🔥 Творчество решения инженерных задач проявляется в том числе в создании дизайна оборудования

Прямой эфир из гримерной серверной. В свободное от отгрузок время, наши инженеры отдела поддержки аппаратных платформ занимаются таким творчеством и помогают нам «тюнинговать» наше оборудование для мероприятий.

Выбирайте: ставим деталь черную, красную или белую? ⬇️

«Быстро, качественно, дешево — выберите любые два»

Кажется, эту фразу слышал каждый специалист, который хоть раз принимал решение перед выбором продукта или услуги.

Хотите максимальную безопасность? Готовьтесь потерять производительность.
Хотите высокую скорость? Придется отказаться от глубокой инспекции трафика.
Хотите экономическую эффективность? Значит где-то будут компромиссы.

➡️ Но что, если выбрать можно все три?

Безопасность, скорость+надежность и выгода — именно вокруг этой триады строился PT NGFW.

Пока многие западные вендоры массово уходят в облачные решения и гибридным сценариям, рынок on-premise сетей фактически остался без нормального переосмысления. Все будто смирились: глубокая защита — это обязательно «кирпич» под нагрузкой, а высокая производительность возможна только в малоэффективном L4 firewall без нормальной инспекции.

Мы решили пойти другим путем.

PT NGFW создавался как продукт для современных высоконагруженных сетей, где безопасность не должна убивать скорость, а скорость — безопасность.

1️⃣ Итак, первое, чего ждут от межсетевого экрана нового поколения, — безопасность.

И здесь для нас принципиально важно, что ключевые механизмы защиты разработаны внутри команды ранее.

⚡️ PT NGFW использует собственные IPS и антивирус. А за их актуальность отвечает экспертный центр PT Expert Security Center — команда исследователей и белых хакеров, которая ежедневно изучает новые техники атак и разрабатывает механизмы защиты как от российских, так и от глобальных угроз. Благодаря PT ESC у нас есть 10 000+ сигнатур.

PT NGFW одновременно расшифровывает SSL/TLS-трафик, анализирует приложения и действия внутри них, проверяет файлы антивирусом, контролирует пользователей, GeoIP и выявляет сетевые атаки с помощью собственного IPS. И самое сложное здесь — сделать так, чтобы после включения всех модулей безопасности сеть не превратилась в тыкву.

2️⃣ Далее — скорость + надежность

Любой межсетевой экран должен не только обнаруживать угрозы, но и делать это без задержек даже под высокой нагрузкой. А на рынке мы видим иную ситуацию: большинство решений деградирует, когда включаются функции безопасности, расшифровка TLS и вырастает число правил.

Мы сделали все, чтобы в наших решениях вы не сталкивались с такими проблемами. Загибайте пальцы: это и собственная архитектура dataplane, и оптимизация packet flow, и балансировка нагрузки между ядрами, и минимизация задержек. А также:

⚡️ 400 Гбит/с L4 FW + AppCpontrol
⚡️ 100+ Гбит/с IPS throughput
⚡️ 86 Гбит/с IPS + AppCpontrol+ NAT +AV + URL-категоризация
⚡️ 30 Гбит/с Инспекция TLS + все модули ИБ
⚡️ Модернизированный стек TCP/IP
⚡️ Быстрый кластер Active/Standby
⚡️ Аппаратные платформы на x86
⚡️ Техническая поддержка 24/7 с ответом в среднем за 7 минут

Все это подтверждают независимые испытания BI.ZONE и «Инфосистемы Джет», где PT NGFW показал одни из лучших результатов среди российских решений.

Не менее важна и стабильность. Если одна нода кластера выходит из строя — вторая автоматически принимает нагрузку на себя, а пользователи зачастую даже не замечают переключения.

3️⃣ А дальше начинается третья часть триады — выгода. Но стоимость межсетевого экрана — это не только цена оборудования и лицензий.

PT NGFW помогает:

✔️ экономить бюджет на инфраструктуру: отсутствует необходимости покупать 17 разных устройств под разные сценарии, как это происходит при использовании аналогов;
✔️ сохранять одинаковый функционал на всей линейке: у нас нет градации «чем дороже оборудование — тем больше вы получаете плюшек». Наша модель 1005 имеет внутри такой же функционал, как и 3050 😉
✔️ оптимизировать время инженеров благодаря современному интерфейсу и удобному управлению,
✔️ экономить ресурсы за счет хорошо документированного API, который позволяет автоматизировать рутинные операции: меньше тикетов, единая система управления;

Об этом всем лучше говорят реальные внедрения: SYNERGETIC, Rambler&Co, Карачаровский механический завод и сотни других инфраструктур, где PT NGFW уже работает.

Иногда все-таки можно получить три из трех 😉

💬 Чат для общения | Попробовать тест-драйв

🔴 Remote Access VPN. Впервые протестировали в прямом эфире

Вы знаете наш принцип: у нас все прозрачно и мы отказались от идеальных демонстраций.
Вместо заранее подготовленного стенда мы пригласили участника из числа зрителей и предложили ему первым протестировать Remote Access VPN.

📹 В ролике тот самый момент, когда участник вебинара впервые подключается к RA VPN в прямом эфире.

В чем соль нашего RA VPN? Вместо нескольких разных решений вы получаете единый контур управления:

🟡политики удаленного доступа настраиваются прямо в PT NGFW;
🟡весь трафик удаленных сотрудников проходит через единые политики безопасности NGFW;
🟡поддерживаются фильтрация трафика, IPS, антивирус и URL-фильтрация без дополнительных интеграций;
🟡используется собственный VPN-клиент PT VPN Agent.

Также доступны:
✔️ централизованная установка клиента (Windows MSI);
✔️ установка Linux-клиента даже на компьютеры без доступа в Интернет;
✔️ Split Tunneling для снижения нагрузки на периметр;
✔️ диагностика соединения и подробные журналы для упрощения поиска неисправностей;
✔️ аутентификация через RADIUS, LDAP/Active Directory и двухфакторную аутентификацию;
✔️ проверка сертификатов и состояния устройства перед подключением к корпоративной сети.

Remote Access VPN лицензируется как функциональный модуль PT NGFW и использует единую систему управления безопасностью.

💬 Чат для общения | Попробовать тест-драйв

Когда продуктом пользуются сотни людей, легко увидеть результат. Намного сложнее увидеть людей, которые стоят за решениями и архитектурой

Сегодня знакомим вас с Антоном Кузнецовым — Chief Product Officer ТризТеха — человеком, который отвечает за всю разработку в команде PT NGFW.

▶️ Антон родился и вырос в Москве. Еще в школе ему одинаково нравились и точные науки, и гуманитарные дисциплины. По его словам, именно сочетание логики и творчества в итоге привело его в технологии. Неспроста к нам приходят такие люди: даже в нашем названии мы несем идеологию творчества решения инженерных задач 😉

Высшее образование он получил в МТУСИ по направлению разработки программного обеспечения. Тогда программирование казалось ему почти магией, ведь это возможность создавать сложные системы буквально из идей. И, кажется, это ощущение не исчезло до сих пор.

В ИТ и кибербезопасности Антон работает уже более 16 лет. За это время успел пройти путь от инженерных и продуктовых задач до ответственности за развитие крупных B2B-направлений и команд. Последние семь лет занимается развитием сложных enterprise-продуктов, где недостаточно просто написать хороший код или придумать красивую функцию. Антон сам об этом говорит с трепетом:

«Меня заряжает, когда из прототипа или технологической идеи через огромное количество усилий и мелочей получается зрелый конкурентоспособный продукт, которым пользуются рынок».

До ТризТеха Антон работал в BI.ZONE, где вместе с командой запускал и развивал направления Threat Intelligence и Brand Protection практически с нуля. Это был опыт превращения экспертизы в полноценные продукты, понятные бизнесу.

📎 Сегодня его зона ответственности — развитие и разработка PT NGFW.

Это один из самых сложных продуктов в компании. Еnterprise-решения редко прощают ошибки и там практически не бывает лишних элементов. Любое слабое место рано или поздно начинает влиять на весь продукт, поэтому роль Антона — выстроить систему, в которой продукт растет стабильно без потери качества.

Во многом большая часть работы Антона — помогать большой команде инженеров, архитекторов, аналитиков и разработчиков двигаться в одном направлении. Чтобы из тысяч технических решений рождался продукт мирового уровня.

На вопрос о профессиональной миссии Антон отвечает так:

«Хочется показать, что в России можно создавать действительно сложные B2B on-premise продукты, которые способны конкурировать не только локально, но и на глобальном рынке. Исторически у многих enterprise-продуктов были проблемы с качеством, вниманием к пользователю и инженерной составляющей. Моя миссия — поднять эту планку».

Вне работы Антон увлекается компьютерными играми, сноубордом, любит караоке и встречи с друзьями 🏂

Но большую часть свободного времени старается проводить с семьей. Вместе с супругой они много путешествуют, а дома их всегда ждут кот и собака, которые регулярно напоминают, что кроме релизов, роадмапов и производительности существуют еще и другие важные вещи ❤️

#Команда