K2 Кибербезопасность протестировала Kaspersky NGFW версии 1.3

K2 Кибербезопасность, входящая в К2Тех, провела функциональное и нагрузочное тестирование межсетевого экрана нового поколения Kaspersky NGFW версии 1.3. Испытания прошли на аппаратных платформах KX-100 и KX-400.

Для повышения пропускной способности в решении используются технологии DPDK и VPP. Обнаружение и предотвращение угроз нулевого дня обеспечивает антивирусный движок на базе искусственного интеллекта. Специалисты K2 Кибербезопасность наблюдают за развитием продукта с момента его выпуска в 2025 году и тестируют разные версии в собственной лаборатории.

Результаты нагрузочных испытаний

Нагрузочное тестирование проводилось в диапазоне от 1 до 10 000 правил фильтрации. На платформе KX-400 Kaspersky NGFW 1.3 продемонстрировал высокую производительность и минимальное влияние на задержку пакетов даже при включённых модулях безопасности и большом количестве политик.

По оценке экспертов, это особенно важно для крупных корпоративных сетей: при значительных объёмах трафика даже небольшая дополнительная задержка может влиять на работу сервисов. На платформе KX-100 решение также показало хорошие результаты, однако при включении всех модулей безопасности производительность оказалась ниже заявленных показателей. Специалисты связывают это с высокой нагрузкой, которую создают дополнительные функции защиты, и считают KX-100 оптимальным вариантом для небольших инфраструктур.

Функциональность и управление

Графический интерфейс централизованного управления и командная строка шлюзов, по оценке K2 Кибербезопасность, остаются понятными и не перегружены многоуровневыми меню. Основные параметры доступны непосредственно в интерфейсе. Политики правил можно распространять на разные шлюзы, поэтому администраторам не требуется создавать заново правила и объекты для каждого устройства.

В состав решения входят функции AppControl, IDPS, антивирусной проверки, фильтрации URL, SSL-инспекции и DNS Security. Администраторы также могут просматривать установленные сетевые сессии и разрывать соединения. Интеграция с решениями экосистемы «Лаборатории Касперского» позволяет выстраивать единую систему управления и мониторинга кибербезопасности организации.

«Как ИБ-интегратор мы активно тестируем новые продукты и их версии перед тем, как предлагать их клиентам. Новая версия продукта — это достойный инструмент в борьбе с угрозами сетевой безопасности. Одно из преимуществ — вендор уже выстроил и планирует расширять интеграцию NGFW с продуктами своей экосистемы KATA, KUMA, XDR, не забывая про открытые интеграционные возможности с разработчиками других решений», — отметил системный инженер K2 Кибербезопасность Захар Пенчев.

По его словам, решение может использоваться не только как межсетевой экран, но и как интеллектуальная система для выявления и блокировки сложных угроз. В K2 Кибербезопасность считают, что развитие интеграций и функциональности Kaspersky NGFW способно усилить конкуренцию на рынке средств сетевой защиты.

Какие функции ожидаются дальше

Специалисты K2 Кибербезопасность выделили несколько возможностей, которые хотели бы увидеть в следующих версиях продукта:

• отображение в графическом интерфейсе статуса выполнения операции Failover — сейчас его необходимо дополнительно проверять непосредственно на шлюзе;
• инструмент сайзинга для расчёта объёма событий, передаваемых в систему логирования;
• режим локального управления standalone, поскольку на текущем этапе доступна только выделенная система управления;
• поддержка Client-to-Site VPN.

По информации вендора, отображение статуса Failover планируется исправить в релизе 2.0, выход которого намечен на конец 2026 года. Бета-версия Client-to-Site VPN на базе агента KES для Windows ожидается в конце 2026 года, а первый коммерческий релиз — в апреле 2027 года.