Альберт Маннанов, «Солар»: Уменьшить производительность NGFW всегда проще, чем наращивать ее, поэтому мы стартовали с высокопроизводительных платформ

Альберт Маннанов, руководитель продукта Solar NGFW ГК «Солар», в эксклюзивном интервью в рамках совместного проекта с Global Digital Space рассказал порталу Cyber Media о том, какие тенденции и вызовы ожидают рынок NGFW в 2025 году. Он поделился множеством интересных прогнозов, включая перспективы улучшения производительности и функциональности, а также рассказал, как компания адаптирует свои решения для различных уровней бизнеса.

Посмотреть видеоверсию интервью можно в Rutube, VK, YouTube или на Дзене.

Cyber Media: NGFW, вероятно, можно назвать самым «горячим» продуктом последних лет. Поделитесь цифрами за этот год, какой интерес проявляют заказчики?

Альберт Маннанов: Рынок NGFW в 2024 году действительно выделился своей активностью и высокими показателями. С самого начала года интерес к этим решениям демонстрировал устойчивый рост, и сейчас мы подводим итоги на позитивной ноте. NGFW стал флагманским продуктом не только в “Соларе”, но и в целом на рынке информационной безопасности.

По цифрам: за год было обработано более 500 различных спецификаций и технических заданий, проведено свыше 150 пилотных проектов. Только за последние два месяца мы отгрузили больше 100 программно-аппаратных платформ в организации из финансового и промышленного сектора, а также государственные компании.

Кроме того, часть проектов в процессе и будут завершены в следующем году, а какая-то часть клиентов перенесла покупку на следующий год, что подтверждает устойчивый спрос.

Внутри Solar NGFW также произошло множество изменений: команда увеличилась втрое, включая подразделения разработки, поддержки, сервиса и пресейла. Рынок NGFW в России остается не только «горячим», но и молодым, что открывает широкие перспективы для дальнейшего развития.

Cyber Media: Какие функции и фичи наиболее востребованы со стороны бизнеса? Насколько разнообразны требования к NGFW в разных отраслях?

Альберт Маннанов: При разработке продукта мы ориентируемся на четыре ключевых аспекта: функциональность, производительность, сертификацию и форм-факторы решений. Эти направления помогают учитывать разнообразные потребности бизнеса.

Функциональные запросы заказчиков часто связаны либо с заменой текущего оборудования, либо с созданием новой сети или площадки. В первом случае важно обеспечить совместимость NGFW с существующей инфраструктурой, включая маршрутизаторы, коммутационные модули и серверные платформы. Во втором — наша экспертиза помогает заказчикам строить сети с нуля, учитывая их уникальные потребности.

Сами требования обычно формируются двумя группами специалистов:

• ИТ-инженерами, для которых важна корректная работа NGFW в сети и соответствие форм-факторов;
• ИБ-специалистами, которые акцентируют внимание на качестве защиты информации, способности определять угрозы и точности детектирования.

Эти направления часто дополняют друг друга, но требуют разных подходов, что мы учитываем в разработке.

Разные отрасли бизнеса предъявляют свои уникальные запросы, среди которых, например, поддержка новых форм-факторов, функций для ИТ и ИБ, а также сертификацию, соответствующую конкретным требованиям клиентов. Но есть и базовые требования к NGFW, которые актуальны для всех, - это бесперебойность, производительность и отказоустойчивость. По мере повышения зрелости организаций требования становятся все более детализированными и ориентированными на надежность инфраструктуры.

Подход, учитывающий как базовые, так и специфические отраслевые запросы, позволяет развивать наш продукт комплексно.

В 2024 году мы провели более 500 демонстраций продукта потенциальным клиентам, и можно выделить 3 блока вопросов, которые волнуют клиента на этапе пресейла:

• Кластеризацию. Как NGFW работает в кластере, как осуществляется перенос с одного узла на другой.
• Маршрутизацию и производительность. Запросы часто касаются оценки производительности системы с учетом уникального профиля трафика компании, включенных и отключенных функций, а также количества применяемых правил.
• Нагрузочные тесты. Многие клиенты хотят увидеть данные нагрузочных тестов в условиях, максимально приближенных к реальной эксплуатации.

Важно учитывать не только разработку внутренней части продукта, но и его «упаковку». К примеру, плохой UX-дизайн может сделать продукт неудобным для пользователей, если элементы интерфейса будут путать заказчиков.

Cyber Media: Сколько разработчиков в вашей команде трудится над созданием межсетевых экранов нового поколения, и какое количество специалистов, на ваш взгляд, оптимально для таких задач?

Альберт Маннанов: Наша компания начала разработку NGFW с нуля, что потребовало значительного числа специалистов с разными компетенциями. У нас полный стек разработчиков: от классического C++ до специалистов по фронтенду. Также в команде есть эксперты, занимающиеся аппаратной частью, что важно, поскольку мы являемся производителем оборудования. Они отвечают за производство, поставки и ремонт.

Если говорить о численности всей продуктовой команды, включая аналитиков, дизайнеров, разработчиков (фронтенд, бэкенд), тестировщиков, специалистов по пресейлам, сейлам и сервисной поддержке, то сейчас в проекте задействовано более 120 человек.

Cyber Media: Выпуск NGFW «в железе»: как прошел этот процесс, чем поставка ПАКов отличается от поставок софта? Как изменилась команда?

Альберт Маннанов: Для компании Solar выпуск NGFW в виде аппаратных комплексов (ПАКов) стал настоящим вызовом, так как ранее мы не занимались производством оборудования. Это потребовало выстраивания новых процессов, которых раньше в компании не существовало. Мы гордимся проделанной работой и планируем продолжать развитие в этом направлении в следующем году.

Работа с ПАКами — это отдельная и сложная задача, связанная с логистикой, дистрибуцией, а также созданием партнерских команд, способных оказывать техническую поддержку с аппаратной точки зрения. Например, такие команды должны быть готовы заменить оборудование в рамках оговоренного SLA. Для этого мы сертифицируем партнеров, которые могут выполнять техническое обслуживание оборудования заказчиков, а также продавать его. Мы активно развиваем партнерскую сеть, чтобы поддерживать эти процессы.

Сам выпуск ПАКов оказался сложным этапом, но уже сейчас мы видим результаты. За последние несколько месяцев было отгружено более 100 комплексов, и в ходе этого процесса мы оттачиваем все аспекты производства и поставок.

Cyber Media: Расскажите о процессе сертификации NGFW, в чем его специфика, есть ли отличия от сертификации других СЗИ?

Альберт Маннанов: Процесс сертификации NGFW в России связан с рядом специфических требований, которые регулируются ФСТЭК. Эти требования довольно разнообразны и зависят от того, является ли система просто межсетевым экраном или многофункциональным решением, как в случае с NGFW. Для нашей компании и наших заказчиков важными были традиционные требования, уже утвержденные ФСТЭК, в частности, для систем МЭ класса А. Мы пошли по пути сертификации как системы обнаружения вторжений. Это означает, что наш продукт соответствует строгим стандартам и требованиям, которые регулятор предъявляет к программно-аппаратным комплексам.

Кроме того, с появлением новых требований к многофункциональным межсетевым экранам, мы приняли решение пройти и эту сертификацию. Нам, как вендору NGFW, это необходимо для поддержания нашей конкурентоспособности. Мы уже проанализировали эти обновленные требования и уверены, что можем им соответствовать. В следующем году планируем анонсировать наши успехи в этом направлении.

Cyber Media: Как вы считаете, нужно ли привлекать сетевых специалистов к разработке NGFW? С одной стороны, кажется, что разработчики кода могут справиться сами, но с другой — именно сетевикам предстоит работать с этим оборудованием, и их опыт в эксплуатации и безопасности может быть незаменим. Как это организовано у вас?

Альберт Маннанов: В нашей команде обязательно присутствуют сетевые инженеры. Более того, мы создали отдельную группу сетевых специалистов, поскольку их работа для нас крайне важна. NGFW невозможно представить без сетевой интеграции, и мы должны быть готовы отвечать на запросы заказчиков, связанные с маршрутизацией и другими сетевыми аспектами.

Кроме того, мы привлекаем экспертов-консультантов, которые имеют значительный опыт работы с решениями западных вендоров, знают их сильные и слабые стороны и помогают нам развивать продукт. Их вклад особенно ценен при разработке функциональности, отвечающей требованиям как сетевых инженеров, так и специалистов по информационной безопасности, которые ежедневно работают с нашим решением.

Таким образом, сетевые инженеры не только участвуют в процессе разработки, но и являются неотъемлемой частью команды, обеспечивая связь между запросами рынка и технической реализацией продукта.

Cyber Media: Насколько сложно организовать цепочки поставок при производстве программно-аппаратного комплекса NGFW? Учитывая, что, вероятно, часть компонентов приходится импортировать, как вы страхуете риски, связанные с поставками, и возможно ли в России обеспечить полностью локализованное производство?

Альберт Маннанов: Организация цепочек поставок для производства программно-аппаратного комплекса NGFW требует внимательного подхода, особенно в условиях возможных перебоев с комплектующими. Мы приняли решение работать с несколькими производителями, которые могут предоставить нам запасные компоненты, если какие-то из них окажутся временно недоступны. Кроме того, несмотря на возможные сложности, мы используем стандартные методы работы с производителями и партнерами для обеспечения поставок. Через нашу партнерскую сеть, например, мы компенсируем недостающие компоненты, такие как, например, блоки питания, которые всегда есть в наличии на складах наших партнеров.

Cyber Media: Изначально вендоры ориентировались на создание крупных, мощных решений, чтобы удовлетворить спрос больших корпоративных клиентов с масштабными проектами. Однако сейчас, похоже, интерес смещается в сторону среднего бизнеса, где не требуется такой объем обработки трафика и сложных правил. Согласны ли вы с таким сдвигом?

Альберт Маннанов: Мы изначально ориентировались на высокопроизводительные решения, потому что это требовало создания соответствующей архитектуры. Для нас было принципиально важно заложить такую программную архитектуру, которая бы эффективно работала в составе аппаратной части и обеспечивала высокую производительность. Уменьшить производительность системы всегда проще, чем наращивать ее, поэтому старт с мощных решений был стратегически оправдан. Сейчас у нас уже есть линейка устройств с высокой производительностью, и мы готовы адаптировать их под запросы клиентов, снижая требования там, где это необходимо.

Cyber Media: Поделитесь вашими планами на будущее и прогнозом, чего стоит ждать в части рынка межсетевых экранов нового поколения

Альберт Маннанов: Наши планы можно разделить на несколько ключевых направлений.

Повышение производительности. С каждым релизом мы оптимизируем отдельные элементы нашего NGFW. Например, движки глубокой инспекции трафика (DPI) и системы обнаружения вторжений (IDS). Это позволяет существенно увеличивать скорость обработки данных, улучшать стабильность и надежность продукта.

Расширение линейки аппаратных платформ. В этом году мы уже анонсировали три высокопроизводительные серверные платформы. В начале следующего года планируем представить еще три новых устройства средней мощности, которые подойдут клиентам, не нуждающимся в максимальной производительности, но ценящим надежные и гибкие решения.

Уникальная функциональность. Мы активно добавляем интеграции с отечественными продуктами, такими как Яндекс Телемост или eXpress, что делает нас более адаптированными к локальным требованиям. Также разрабатываем механизмы для работы со специфическими атаками, характерными для российского рынка, используя аналитические данные нашего Центра исследований киберугроз Solar 4RAYS.

Сертификация и соответствие требованиям. На данный момент мы активно работаем над выполнением новых требований ФСТЭК России для многофункциональных межсетевых экранов. Это позволит нам расширить наше присутствие на рынке и удовлетворить запросы самых требовательных клиентов.

Расширение команды. В этом году наша команда выросла втрое, и мы продолжаем набирать специалистов. Мы создаем гибкие условия работы, включая удаленные форматы, и рады приветствовать всех, кто хочет присоединиться к нашей команде Solar NGFW.

В следующем году мы планируем ряд значимых анонсов, в том числе публичное открытие нашей лаборатории NGFW, где будем демонстрировать работу Solar NGFW под нагрузочным тестированием с конкретными профилями трафика клиента.

Я уверен, что рынок NGFW продолжит развиваться, предлагая еще больше возможностей для пользователей и специалистов.