Новая ИБ-компания бывших совладельцев «С-Терры» вышла на рынок NGFW

Научно-производственная компания «Вектор», созданная бывшими совладельцами ИБ-компании «С-Терра» Александром Толстопятовым и Михаилом Ивановым, разработала и предлагает клиентам «модульную платформу сетевой безопасности класса ZTNA NGFW», выяснил SecPost.

Платформа «Вектор NGFW» состоит из 8 модулей, реализованных на единой платформе («одна консоль, один REST API, без отдельных устройств в стойке»): защита от DDoS, СОВ / IPS, WAF, антивирус, контроль приложений, GeoIP, DNS-фильтр и ГОСТ-VPN / ZTNA, сказано на ее сайте.

Пропускная способность «Вектор NGFW» — до 200 Гбит/с. Контроль клиентских приложений удаленных пользователей может быть реализован под Windows, Linux (только «Астра» и Ubuntu), macOS и мобильные ОС Android.

В «Векторе» заявили SecPost, что средства на проект были выделены со стороны стратегических инвесторов, а суммы достаточно для полноценной разработки и сертификации решения. О какой именно сумме идет речь, в компании не пояснили.

Производство аппаратной части NGFW, по утверждению представителя «Вектора», находится в России. «Накопленный опыт, глубокое знание рынка, высокие профессиональные компетенции команды, позволили в короткий срок создать уникальное решение, построенное по новым принципам и свободное от поддержки наследуемых продуктов, позволяющее оперативно реагировать на требования заказчиков, нормы российского законодательства и новые угрозы, такие, например, как выявление и отражение атак со стороны ИИ», — утверждают в компании, добавляя, что в течение трех лет намерены полностью окупить вложения.

Сравнивая свою платформу с конкурентами, в «Векторе» отмечают, что «зарубежные NGFW не работают с ГОСТ-криптографией и закрыты для значимых объектов КИИ, а российские шлюзы «шифруют по ГОСТ, но инспекция, ZTNA и отказоустойчивость у них разнесены по разным изделиям. «Вектор» собирает и то, и другое в одном узле».

В компании позиционируют свой NGFW для клиентов из крупного корпоративного сектора, госсектора и объектов КИИ, а также для промышленных предприятий и операторов связи.

Правда, «Вектору» еще только предстоит пройти сертификацию ФСТЭК и ФСБ: платформа готовится к сертификационным испытаниям. В частности, по методикам ФСТЭК подготовлены программа и протокол испытаний межсетевого экрана на 80 проверок, собран испытательный стенд и реализован контроль целостности средств криптографической защиты, говорится на сайте компании.

Александр Толстопятов и Михаил Иванов создали НПК «Вектор» в июле 2026 года, после того, как компания «С-Терра», в которой они были совладельцами и руководителями, перешла под контроль госкорпорации «Ростех». По состоянию на октябрь 2026 года «Вектор» — это уже группа компаний, состоящая из АО «Вектор Групп» и НПК «Вектор». Собственники АО скрыты, а НПК «Вектор» на 50% принадлежит АО «Вектор Групп», еще 49% у Толстопятова, 1% у Иванова.

«С-Терра» также имеет в портфеле продуктов решение класса NGFW под брендом «Экран-М», его максимальная производительность достигает 96 Гбит/с, а в качестве одного из ключевых преимуществ также указывается единая система управления с web-интерфейсом.

По данным исследования Центра стратегических разработок, с 2022 года рынок NGFW в России вырос примерно в 2,4 раза. Прогнозируемый объем по итогам 2026 года — 70,5 млрд рублей в ценах заказчиков (около 42,3 млрд в ценах производителей). Число реально конкурирующих вендоров за тот же период, по данным ЦСР, сократилось с примерно 30 до менее десяти.

Среди наиболее заметных производителей NGFW на российском рынке можно выделить «А-Реал Консалтинг» (NGFW ИКС), Ideco (NGFW Novum),«ТризТех», «Лабораторию Касперского», «Код безопасности» и UserGate. Кроме того, в конце 2026 года на этот рынок планировала выйти компания Bi.Zone.

Не все так гладко: мнения участников рынка

Эксперты не так положительно оценивают перспективы НПК «Вектор». По мнению независимого эксперта Дениса Батранкова, заказчики неохотно переходят на новые решения, поскольку это требует инвестиций не только в само оборудование, но и в подписки на обновления сигнатур кибербезопасности и реконфигурацию сети и изучение новой системы управления.

«Любой новый вендор должен иметь за плечами команду экспертов, которые могут выпускать ежедневно сигнатуры для IPS, приложений, антивируса, обновлять URL категории, у «С-Терра» такой команды не было», — подчеркивает Батранков.

Рынок NGFW очень сложный — между заявлениями о создании продукта и реальным «выходом на рынок» лежит пропасть, которую многие вендоры так и не преодолели, напоминает CPO компании «ТризТех» Антон Кузнецов. По его словам, даже если на старте у компании есть качественная разработка, по-настоящему рыночным продуктом она становится только после тестирования в реальных инфраструктурах и доработки по его итогам.

«Кроме того, очень большую роль играет наличие готового канала продаж и обученных специалистов, которые будут внедрять и эксплуатировать продукт. Поэтому до настоящего выхода на рынок новому вендору понадобится не меньше года, а с учетом высокой конкуренции в сегменте NGFW это, скорее всего, будет критичным и ограничит его влияние небольшой нишей», — говорит Кузнецов.

Напомним, что из-за высокой конкуренции и оптимизации бизнеса свой проект по разработке NGFW в марте 2026 года закрыл ГК «Солар», об этом сообщал SecPost.

Новому игроку предстоит конкурировать с производителями, которые годами развивают свои решения и совершенствуют их по результатам эксплуатации у заказчиков, добавляет менеджер по развитию NGFW в UserGate Кирилл Прямов.

«За последние два года минимум три ИБ-компании, принадлежащие крупным российским корпорациям, закрыли проекты по созданию NGFW», —напоминает он, добавляя, что создание NGFW, тем более с учетом реализации концепции ZTNA, требует многих лет разработки и общения с заказчиками только для того, чтобы выйти на уровень MVP.

Главный риск, по мнению Прямова, исчерпать финансирование раньше, чем продукт достигнет необходимой зрелости и начнет приносить достаточную выручку.

Собеседник SecPost среди ИБ-вендоров также обратил внимание, что скорее всего NGFW НПК «Вектор» выпускается на тех же производственных площадках, где производятся программно-аппаратные комплексы «С-Терры». Однако софт с момента создания организации в 2026 году создать самостоятельно было невозможно, поэтому высока вероятность, что эту часть продукта компания позаимствовала у своего бывшего работодателя. Также источник задался вопросом, как за такое короткое время организация сумела получить лицензию ФСБ на разработку СКЗИ.