Смотреть в оба: новый российский SWG видит каждый HTTP-запрос
Шлюз веб‑безопасности обеспечивает контентную фильтрацию, а также защиту от фишинга и нежелательных сайтов.
Для контроля за тем, что сотрудники компаний выгружают и загружают в интернет, уже недостаточно одного лишь сетевого экрана. Нужны специализированные решения – Secure Web Gateway (SWG). Они работают на уровне прикладных протоколов, понимая не только, откуда и куда идёт пакет, но и что в этом пакете лежит.
Российский разработчик UserGate, известный своими NGFW-решениями, объявил о коммерческом запуске UserGate SecureWebGateway (uSWG). Продукт поставляется в двух вариантах – как программно-аппаратный комплекс и как виртуальное оборудование. Это уникальное предложение для российского рынка, дающее заказчикам свободу выбора под любую инфраструктуру.
Коды доступа
В основе uSWG – глубокая экспертиза компании: собственная Linux-система, мощный веб-прокси, реверс-прокси и потоковый антивирус. Вся кодовая база принадлежит UserGate и поддерживается её экспертами. Но главное преимущество – это огромный категоризатор. Он содержит более 170 миллионов интернет-адресов, разбитых на 88 категорий. Это позволяет настраивать политику доступа (к примеру, ограничивать соцсети для одного отдела и открывать доступ к ресурсам для другого).
Но особенно важна для крупного бизнеса производительность. В линейку аппаратных платформ входят модели D500, E1000, E3000 и F8000. Они обеспечивают пропускную способность от 3,6 до 7,7 Гбит/с на трафике EMIX с включённой SSL-инспекцией. А ещё поддерживают от 680 до 1020 одновременных HTTPS-соединений. Безопасность не замедляет работу, а незаметно, но надёжно фильтрует всё, что покидает и попадает в сеть компании. К концу года разработчики планируют добавить в линейку и младшие модели серии C. Это закроет потребности более широкого круга заказчиков.
Чем «кормят» GPT?
Спрос на такие решения подпитывается несколькими трендами. Первый – импортозамещение. Крупные российские компании, особенно из финансового и нефтегазового секторов, привыкли работать с мировыми лидерами вроде Forcepoint SWG, BlueCoat и PaloAltoNetworks. Сегодня появилась необходимость заменить эти бренды российскими аналогами, не потеряв в качестве и глубине защиты.
Второй тренд – бум генеративного ИИ. Объём данных, которые сотрудники отправляют в нейросети, за последний год вырос колоссально. Это создаёт новые риски утечек. Компании хотят контроля. Хотят знать, какую информацию персонал «скармливает» ChatGPT и его аналогам. У UserGate есть для этого интересное решение: интеграция uSWG с корпоративной версией «Яндекс Браузера». Рабочий трафик идёт только через доверенный браузер.
Контролировать облака
Российский рынок специализированных веб-шлюзов сформировался уже давно.У UserGate есть серьёзные конкуренты. Например, ГК «Солар» активно продвигала свой Solarweb Proxy. Изначально он позиционировался как инструмент для гибкого управления доступом в интернет, блокировки фишинга и интеграции с другими системами ИБ.
Solarweb Proxy получил долгожданный сертификат ФСТЭК. Это открыло ему дорогу в государственные учреждения и на объекты критической информационной инфраструктуры (КИИ). Для UserGate прохождение аналогичной сертификации по четвёртому уровню доверия – критически важный этап, чтобы составить конкуренцию в этом высокорегулируемом сегменте.
Впервые UserGate подробно представила свой будущий SWG-продукт на конференции OpenConf 2026. Акцент был сделан на контроле ИИ-сервисов и интеграции с браузером. Ну а к моменту коммерческого релиза uSWG российский SWG-рынок стал территорией конкуренции. Где каждый ищет свою нишу.
В ожидании сертификата
Будущее uSWG будет зависеть от нескольких факторов. Главный – получение сертификата ФСТЭК. Следующий рубеж – производительность и интеграционные возможности. UserGate заявляет о впечатляющих цифрах на тестовых нагрузках. Но только реальные промышленные внедрения покажут, насколько хорошо продукт справляется с инспекцией трафика, когда тысячи сотрудников одновременно загружают и выгружают данные.
Александра Головина, менеджер по развитию uSWG, подчёркивает: «Контроль доступа к веб‑ресурсам критически важен для любой организации. uSWG не усложняет существующую архитектуру, но снижает риски атак и утечек в одной из самых нагруженных и уязвимых точек».
В дальнейшем продукт будет развиваться с учётом новых сценариев использования ИИ и возможных рисков утечек данных через подобные сервисы. Уже сейчас разработчики закладывают техническую основу, которая позволит своевременно реагировать на эти вызовы.
