«Интеррос» отказывается от NGFW UserGate и меняет его на PT NGFW
Инвестиционная компания «Интеррос» отказалась от российского межсетевого экрана UserGate в пользу PT NGFW от «ТризТеха». В числе активов «Интерроса» находятся «Норникель», «Рексофт», Selectel, «Т-Технологии», «Яндекс» и др. Прежнее решение, по заявлению «Интерроса», не оправдало ожиданий заказчика: заявленные функции расходились с реальными возможностями, а обещанные доработки не всегда доходили до релизов.
Компания «ТризТех» (производит и поставляет межсетевой экран PT NGFW) завершила первый этап внедрения межсетевых экранов нового поколения в инфраструктуре инвестиционной компании «Интеррос», сообщили SecPost в «ТризТехе». По словам представителя компании, на новую платформу переведен сегмент обработки персональных данных, а также PT NGFW развернут на ИТ-периметре организации в качестве первого рубежа эшелонированной защиты от киберугроз. В компании уточнили, что «Интеррос» мигрирует с другого отечественного NGFW на межсетевой экран PT.
Собеседник SecPost, близкий к «Интерросу», сообщил, что организация мигрирует с решения UserGate.
В UserGate после выхода статьи прокомментировали ситуацию и дали свою версию сотрудничества с «Интерросом»: в инфраструктуре заказчика была развернута одна самая младшая платформа 1-го поколения UserGate (анонсирована в 2017 году), речь не идет о масштабном внедрении на уровне всего ИТ-периметра или критически важных сегментов, отметил представитель компании.
«Интеррос» — одна из крупнейших российских инвестиционных компаний, основанная в 1990 году Владимиром Потаниным. Среди активов компании числятся: «Норникель», курорт «Роза Хутор» в Сочи, компании «Рексофт», Selectel, «Т-Технологии», «Яндекс» и Точка Банк.
«Мы изучили дорожную карту, оценили компетенции вендора и сделали ставку на активное развитие продукта. Сегодня мы понимаем, что выбор PT NGFW был правильным: ПАК в целом функционирует по принципу „достал из коробки, включил – и работает», — заявил директор департамента информационных технологий «Интерроса» Владимир Бондарев.
В опубликованной презентации о данном проекте Бондарев высказывается более жестко: «к моменту выбора нового решения у команды уже был опыт эксплуатации другого российского NGFW, и он оказался негативным. Решение использовалось в одном из практических сегментов, но со временем «Интеррос» решил от него отказаться — этот опыт сделал критерии следующего выбора заметно жестче: оценивать стали не только наличие функций, но и то, насколько заявленные возможности совпадают с реальностью, выполняет ли вендор обещания и как построено взаимодействие после продажи».
По словам Бондарева, одна из главных сложностей в работе с предыдущим российским решением заключалась в разрыве между заявленными возможностями и тем, что заказчик видел на практике.
Функции, продолжает он, которые обсуждались как доступные, во время пилота могли переноситься на следующий релиз: «но и после его выхода ожидаемая возможность появлялась не всегда».
У каждого вендора NGFW есть свои условные «100 функций», которые опережают решение конкурента, говорит независимый ИБ-эксперт и автор Telegram-канала «Топ Кибербезопасности» Денис Батранков. «Есть, конечно, какие-то лидеры, у кого побольше функций, у кого-то поменьше. Однако в данном кейсе угадать, почему было приобретено именно решение «ТризТех» — невозможно, скорее всего, заказчику нужны были функции, которые есть в PT NGFW», — полагает он.

