Межсетевой экран нового поколения Positive Technologies. Отличие от зарубежных предшественников не в цифрах, а в содержании базы: продукт распознаёт более 4500 приложений, включая «1С», «Госуслуги», «Яндекс», VK и «Битрикс». Сертифицирован по новым требованиям ФСТЭК к многофункциональным межсетевым экранам, № 4877 до 19.11.2029. Поставляется аппаратными платформами и в облаке.
О продукте
PT NGFW — межсетевой экран нового поколения разработчика Positive Technologies.
Чем NGFW отличается от обычного межсетевого экрана. Обычный фильтрует по адресам и портам. NGFW разбирает трафик до уровня приложения: видит, что внутри соединения не просто HTTPS, а конкретный сервис, и умеет применять к нему политику — разрешить чтение, запретить загрузку файлов, ограничить полосу.
Что внутри
База приложений с российской спецификой — главный практический довод: «PT NGFW определяет более 4500 приложений и подприложений, включая популярные российские решения, такие как „1С“, „Госуслуги“, „Яндекс“, „VK“ или „Битрикс“». Зарубежные NGFW этих приложений не знают, и политика на них не пишется.
Обнаружение вторжений: «IPS. Включено 10 030 сигнатур».
Потолок политик назван по моделям: «10 000 политик в младшей платформе / 100 000 политик в старшей платформе». Число политик — это тот предел, о который упирается крупная сеть, и хорошо, что он опубликован.
Остальной состав: контроль приложений, контроль пользователей, инспекция TLS, фильтрация по адресам сайтов, виртуальные контексты, отказоустойчивый кластер.
Форма поставки и производительность
Поставляется аппаратными платформами (модели PT NGFW 1005, 1010 и далее) и как облачное решение. Диапазон производительности разработчик приводит открыто: фильтрация четвёртого уровня с контролем приложений от 1 до 400 Гбит/с, с включёнными обнаружением вторжений, антивирусом и фильтрацией адресов — от 0,4 до 86 Гбит/с.
Эта разница и есть главное при выборе модели. Между «400 Гбит/с» в рекламе и «0,4 Гбит/с» с включённой защитой — тысячекратный разрыв, и считать надо по второму числу, потому что ради него NGFW и покупают.
Инженерные детали для тех, кто ставит в стойку: «Все платформы имеют глубину до 600 мм и фронтальное размещение сетевых интерфейсов», «Старшие модели поддерживают режим горячей замены блоков питания». И отдельно: «Все функции PT NGFW не требуют специализированных аппаратных ускорителей».
Характеристики по бумагам
«Сертифицирован ФСТЭК по новым требованиям к многофункциональным межсетевым экранам уровня сети (ФСТЭК России, 2023)» — сертификат № 4877, действует до 19.11.2029, техническая поддержка до 31.12.2030, версия 1.10.3.
Записи в реестре отечественного ПО на сайте нет — в отличие от соседних продуктов линейки, где номера выписок опубликованы. Для закупки по импортозамещению это придётся запрашивать отдельно.
Чего на сайте нет
Цен; записи в реестре отечественного ПО; сертификатов Минобороны и ФСБ.
Сколько стоит
Сумм мы не публикуем: они меняются чаще, чем мы успеваем их проверять, а устаревшая цифра подрывает доверие ко всему разбору. Актуальную стоимость называет сам разработчик.
Узнать цену у разработчикаХарактеристики (4)
Паспортные данные — развёртывание, интеграции, безопасность
О разработчике
Редакция Soframe сверила факты с сайтом разработчика 26 сентября 2026 г. Что-то устарело — напишите нам, поправим.