Миграция с Cisco на Ideco NGFW Novum

56%

рынка сетевого оборудования РФ до 2022 года

80%

доля в сегменте крупных предприятий

Это была доля Cisco на российском рынке. Однако с 2022 года официальные поставки Cisco остановлены, техподдержка отсутствует. Оборудование (например, серия ASA) попадает в страну только по параллельному импорту, при этом обновления сигнатур IPS, антивирусных баз и фильтрации URL больше не поступают. А для объектов критической информационной инфраструктуры (КИИ) использовать несертифицированный иностранный межсетевой экран запрещено.

В итоге у многих заказчиков сохраняется рабочая, но морально устаревающая инфраструктура, которая перестаёт соответствовать регуляторным нормам. Это создаёт стабильный и массовый спрос на замену — стоит донести эту возможность до ваших партнёров.

Почему Ideco NGFW Novum — удобное решение для миграции

Главная сложность при отказе от Cisco — проприетарный протокол маршрутизации EIGRP. Обычно переход на альтернативный межсетевой экран требует полной перестройки сети на OSPF или BGP, что влечёт большие расходы, риски и часто затягивает проект.

Ideco NGFW Novum — российский NGFW, который «из коробки» поддерживает EIGRP. Это позволяет встраивать решение в существующую сеть Cisco без переделки маршрутизации, снижая трудозатраты и риски, а также давая возможность заменять узлы поэтапно. Дополнительно обеспечивается совместимость IPsec Site-to-Site с оборудованием Cisco — так убирается главное препятствие, из-за которого заказчики откладывают переход.

Какие сценарии закрывает Ideco NGFW Novum

Периметровая защита для бизнеса (замена Cisco ASA / FTD) Полная замена
Удалённый доступ сотрудников (замена ASA + Secure Client / AnyConnect) Полная замена
ZTNA-концентратор с проверкой устройств (без отдельного Cisco ISE) Полная замена
Сегментация сети через виртуальные контексты (ЦОД, мультитенантные среды) Полная замена
Объединение распределённых офисов (Site-to-Site VPN и SD-WAN) С учётом ограничений
Периметр с требованиями регуляторов (КИИ, ФСТЭК, 187-ФЗ) Обязательная замена
Enterprise-кластер Active/Active для VPN (телеком-операторы, крупные банки, от 10 000 пользователей) С учётом ограничений

*Реализация Enterprise-кластер Active/Active планируется в версии 24 (декабрь 2026 года)

Пять из семи сценариев доступны для полной замены уже сейчас. По двум оставшимся даны реалистичные оценки — мы не завышаем ожидания, чтобы партнёры могли честно общаться с заказчиками.

Что входит в платформу Ideco NGFW Novum

Защита в базовой поставке

DPI, IPS, контент-фильтрация, TLS-инспекция и антивирус трафика входят в базовую поставку платформы — отдельные модули защиты подключать не нужно.

SD-WAN в составе платформы

Маршрутизация по SLA (задержка, джиттер, потери) и автоматическое переключение каналов встроены в платформу.

ZTNA без внешнего Cisco ISE

Проверка состояния устройства (HIP-профили) и доступ к приложениям по пользователю и устройству встроены в платформу.

Удобное администрирование

Централизованное управление политиками межсетевого экранирования: NGFW администрируются из единого интерфейса Ideco Center без синхронизации разнородных систем. Поддерживается геораспределённый кластер Ideco Center из двух узлов в разных ЦОД.

Продукт сертифицирован ФСТЭК, включён в реестр отечественного ПО, работает на Astra Linux, РЕД ОС и Alt Linux.

Вебинар Ideco · 13 августа

Как заместить Cisco в Enterprise-сегменте

Дополнительную информацию и ответы на вопросы о работе Ideco NGFW Novum вы сможете найти, посетив вебинар.

По вопросам заказа/демонстрации продуктов и решений Ideco:

✉️ security@proway.tech

Реклама. ООО «АЙТИ СИСТЕМС». г. Москва, вн.тер.г. поселение Московский, д. Саларьево, влд. 5, стр. 1. ОГРН 1 237 700 302 960. erid: 2VtzqveHZBq