🥳 История успеха: как PT NGFW защищает инфраструктуру одного из крупнейших производителей молочной продукции России

Когда говорят про критически важную инфраструктуру, многие представляют банки, телеком или энергетику. Но есть и другая категория предприятий, работа которых напрямую влияет на миллионы людей каждый день. Производство продуктов питания — один из таких примеров.

➡️ Сегодня рассказываем историю компании «Логика молока» — одного из крупнейших производителей молочной продукции, мороженого и напитков на растительной основе в России.

Несколько лет назад компания начала масштабную программу перехода на российские ИТ-решения. Одной из ключевых задач стала замена зарубежных межсетевых экранов, которые исторически использовались еще со времен работы в составе международной группы.

▶️ Команда сформировала собственный чек-лист из 20 критериев и провела сравнительное тестирование нескольких российских NGFW. Основными требованиями стали функциональность, сопоставимая с мировыми решениями, и надежность работы в производственной среде.

Испытания начались с пилотного проекта на молочном комбинате «Шадринский». Команда тестировала устойчивость работы системы, надежность механизмов защиты и поведение решения под высокой нагрузкой. В ходе испытаний была подтверждена работоспособность всех заявленных функций, а также возможность работы при нагрузках выше нормативных значений.

После этого последовал полноценный шестимесячный пилот под реальной нагрузкой. Проверялись обновления релизов, массовое применение правил, стабильность работы и удобство эксплуатации. По итогам испытаний PT NGFW оказался единственным решением, которое смогло полностью удовлетворить предъявленные требования.

▶️ Сегодня PT NGFW защищает уже 12 производственных площадок компании.

За этими словами скрывается вполне конкретная инженерная работа:

🟡 на каждом объекте развернут кластер active-standby на базе PT NGFW 2010,
🟡 используется около 4000 правил фильтрации,
🟡 задействованы IPS, антивирус и URL-фильтрация,
🟡 события безопасности передаются в корпоративный центр мониторинга ИБ для оперативного реагирования,
🟡 пропускная способность периметра выросла с 1 до 10 Гбит/с,
🟡 отдельная партия PT NGFW 2050 зарезервирована под применение в ЦОДе компании.

Для нас особенно ценно, что выбор был сделан не по принципу импортозамещения ради импортозамещения. Как отметил генеральный директор «Логики молока» Якуб Закриев:

«Мы провели анализ доступных на рынке опций и очень рады, что смогли найти решение российского производителя, которое позволяет эффективно решать задачи в сфере цифровой безопасности. По всем нашим проектам мы намерены и в дальнейшем отдавать предпочтение российским поставщикам при безусловном приоритете эффективности и надежности внедряемых решений».

Такие проекты особенно показательны для нас, потому что PT NGFW защищает реальную инфраструктуру, которой пользуются миллионы людей каждый день.

Изучить материал целиком можно по ссылке.

#кейсы

🔥 Творчество решения инженерных задач проявляется в том числе в создании дизайна оборудования

Прямой эфир из гримерной серверной. В свободное от отгрузок время, наши инженеры отдела поддержки аппаратных платформ занимаются таким творчеством и помогают нам «тюнинговать» наше оборудование для мероприятий.

Выбирайте: ставим деталь черную, красную или белую? ⬇️

«Быстро, качественно, дешево — выберите любые два»

Кажется, эту фразу слышал каждый специалист, который хоть раз принимал решение перед выбором продукта или услуги.

Хотите максимальную безопасность? Готовьтесь потерять производительность.
Хотите высокую скорость? Придется отказаться от глубокой инспекции трафика.
Хотите экономическую эффективность? Значит где-то будут компромиссы.

➡️ Но что, если выбрать можно все три?

Безопасность, скорость+надежность и выгода — именно вокруг этой триады строился PT NGFW.

Пока многие западные вендоры массово уходят в облачные решения и гибридным сценариям, рынок on-premise сетей фактически остался без нормального переосмысления. Все будто смирились: глубокая защита — это обязательно «кирпич» под нагрузкой, а высокая производительность возможна только в малоэффективном L4 firewall без нормальной инспекции.

Мы решили пойти другим путем.

PT NGFW создавался как продукт для современных высоконагруженных сетей, где безопасность не должна убивать скорость, а скорость — безопасность.

1️⃣ Итак, первое, чего ждут от межсетевого экрана нового поколения, — безопасность.

И здесь для нас принципиально важно, что ключевые механизмы защиты разработаны внутри команды ранее.

⚡️ PT NGFW использует собственные IPS и антивирус. А за их актуальность отвечает экспертный центр PT Expert Security Center — команда исследователей и белых хакеров, которая ежедневно изучает новые техники атак и разрабатывает механизмы защиты как от российских, так и от глобальных угроз. Благодаря PT ESC у нас есть 10 000+ сигнатур.

PT NGFW одновременно расшифровывает SSL/TLS-трафик, анализирует приложения и действия внутри них, проверяет файлы антивирусом, контролирует пользователей, GeoIP и выявляет сетевые атаки с помощью собственного IPS. И самое сложное здесь — сделать так, чтобы после включения всех модулей безопасности сеть не превратилась в тыкву.

2️⃣ Далее — скорость + надежность

Любой межсетевой экран должен не только обнаруживать угрозы, но и делать это без задержек даже под высокой нагрузкой. А на рынке мы видим иную ситуацию: большинство решений деградирует, когда включаются функции безопасности, расшифровка TLS и вырастает число правил.

Мы сделали все, чтобы в наших решениях вы не сталкивались с такими проблемами. Загибайте пальцы: это и собственная архитектура dataplane, и оптимизация packet flow, и балансировка нагрузки между ядрами, и минимизация задержек. А также:

⚡️ 400 Гбит/с L4 FW + AppCpontrol
⚡️ 100+ Гбит/с IPS throughput
⚡️ 86 Гбит/с IPS + AppCpontrol+ NAT +AV + URL-категоризация
⚡️ 30 Гбит/с Инспекция TLS + все модули ИБ
⚡️ Модернизированный стек TCP/IP
⚡️ Быстрый кластер Active/Standby
⚡️ Аппаратные платформы на x86
⚡️ Техническая поддержка 24/7 с ответом в среднем за 7 минут

Все это подтверждают независимые испытания BI.ZONE и «Инфосистемы Джет», где PT NGFW показал одни из лучших результатов среди российских решений.

Не менее важна и стабильность. Если одна нода кластера выходит из строя — вторая автоматически принимает нагрузку на себя, а пользователи зачастую даже не замечают переключения.

3️⃣ А дальше начинается третья часть триады — выгода. Но стоимость межсетевого экрана — это не только цена оборудования и лицензий.

PT NGFW помогает:

✔️ экономить бюджет на инфраструктуру: отсутствует необходимости покупать 17 разных устройств под разные сценарии, как это происходит при использовании аналогов;
✔️ сохранять одинаковый функционал на всей линейке: у нас нет градации «чем дороже оборудование — тем больше вы получаете плюшек». Наша модель 1005 имеет внутри такой же функционал, как и 3050 😉
✔️ оптимизировать время инженеров благодаря современному интерфейсу и удобному управлению,
✔️ экономить ресурсы за счет хорошо документированного API, который позволяет автоматизировать рутинные операции: меньше тикетов, единая система управления;

Об этом всем лучше говорят реальные внедрения: SYNERGETIC, Rambler&Co, Карачаровский механический завод и сотни других инфраструктур, где PT NGFW уже работает.

Иногда все-таки можно получить три из трех 😉

💬 Чат для общения | Попробовать тест-драйв

🔴 Remote Access VPN. Впервые протестировали в прямом эфире

Вы знаете наш принцип: у нас все прозрачно и мы отказались от идеальных демонстраций.
Вместо заранее подготовленного стенда мы пригласили участника из числа зрителей и предложили ему первым протестировать Remote Access VPN.

📹 В ролике тот самый момент, когда участник вебинара впервые подключается к RA VPN в прямом эфире.

В чем соль нашего RA VPN? Вместо нескольких разных решений вы получаете единый контур управления:

🟡политики удаленного доступа настраиваются прямо в PT NGFW;
🟡весь трафик удаленных сотрудников проходит через единые политики безопасности NGFW;
🟡поддерживаются фильтрация трафика, IPS, антивирус и URL-фильтрация без дополнительных интеграций;
🟡используется собственный VPN-клиент PT VPN Agent.

Также доступны:
✔️ централизованная установка клиента (Windows MSI);
✔️ установка Linux-клиента даже на компьютеры без доступа в Интернет;
✔️ Split Tunneling для снижения нагрузки на периметр;
✔️ диагностика соединения и подробные журналы для упрощения поиска неисправностей;
✔️ аутентификация через RADIUS, LDAP/Active Directory и двухфакторную аутентификацию;
✔️ проверка сертификатов и состояния устройства перед подключением к корпоративной сети.

Remote Access VPN лицензируется как функциональный модуль PT NGFW и использует единую систему управления безопасностью.

💬 Чат для общения | Попробовать тест-драйв