode — это устройство, которое обеспечивает однонаправленную передачу данных, физически исключая обратный поток. Это жесткое решение для сред с высокими требованиями к безопасности, но оно имеет серьезные ограничения: невозможность полноценного двустороннего взаимодействия, сложность настройки и высокую стоимость.

NGFW, напротив, предлагает гибкость: он анализирует трафик на всех уровнях, может блокировать угрозы в реальном времени, поддерживает VPN, фильтрацию контента и многое другое. Для большинства коммерческих и государственных заказчиков NGFW — более универсальный и практичный выбор. Data diode остается нишевым решением для специфических задач, например, для защиты критической инфраструктуры или в системах с особыми требованиями к изоляции.

Мы осознанно пошли по пути NGFW, потому что это позволяет закрыть широкий спектр задач: от защиты периметра до сегментации сети и контроля приложений. При этом мы учитываем российские реалии: необходимость сертификации ФСТЭК, работу с отечественным железом и программным обеспечением, а также требования по импортозамещению.

Миграция с зарубежных решений: как мы помогаем заказчикам

Миграция с зарубежных NGFW (например, Check Point, Fortinet или Palo Alto) — одна из самых частых задач, с которыми к нам приходят заказчики. Это сложный процесс, который требует не только технической подготовки, но и организационных усилий. Мы разработали методику, которая позволяет минимизировать риски и сократить время перехода.

Первый этап — аудит текущей инфраструктуры: сбор информации о правилах, политиках, используемых функциях. Второй этап — проектирование новой конфигурации с учетом особенностей ARMA Стены. Третий — пилотное внедрение на ограниченном участке сети, чтобы проверить совместимость и производительность. И только после этого — полный переход.

Важно, что мы не просто переносим правила «один в один», а адаптируем их под новые возможности продукта. Например, если заказчик использовал простые списки доступа, мы можем предложить более тонкие механизмы контроля приложений и пользователей. Это позволяет не только сохранить уровень безопасности, но и повысить его.

Как перейти на российский NGFW без потери производительности?

Переход на отечественный NGFW часто вызывает опасения по поводу производительности. Мы решаем эту проблему за счет оптимизации кода под конкретное железо и использования аппаратного ускорения. В ходе пилотных проектов мы измеряем пропускную способность и задержки, сравнивая с показателями зарубежных аналогов. В большинстве случаев разница не превышает 10-15%, что приемлемо для большинства задач. Кроме того, мы предоставляем инструменты для тонкой настройки, которые позволяют администраторам балансировать между безопасностью и скоростью.

Отечественное железо: что это значит на практике

Один из ключевых вопросов — на каком железе работает ARMA Стена. Мы поддерживаем как виртуальные среды, так и физические устройства. Для физических платформ мы используем отечественное железо — например, серверы на базе процессоров «Эльбрус» или «Байкал». Это важно для заказчиков, которые обязаны использовать только российское оборудование.

Однако работа с отечественным железом имеет свои особенности. Производительность таких процессоров может быть ниже, чем у зарубежных аналогов, поэтому мы оптимизируем наш код и используем аппаратное ускорение, где это возможно. В результате разница в производительности становится незначительной для большинства сценариев использования.

Мы также активно сотрудничаем с производителями железа, чтобы улучшить совместимость и добиться максимальной эффективности. Например, мы участвуем в совместных тестированиях и доработках драйверов, что позволяет нам быстрее внедрять новые функции и обеспечивать стабильную работу.

Кого затронет и как: заказчики, партнеры и конкуренты

Наша работа над ARMA Стеной затрагивает несколько групп. Прежде всего, это заказчики — компании из госсектора, финансовой отрасли, промышленности и телекома, которые ищут надежную замену зарубежным NGFW. Для них мы предлагаем не просто продукт, а комплексное решение с поддержкой на всех этапах — от пилотного внедрения до сопровождения.

Партнеры и интеграторы также в выигрыше: они получают продукт, который легко интегрируется в существующие инфраструктуры, и могут предлагать своим клиентам современные средства защиты. Мы развиваем партнерскую сеть, проводим обучения и предоставляем техническую поддержку.

Конкуренты, безусловно, следят за нашими шагами. Рынок NGFW в России активно растет, и мы видим, что многие игроки пытаются догнать нас по функциональности и производительности. Но наш опыт и фокус на безопасности дают нам преимущество.

Что будет дальше: планы и перспективы

В ближайшее время мы планируем расширить функциональность ARMA Стены, добавив новые механизмы защиты от сложных угроз, улучшенную интеграцию с другими продуктами InfoWatch и расширенную поддержку отечественного железа. Мы также продолжаем работу над сертификацией продукта в ФСТЭК России, что подтвердит его соответствие высоким требованиям безопасности.

Мы видим растущий спрос на NGFW в России, особенно в свете ухода зарубежных вендоров. Наша задача — предложить решение, которое не уступает лучшим мировым образцам, но при этом учитывает российскую специфику. Мы планируем увеличить инвестиции в исследования и разработки, чтобы оставаться на переднем крае технологий.

Итог

InfoWatch ARMA Стена — это современный NGFW, который строится с учетом российских реалий: от использования отечественного железа до адаптации под требования ФСТЭК. ИИ и нейросети играют важную роль в ускорении реакции на угрозы, но ключевые решения всегда принимает человек. Если вы ищете надежную замену зарубежным межсетевым экранам, ARMA Стена — достойный вариант, который уже прошел проверку в пилотных проектах. Следите за нашими обновлениями — впереди еще много интересного.