Кирилл Прямов, UserGate: «Наша цель – заместить зарубежные NGFW в Enterprise»

— Кирилл, какое место занимает NGFW в инфраструктуре ИБ-решений крупной компании? Почему его применение столь важно?

— Объем, сложность и интенсивность кибератак на российские компании постоянно растет, причем речь идет как о распространении вредоносного ПО, так и об сетевых атаках на ИТ-инфраструктуру. Для построения комплексной системы безопасности сегодня необходим целый набор средств защиты, и на базовом уровне это как раз NGFW, хостовый антивирус и система бэкапов. В целях упрощения я люблю сравнивать NGFW с дверью в помещение – если ее нет, то о какой приватности и защите активов можно говорить? Это просто проходной двор. При этом современный NGFW – это не просто классический межсетевой экран, а многофункциональный «комбайн», который помимо традиционного межсетевого экранирования с контролем состояния сессий (FW L4, он же stateful firewall) должен как минимум предотвращать сетевые вторжения (IPS) и уметь контролировать трафик приложений (Application Control, он же FW L7).

Таким образом, NGFW можно образно представить как современный контрольно-пропускной пункт с различными инструментами проверки «посетителей», по аналогии с пропускным контролем в аэропорту или на важном мероприятии, где досмотр осуществляется с помощью сканеров, металлоискателей, служебных собак, насмотренного глаза проверяющего и т.д. В случае с NGFW речь идет о проверке всего входящего и исходящего интернет-трафика разными механизмами безопасности, что позволяет предотвратить большинство типовых сетевых атак. А уже затем этот рубеж обороны дополняется следующими «эшелонами»: Sandbox, NTA, EDR, DDP и т. д. Вершиной этой системы становится SIEM- или XDR-система, дополненная работой команды специалистов центра мониторинга и реагирования на киберинциденты (SOC).

В сценариях для сегмента SMB NGFW практически всегда применяется решение «всё в одном», как этакий швейцарский нож для сетевой безопасности. Критерий выбора – максимум возможностей за минимум денег, и чтобы было максимально удобное и понятное управление. В Enterprise-сегменте, наоборот, очень часто используется целая серия различных сетевых средств защиты, функции которых входят в понятие NGFW: например, IPS, шлюз веб-безопасности (SWG), криптографический шлюз (VPN) и другие. Так обеспечивается хорошее соотношение цены и производительности, а также снижается зависимость от одного вендора (vendor lock). Также это позволяет учитывать специализацию различных служб внутри корпорации: например, департамент эксплуатации вводит решение в строй, отвечает за его настройки и бесперебойную работу, ИБ-департамент создает правила FW и управляет сигнатурами IPS, ИТ-департамент настраивает правила доступа сотрудников к веб-ресурсам, а отдел СКЗИ управляет сертифицированными средствами шифрования. В этих условиях NGFW часто применяется либо как мощное периметровое решение с функциями FW L4, IPS и Application Control, или как высокопроизводительное средство фильтрации трафика на периметре ЦОД или между его сегментами в режиме FW L4, иногда – FW L4 + IPS.

Эта особенность Enterprise и стала основой нашего решения о создании специализированного NGFW для задач уровня ЦОД – UserGate DCFW.

Менеджер по развитию NGFW Кирилл Прямов, UserGate
Фото: пресс-служба UserGate

— Как развивается российский рынок NGFW после ухода зарубежных вендоров? Как себя чувствует UserGate в изменившейся конкурентной среде?

Мы начали разрабатывать свой NGFW в 2010 году, а официальные продажи стартовали в 2015 году. По сути, в тот момент UserGate NGFW стал первым настоящим российским межсетевым экраном нового поколения. Тогда в этой нише практически никто из наших российских коллег по цеху не играл, потому что это считалось бесперспективным на фоне доминирования зарубежных вендоров: Palo Alto, Fortinet, Check Point, Cisco и других. Мы же следили за тем, что происходит за рубежом, видели, что NGFW стремительно набирает популярность, и намеревались этот опыт повторить, так как были уверены – за этим будущее. Именно поэтому в 2022 году, после ухода большинства иностранных вендоров NGFW, мы получили наибольшую долю заказов на российские NGFW и стали стремительно расти – за 3 года выручка увеличилась в 8 раз, хотя уже в 2021 мы вплотную приблизились порогу в 1 млрд руб. Сейчас мы – лидер рынка NGFW в России по выручке, что подтверждает исследование Центра стратегических разработок от апреля 2025 года и исследование импортозамещения NGFW от компании «СТРИМ Консалтинг» от августа 2025, где мы заняли первое место по показателям качества, функциональности и деятельности.

На сегодня из глобальных лидеров официально на российском рынке остался только Check Point. При этом многие заказчики продолжают использовать зарубежные продукты, так как они еще не выработали свой срок службы, который составляет, если говорить про аппаратные платформы, в среднем пять лет. Часть заказчиков не подпадает под требования регуляторов, и может себе позволить продолжать покупать серый импорт. Но большинство – уже начали искать отечественную альтернативу и планировать проекты по импортозамещению, в том числе в таких нерегулируемых отраслях как ритейл.

Конечно, на этот перспективный рынок устремились многие российские компании, в том числе и те, для кого сетевая безопасность не являлась профильным направлением. Однако за 2-3 года, даже при условии достаточного финансирования, невозможно сделать полноценное решение такого класса, если у компании нет накопленных за долгие годы собственных технологий и компетенций. Можно выпустить MVP и активно его развивать, но соответствовать уровню зарубежных лидеров – нет. Это вам подтвердит любой представитель заказчика, ранее имевший опыт эксплуатации NGFW от «большой четверки». Поэтому российских разработчиков, готовых уже сейчас или в ближайшем будущем представить зрелые NGFW, пожалуй, можно пересчитать по пальцам одной руки. Это хорошо видно и по выручке вендоров, и по количеству реальных проектов внедрения.

Распределение долей участников российского рынка NGFW по итогам 2024 году
Источник: исследование «Рынок NGFW в Российской Федерации 2024-2030», Центр стратегических разработок

Поэтому в сложившейся ситуации UserGate чувствует себя отлично. Выручка компании в 2024 году составила 7,95 млрд рублей, при этом мы работаем исключительно через партнерскую сеть, так что поставки в конечных ценах значительно выше. По итогам 2025 года ожидаем еще более высокий результат. Лидерство по выручке дает нам возможность трансформировать бизнес и вкладываться в будущее, улучшая как процессы разработки, так и сервисное обслуживание наших заказчиков. Например, в области технической поддержи и профессиональных сервисов мы поменяли тикетную систему, увеличили штат ТП в пять раз, выделили несколько уровней техподдержки, ввели роль сервис-менеджера, который контролирует взаимодействие с каждым заказчиком, роль ментора, разделили специалистов по функциональным областям, сделали базу знаний с элементами ИИ, вывели на рынок серию дополнительных услуг, таких, как аудит сети, обновление первого узла сети, защита специальных мероприятий и т.д.

Существенно изменилось и R&D-подразделение: в частности, появились процессы Discovery & Delivery, активно развивается автоматизированное тестирование, в нашей тестовой лаборатории используются несколько мощных генераторов трафика Enterprise-уровня, способных обеспечивать нагрузку в 200 Гбит/с, а в перспективе – 400 Гбит/с. Мы активно готовимся к аттестации своих процессов разработки на соответствие требованиям к РБПО ФСТЭК России. Занимаемся перестройкой службы QA, в ближайшее время перейдем на новую систему выпуска релизов для повышения их качества.

Так как большая часть NGFW в России традиционно продается в виде программно-аппаратных комплексов (ПАК), мы много вкладываем в развитие собственных аппаратных платформ. Уже есть несколько ПАК, схемотехника и дизайн которых были созданы нашим конструкторским бюро. Производство осуществляется в России – в рамках контрактного производства на петербургском заводе «Макро ЕМС». Это отличает нас от большинства российских вендоров NGFW, которые используют типовые аппаратные платформы, доступные на рынке. Да, наш путь длиннее и дороже, но так мы получаем ценный опыт в области аппаратного обеспечения, можем максимально адаптировать ПО под конкретные платформы, а также приобретаем максимальный контроль над процессом производства. В частности, мы первые и пока единственный российский вендор NGFW, выпустивший аппаратную платформу с аппаратным ускорением на базе FPGA, и убеждены, что компетенции в этой области обеспечат нам долгосрочное технологическое преимущество над любым российским конкурентом.

UserGate G9300, модель 2024 года
Фото: пресс-служба UserGate

Также отмечу, что наши продукты работают под управлением собственной операционной системы UserGate OS на базе Linux, которая заточена под задачи обработки сетевого трафика и дает нам технологическую независимость. IPS, DPI, прокси, сетевой антивирус – всё это тоже наши собственные разработки, кодовую базу контролируют и развивают наши специалисты. Для написания сигнатур IPS и приложений создан собственный язык UASL. Это также отличает нас от большинства российских конкурентов, действующих по принципу «взять open source, «поженить» его между собой, портировать на популярную сетевую платформу, назвать NGFW и продать, а сигнатуры качать из общедоступных баз в формате Suricata или Snort». Использование собственной ОС также обеспечивает связность нашей экосистемы UserGate SUMMA, так как почти все продукты работают на ее основе. Здесь мы идем путем лидеров зарубежного рынка NGFW.

— Скоро ли начнется консолидация рынка?

— Она уже началась. С каждым годом требования российских заказчиков к NGFW растут. Если в первую волну импортозамещения они пытались найти «хоть что-то на замену», то сегодня требования стали значительно серьезнее: требуется сделать если не полный аналог зарубежного решения, то во многом близкий ему. При этом срок жизни любого сетевого оборудования конечен, и к 2026-2027 годам для существенной части зарубежных NGFW, приобретенных до 2022 года, настанет время замены. В этих условиях на рынке останутся те, кто смогут завоевать доверие заказчиков уровня Enterprise, так как это даст существенное финансовое и технологическое преимущество за счет эффекта масштаба.

В то же время капиталоемкость производства такого «комбайна», как NGFW, огромна: ведь вендор должен реализовать разные механизмы защиты, каждый из которых сам по себе тянет на отдельный продукт, и добавить к ним широкий набор сетевых технологий, без которых NGFW не встроить в ИТ-инфраструктуру и не использовать «как надо». При этом все это хозяйство должно стабильно и прогнозируемо работать под высокой нагрузкой, обогащаться данными киберразведки, поддерживаться на должном уровне, в том числе иметь варианты с жесткими SLA и режимом работы 24/7/365, пройти сертификацию во ФСТЭК России... В настоящее время, по моим расчетам, чтобы сделать конкурентоспособный продукт, вендору нужно пять лет и минимум 10 миллиардов рублей, что в нынешних экономических условиях, с учетом дефицита кадров и высокой ключевой ставки, значительно повышает порог входа на этот рынок. Поэтому я прогнозирую, что через 2-3 года на рынке останутся 5-6 крупных российских вендоров, успевших сесть на этот поезд до его отправления. А те, кто только недавно начали разработку или не обладают нужными ресурсами, но пытаются запрыгнуть в последний вагон, будут вынуждены уйти с рынка, так как для них это будет глубоко убыточное и бесперспективное направление. Либо им нужно будет найти уникальную нишу, не интересную для крупных игроков, но достаточно объемную, чтобы оставаться рентабельными.

— Какие изменения произошли в компании UserGate в связи с расширением бизнеса? Увеличение штата, новые подразделения?

— Год назад штат компании UserGate составлял чуть более 400 человек, а сейчас нас уже более 700. Из них только в разработке и связанных с ним департаментах работают в совокупности более 300 человек. Команда, которая занимается аппаратным обеспечением – 20 человек, что тоже очень много для компании, которая создает NGFW. При этом мы продолжаем активно набирать персонал, преодолевая определенные сложности: квалифицированные специалисты, особенно по «железу», «плисоводы», – всегда нарасхват. Кстати, если читателям интересно поработать в UserGate – добро пожаловать, мы продолжаем активно нанимать людей.

За последние полтора года у нас появился свой специализированный центр экспертов по кибербезопасности – UserGate uFactor. Он занимается мониторингом и реагированием на киберинциденты, пентестами, форензикой, аудитом и консалтингом в области ИБ. Кроме того, специалисты uFactor обогащают продукты UserGate своей экспертизой. В частности, 10 человек создают сигнатуры для IPS. Также мы создали UserGate uAcademy – подразделение для обучения и сертификации как практикующих, так и молодых ИБ-специалистов. Менее чем за 2 года мы и наши учебные центры-партнеры обучили более 4000 специалистов. Также мы сотрудничаем с 60 вузами, и сейчас около 3000 студентов изучают наши продукты в рамках своего образовательного курса. Эти новые направления – часть нашей общей стратегии, направленной на удержание лидерства на рынке и выход на новый уровень качества.

Мы работаем исключительно по вендорской модели и опираемся на развитую партнерскую сеть, в которую входят четыре дистрибьютора, все крупные федеральные интеграторы и огромное количество локальных реселлеров и интеграторов – в целом больше 1200 компаний-партнеров. Для наших заказчиков это означает, что на рынке всегда будут специалисты, которые хорошо знают линейку UserGate и помогут настроить и эксплуатировать наши продукты с должным качеством.

— В чем принципиальное отличие UserGate DCFW от UserGate NGFW?

Аналитики Gartner выделяют 6 основных сценариев использования NGFW: «комбайн» для малого и среднего бизнеса (SMB), промышленный межсетевой экран (Industrial FW), NGFW для публичных облаков (Public cloud), и три Enterprise-сценария: защита периметра (Enterprise Edge), защита ЦОД (Enterprise Data Center), и защита территориально распределенной корпорации (Distributed Enterprise). В целом на нашем рынке уже сформировался консенсус, что для SMB российские NGFW уже есть. Для компании с большим количеством филиалов и точек продаж – тоже. А вот для Enterprise Edge и Enterprise Data Center до сих пор адекватного предложения не было. Это связано с тем, что требования в этом сегменте очень высоки, а все российские разработчики до 2022 года и не помышляли заменить международных лидеров рынка NGFW в обозримой перспективе. Оценив запросы крупных заказчиков и имея за спиной 15 лет разработки NGFW, мы приняли решение создать специализированный NGFW для дата-центров. Основная причина – максимальное соотношение потенциальной выручки и нашей технологической зрелости.

Главное отличие UserGate DCFW – в уникальной архитектуре межсетевого экрана. У нас есть исследовательское подразделение – «Лаборатория», главной задачей которой является создание прорывных технологии, которые потом могут перейти в общий стрим разработки. Ее сотрудники создали новую технологию векторного межсетевого экрана, которую мы назвали VEGA FW: Vector Engine for Generic Access-control Firewall. В отличие от технологии VPP (Vector Packet Processing), все векторные правила проверяются за один проход, что значительно увеличивает производительность, причем при добавлении правил она падает нелинейно, а расположение разрешающего правила практически не влияет на скорость обработки всего массива правил. Этот файрвол и лег в основу UserGate DCFW. На сегодняшний день он может обрабатывать до 130 000 правил, но это ограничение в дальнейшем может быть расширено, архитектура это позволяет. Наши тесты показали, что при 100000 правил на нашей старшей платформе F8010 мы стабильно можем достигать 145 Гбит/с в режиме FW L4 при загрузке CPU в 70%. В дальнейшем эффективность работы VEGA FW будет продолжать расти. При этом используется огромный технологический задел от UserGate NGFW, включая IPS, AppControl, UserID, сетевые технологии типа PBR, VXLAN и т.д. С такими потребительскими свойствами мы уже можем идти в крупнейшие российские компании.

Второе отличие UserGate DCFW – в целевой модели и соответствующем наборе функциональности. В данном случае это ЦОД, а в них нет необходимости использовать контентную фильтрацию, антивирус и антиспам – ведь там нет пользователей, которые массово заходят в Интернет. Основные функции, которые требуются в этом сценарии, – это стабильный FW L4 при десятках тысяч правил и IPS с тысячами задействованных сигнатур.

Принцип работы UserGate DCFW
Источник: сайт usergate.com

Таким образом, теперь в продуктовом портфеле UserGate есть универсальный UserGate NGFW, который применим в организациях разного масштаба, от небольших компаний и точек продаж до крупных корпоративных сетей, но с ограничением по количеству правил, – и UserGate DCFW для ЦОД и защиты периметра нагруженных сетей в режиме FW L4 + IPS + AppControl с огромным количеством правил межсетевого экрана. Сейчас мы активно обсуждаем и проводим пилоты в крупнейших российских корпорациях, прежде всего в банках, телекоме и компаниях добывающего сектора. Например, наш первый заказчик, который заинтересовался DCFW и уже внедрил его в начале 2025 года вместо Check Point, – как раз предприятие добывающей отрасли.

— Сколько времени, ресурсозатрат занимает такой проект замещения зарубежного NGFW на российский? Как можно его облегчить?

— Конечно, реализовать подобный проект всегда непросто, это не переход «по щелчку пальца». Но мы действительно можем максимально облегчить заказчику этот процесс. У нас наработан огромный опыт замены всех ключевых иностранных NGFW на наш продукт, есть инструменты миграции конфигураций со многих решений-конкурентов. Мы оказываем услуги по аудиту сетей, по установке и внедрению наших NGFW – вплоть до услуги «внедрение от вендора». Ведь мы знаем свой продукт лучше всех. Также с 2026 года мы будем готовы начать предоставлять совместную техническую поддержку внедренного решения с партнером-интегратором.

Мы знаем, как оптимально адаптировать и UserGate NGFW, и UserGate DCFW под конкретную сеть, в том числе в заказчике уровня Enterprise, где накоплено большое legacy, ведь там сеть строилась десятилетиями. Бывает, что в таких компаниях сотрудники не могут четко ответить, почему сеть построена таким образом, или что будет, если убрать то или иное соединение, так как ее создавали люди, которые уже давно в этой организации не работают. Используемый иностранный NGFW также вносит свои особенности – у каждого из них своя логика работы. Тут нам на помощь приходят наш богатый опыт по замене NGFW разных производителей и сотрудники UserGate uAcademy и департамента пресейла – многие из них в прошлом работали с этими решениями и могут внятно донести наши сходства и различия.

В небольшой компании внедрение NGFW может занимать буквально несколько дней: поставил, создал правила, настроил взаимодействие с сетью, переключил. В крупной же – этот срок во многом зависит от требований заказчика и его зрелости, готовности к переходу. Компании, которые готовы меняться, идти нам навстречу, возможно, временно от чего-то отказываться, чтобы перейти на российское решение, реализуют проект за несколько месяцев, и это очень хороший результат. Если нет – переход может растягиваться на год и более.

— Когда вы ожидаете всплеск спроса на DCFW?

— Поскольку существующие ранее российские альтернативы NGFW не могли удовлетворить требования большинства крупных заказчиков, многие организации еще находятся в процессе изучения рынка, присматриваются. Мы ориентируемся на то, что основной спрос на UserGate DCFW придется на 2026-27 годы. К этому времени срок работы зарубежных NGFW начнет подходить к концу, а заказчики закончат этап тестирования и начнут поэтапный переход на отечественные NGFW. 

Поэтому пока у нас есть время, чтобы наилучшим образом подготовиться к этому этапу. В мае 2025 года мы выпустили технический релиз UserGate DCFW, а в сентябре объявили о старте коммерческих продаж. Однако у нашего первого заказчика этот продукт встал в боевой режим еще в январе 2025 (нужно было исполнять Указ Президента № 250), поэтому у нас уже есть без малого год опыта масштабной эксплуатации UserGate DCFW в ЦОД одной из крупнейших российских корпораций. Всего задействовано 40 старших платформ с UserGate DCFW в ЦОД, плюс еще 260 платформ с UserGate NGFW используются на периметре и сегментах сети. Естественно, что для такого большого парка устройств используется наша система централизованного управления UserGate Management Center и коллектор логов UserGate Log Analyzer. Насколько мне известно, ни у одного из наших российских конкурентов подобного опыта с их NGFW пока нет, так как нет соответствующей технологической зрелости.

— Какая дорожная карта существует у DCFW? Какие новые функции появятся в нем в ближайшем будущем?

— Как я уже говорил, сейчас в UserGate DCFW нет функций антивируса, антиспама и контентной фильтрации. Мы не планируем реализовывать в нем антивирус и антиспам, поскольку сценарий его использования этого не предусматривает. По крайней мере, пока. А вот контентную фильтрацию мы частично реализуем, так как на нее есть запросы заказчиков, которые рассматривают возможность использования UserGate DCFW на периметре сети.

Одна из главных функций, которую мы сейчас готовим к выпуску, – виртуальные контексты (VSYS в нашей терминологии). С их помощью можно логически делить одно аппаратное устройство на несколько независимых NGFW со своим набором настроек. Таким образом компания может эффективнее утилизировать производительность устройства, чтобы оно, например, работало не на 20%, а на 70% своей мощности (оставшиеся 30% предназначены для пиковых нагрузок). К слову, сначала контексты будут реализованы именно в UserGate DCFW, а уже потом мы реализуем их в UserGate NGFW. Таким образом, развитие двух разных продуктов дает нам дополнительную гибкость, что крайне важно для Enterprise-сегмента при текущих рыночных реалиях. То есть для крупного заказчика мы можем включать «режим ателье», при этом не оказывая влияния на огромную клиентскую базу UserGate NGFW.

Также в UserGate DCFW появится новый кластер отказоустойчивости, включающий в себя, в том числе, поддержку полноценного развертывания в облачных средах, виртуальные MAC-адреса и много других возможностей. Также мы переведем в векторный формат правила NAT, что позволит еще больше повысить производительность решения.

Еще одна важная задача – поддержка платформы UserGate FG с аппаратным ускорением на базе FPGA. В настоящий момент это уникальная для российского рынка NGFW платформа, позволяющая обрабатывать Elephant flows – длительные и тяжелые сессии, которые часто возникают именно в ЦОД: это потоки данных с видеокамер, сессии при репликация базы данных или больших бэкапах. Обычный CPU просто не справляется с такими задачами, так как обрабатывает такую сессию на одном ядре. FPGA работает по другому принципу, поэтому для него это не проблема.

Наконец, мы создаем новую, более мощную платформу с аппаратным ускорением, планируем запустить ее к 2027 году, уже получили первую версию «в железе» для дальнейшей доводки. По нашим расчетам, в режиме FW L4 ее скорость превысит 800 Гбит/с, что уже соответствует параметрам старших серий платформ от лидеров мирового рынка NGFW.

— Кирилл, с какими целями, амбициями вы пришли в компанию UserGate? Какие показатели эффективности важны для вас как эксперта по ИБ?

— В кибербезопасность меня затянуло 15 лет назад, и я уже не мыслю себе в другой отрасли. Все эти годы я специализируюсь на маркетинге сложных ИБ-продуктов для B2B. Еще будучи студентом магистратуры экономфака МГУ им Ломоносова я понял, что самое интересное для меня – создавать и развивать продукты. В 2013-2016 годах мне посчастливилось отвечать за продуктовый маркетинг и PR в вендоре, создавшем первое российское аппаратно-программное решение класса UTM, предтечу того, что сейчас принято называть NGFW. С этого времени я питаю особую любовь к сетевой безопасности и аппаратным сетевым платформам, и в настоящее время причастен к маркетингу четырех российских продуктов, которые можно отнести к классу NGFW.

В компании UserGate я вижу огромный потенциал, и когда мне представился шанс заняться флагманским направлением – NGFW, – я не cмог устоять, даже несмотря на то, что одна из самых крупных российских ИБ-компаний сделала мне оффер на руководителя большого отдела продуктового маркетинга. Для меня самовыражение через продукт важнее, чем административный статус и количество человек в подчинении. Особенно, если в процессе получается создать что-то новое. А UserGate сейчас – именно такая компания.

Моя главная цель – помогать создать продукт с максимальной ценностью для заказчиков. Сделать так, чтобы NGFW от UserGate четко попадал в запросы целевых сегментов и аудиторий и мог на равных конкурировать с предложениями ведущих иностранных вендоров. И испытывать гордость за то, что мы все вместе делаем. Для этого компания проводит большую внутреннюю работу, налаживает и перестраивает процессы, создает новые подразделения, нанимает и взращивает выдающихся людей. И я рад быть частью этой команды.