Kaspersky NGFW — межсетевой экран нового поколения с глобальной экспертизой «Лаборатории Касперского»
Kaspersky NGFW — это межсетевой экран нового поколения (Next-Generation Firewall) от «Лаборатории Касперского».
Продукт разработан для защиты корпоративных сетей от широкого спектра киберугроз. Поставляется в виде программно-аппаратных комплексов (ПАК) и виртуальных исполнений.
В основе Kaspersky NGFW заложены знания о глобальных угрозах, экспертиза по оказанию технической поддержки клиентам из большинства стран и многолетний опыт создания высокотехнологичных средств защиты. Решение предназначено для средних и крупных компаний (от 500 устройств) с сетевой инфраструктурой любой сложности и нагруженности, в том числе попадающих под регуляторную политику в области информационной безопасности.
Коммерческий релиз Kaspersky NGFW состоялся 8 августа 2025 года. С момента запуска продукт активно развивается: вышли версии 1.1 и 1.2, в которые добавлены новые функции и повышена производительность.
Какая производительность у Kaspersky NGFW?
Kaspersky NGFW демонстрирует высокие показатели производительности, достаточные для работы в самых нагруженных корпоративных сетях. Производительность Kaspersky NGFW позволяет использовать его в самых требовательных средах.
| Платформа | L4 FW + Application Control | NGFW (L4 FW + AppControl + IDPS) | Threat Prevention (AV + WC + DNS Sec) | Threat Prevention + SSL Inspection | |
| KX-100 / KX-100-KB1 | до 10 Гбит/с | до 3 Гбит/с | до 1,2 Гбит/с | до 1,1 Гбит/с | |
| KX-400 | до 40 Гбит/с | до 15 Гбит/с | до 7 Гбит/с | до 6 Гбит/с | |
| KX-1000 | до 100 Гбит/с | до 40 Гбит/с | до 15 Гбит/с | до 10 Гбит/с | |
| KX-3500 | до 200 Гбит/с | до 140 Гбит/с | до 35 Гбит/с | до 25 Гбит/с |
* Данные основаны на официальных спецификациях «Лаборатории Касперского». Тестирование проводилось с 20 000 правил Firewall и включенным логированием. Производительность может варьироваться в зависимости от конфигурации и включённых функций безопасности.
Ключевые особенности производительности:
- Производительность старшей аппаратной платформы KX-3500 в режиме NGFW увеличилась вдвое — до 140 Гбит/с.
- База сигнатур угроз — более 9 000 записей.
- Поддержка до 100 000 правил межсетевого экранирования.
- Количество одновременно поддерживаемых соединений на KX-3500 — до 100 млн.
- Показатель обнаружения и предотвращения сетевых угроз (Detection Rate) решения превышает 95%, а в отдельных сценариях достигает 100%.
Какие функциональные возможности предоставляет NGFW?
Централизованное управление Kaspersky NGFW осуществляется через Open Single Management Platform (OSMP) — единую консоль управления, поддерживающую сценарии XDR и интегрирующуюся с решениями типа песочницы (Kaspersky Anti Targeted Attack). В OSMP реализована ролевая модель доступа (RBAC), позволяющая назначать пользователям разные роли с конкретными функциями.
Контроль приложений (Application Control)
Определяет в трафике более 6 000 приложений. Собственный центр экспертизы по распознаванию приложений.
Система обнаружения и предотвращения вторжений (IDPS)
Собственная система IDPS с более чем 9 000 сигнатур. Эффективность обнаружения — более 95%.
Антивирусная проверка трафика
Собственный антивирусный движок «Лаборатории Касперского». Проверка архивов любых расширений.
Инспекция зашифрованного трафика (SSL Inspection)
Расшифровка и анализ HTTPS-трафика (SSL/TLS).
Веб-контроль и DNS-безопасность
Фильтрация веб-трафика и защита DNS-запросов.
Поддержка GeoIP-политик
Контроль трафика из конкретных стран.
Виртуальные контексты (VSS)
Запуск нескольких независимых логических копий NGFW на одном физическом устройстве.
Маршрутизация на основе политик (Policy-Based Routing)
Управление трафиком на основе политик по интерфейсам, IP-адресам, сервисам и пользователям.
Протоколы динамической маршрутизации
Поддержка BGP и OSPF.
ICAP-клиент
Интеграция со сторонними песочницами и DLP-системами.
Управление конфигурациями (Commit-based config)
Контроль изменений политик с указанием автора и времени правки.
Какие сертификации и реестры имеет Kaspersky NGFW?
Kaspersky NGFW имеет все необходимые сертификаты и включён в ключевые реестры для использования в государственных и коммерческих организациях. Сертификация Kaspersky NGFW подтверждает высокий уровень защиты.
ФСТЭК России (4 класс защиты и 4 уровен доверия)
Сертификация ФСТЭК позволяет использовать Kaspersky NGFW для защиты:
- Значимых объектов критической информационной инфраструктуры (ЗО КИИ)
- Государственных информационных систем (ГИС)
- Автоматизированных систем управления технологическими процессами (АСУ ТП)
- Информационных систем персональных данных (ИСПДн)
Реестр отечественного ПО (Минцифры)
Вся линейка аппаратных платформ Kaspersky Extension (KX) включена в реестр отечественного ПО (Минцифры).
Реестр Минпромторга
Вся линейка аппаратных платформ Kaspersky Extension (KX) включена в реестр Минпромторга.
Какие модели Kaspersky NGFW доступны?
Kaspersky NGFW поставляется на аппаратных платформах линейки KX (Kaspersky Extension) — семейства сетевых платформ, разработанных специально для решения Kaspersky NGFW. Доступны также виртуальные исполнения vKX. Kaspersky NGFW модели покрывают все потребности — от малого бизнеса до крупных предприятий.
Аппаратные платформы
| Модель | L4 FW + App Control | NGFW | Threat Prevention | Интерфейсы | Форм-фактор | |
| KX-100-KA1 | 10 Гбит/с | 3 Гбит/с | 1,2 Гбит/с | 6 × RJ45, 2 × SFP+ | Настольный, 5 кг | |
| KX-100-KB1 | 10 Гбит/с | 3 Гбит/с | 1,2 Гбит/с | 14 × RJ45, 2 × SFP+ | 1U, 8 кг | |
| KX-400 | 40 Гбит/с | 15 Гбит/с | 7 Гбит/с | 4 × RJ45, 8 × SFP28, 4 × QSFP28 | 1U, 10 кг | |
| KX-1000 | 100 Гбит/с | 40 Гбит/с | 15 Гбит/с | 4 × RJ45, 8 × SFP28, 4 × QSFP28 | 1U, 10 кг | |
| KX-3500 | 200 Гбит/с | 140 Гбит/с | 35 Гбит/с | 4 × RJ45, 8 × SFP28, 4 × QSFP28 | 1U, 10 кг |
Виртуальная платформа
| Модель | L4 Firewall + AppControl | NGFW | |
| vKX-8 | до 5 Гбит/с | до 4 Гбит/с |
Виртуальные исполнения vKX предназначены для развертывания Kaspersky NGFW на собственных ресурсах заказчика без приобретения аппаратной платформы.
Комплектация и лицензирование
Продукт доступен в трёх базовых конфигурациях:
- KX-100 — для небольших организаций с ограниченным трафиком
- KX-400 — средний уровень производительности для средних предприятий
- KX-3500 — для крупных корпораций с высокой нагрузкой на сеть
- Также доступна модель KX-1000, ориентированная на крупные корпоративные структуры.
В чем преимущества Kaspersky NGFW?
- Глобальная экспертиза — решение основано на многолетнем опыте «Лаборатории Касперского» в области кибербезопасности и знаниях о глобальных угрозах.
- Высокая производительность — до 200 Гбит/с в режиме L4 Firewall с контролем приложений.
- Распознавание 6 000+ приложений — собственный центр экспертизы по распознаванию приложений.
- Сертификация ФСТЭК — 4 класс защиты и 4 уровень доверия, допуск к работе с КИИ, ГИС, АСУ ТП и ИСПДн.
- Реестры Минцифры и Минпромторга — подтверждение российского происхождения.
- Собственный IDPS-движок — более 9 000 сигнатур, эффективность обнаружения более 95%.
- Виртуальные контексты (VSS) — запуск нескольких независимых логических копий NGFW на одном устройстве.
- Поддержка импортозамещения — возможность миграции политик с Fortinet.
- Гибкость поставки — аппаратные платформы и виртуальные исполнения.
- Отказоустойчивость — синхронизация сессий в кластере, поддержка BFD, горячая замена блоков питания.
- Единое управление — через Open Single Management Platform (OSMP) с ролевой моделью доступа.
Часто задаваемые вопросы (FAQ)
Что такое Kaspersky NGFW?
Какая производительность у Kaspersky NGFW?
Сколько приложений распознаёт Kaspersky NGFW?
Сертифицирован ли Kaspersky NGFW ФСТЭК?
Для защиты каких объектов можно использовать Kaspersky NGFW?
Включён ли Kaspersky NGFW в реестры?
Какие модели Kaspersky NGFW доступны?
Можно ли протестировать Kaspersky NGFW перед покупкой?
Не уверены, подходит ли вам Kaspersky NGFW?
Наши инженеры помогут подобрать оптимальную платформу под ваш бюджет, масштаб и задачи. Мы также предоставляем возможность пилотного тестирования в ABRIKOS Labs, чтобы вы могли убедиться в производительности и функциональности решения до покупки. Стоимость внедрения Kaspersky NGFW рассчитывается индивидуально. Kaspersky NGFW цена зависит от модели и объёма лицензий.
ООО «АБРИКОС ПРОЕКТЫ» — официальный партнёр «Лаборатории Касперского». Мы предлагаем полный цикл работ: от консультации и пилотного тестирования до поставки, внедрения и сопровождения. Купить Kaspersky NGFW с установкой можно по выгодной цене.
