В российских компаниях используется только 60% функций NGFW
Свыше половины компаний используют свои NGFW не более чем на 60%. Причём 22,7% задействуют только треть возможностей, следует из опроса компании Ideco. Весь функционал применяют только 8,4% респондентов.
В опросе, который был проведён в рамках SOC Forum, приняли участие 119 специалистов. Из них 45,4% респондентов — ИТ-специалисты, 20,2% — представители госсектора и 11,8% — финансисты. Более 70% опрошенных специалистов были из компаний численностью от 200 человек.
На первом месте (17,8%) при выборе NGFW респонденты назвали интеграцию с SIEM/SOC. Сотрудники ИБ хотят видеть полную картину, а не переключаться между консолями. На втором месте (15,6%) — простота эксплуатации, на третьем (15,1%) — производительность при SSL/TLS-инспекции.
Главной проблемой отечественных решений опрошенные назвали производительность под нагрузкой. Для 41% респондентов этот критерий был основным. На втором месте — медленная SSL/TLS-инспекция (об этом сообщили 10,9% респондентов).
Треть компаний (33,6%) сознательно держат в инфраструктуре продукты от двух-трёх вендоров. С одной стороны, это позволяет диверсифицировать риски и даёт возможность взять лучшее от каждого, с другой — возникает проблема общего управления. Каждый пятый респондент (19,3%) сталкивается с ограничениями закрытой архитектуры. А централизованное управление несколькими экранами вошло в топ-4 (14,9%) самых важных функций.
Ответы респондентов показали, что запрос сместился с базовой фильтрации трафика в сторону глубокой интеграции NGFW в security-ландшафт. Заказчикам важно не столько число заявленных функций в спецификации, сколько объём реальной работы внутри инфраструктуры. Важно то, насколько решение управляемо, предсказуемо под нагрузкой и готово к интеграции с другими элементами экосистемы безопасности.
Для отечественных вендоров настала пора обеспечить уровень производительности, соответствующий ожиданиям Enterprise-сегмента при включении ресурсоёмких механизмов, таких как SSL-инспекция. Кстати, наше издание готовит эволюцию импортозамещения NGFW за 5 лет, с 2020 по 2025 год.