Почему SASE не заменяет NGFW: взгляд инженера по ИБ

Привет, Хабр! Сейчас вокруг SASE в индустрии идут активные обсуждения, и может показаться, будто все традиционные решения безопасности вот-вот отправятся на свалку истории. На этом фоне всё чаще звучат вопросы о роли NGFW в современной архитектуре. Меня зовут Дмитрий Квашнин, я ведущий инженер-эксперт в компании Innostage. И в этой статье я хотел бы поделиться собственным взглядом на этот счёт. SASE и NGFW не конкуренты. Это скорее эволюционные ступени одной большой архитектуры. NGFW никуда не уходит. Он просто передает часть своих полномочий, превращаясь в ключевой элемент гибридной модели Zero Trust для защиты самого ценного. А SASE в это время решает задачи новой эпохи, где все распределено: удаленные сотрудники, филиалы и облачные сервисы.

https://habr.com/ru/companies/innostage/articles/990012/

#NGFW #межсетевой_экран #SASE #Zero_Trust #информационная_безопасность #сетевая_безопасность #архитектура_безопасности #ЦОД #L7 #ZTNA

2/26（木）開催「Verona Summit 2026 ～サイバー攻撃者に狙われるネットワークの共通点とは～」
https://ascii.jp/elem/000/004/367/4367997/?rss

#ascii #PRTIMESデジタル #Verona #Summit #SASE #ゼロトラスト #セキュリティ #ネットワークセキュリティ #VPN #セミナー #カンファレンス #網屋 #ランサムウェア

"Los pilares de las nubes. SASE y NFV" Cap.81 de nuevo hablando de nubes, hoy con NFV, los extremos de las SDN, y SASE, o como implementar tu arquitectura de seguridad
¿Queremos máquinas virtuales o contenedores?
https://go.ivoox.com/rf/166984619
#CloudDesign #TechPodcast #SASE #kubernetes 9/9

Capítulo 81 de nuevo hablando de nubes, hoy con NFV, los extremos de las SDN, y SASE, o como implementar tu arquitectura de seguridad

#cloud #sase

https://go.ivoox.com/rf/166984619

El lado del mal - Cloudflare Immerse Madrid: 19 de Febrero de 2026 https://www.elladodelmal.com/2025/12/cloudflare-immerse-madrid-19-de-febrero.html #Cloudflare #AI #IA #SASE #Madrid #Eventos #InteligenciaArtificial #Ciberseguridad #Charlas

SASE and Zero Trust set the stage for safer cloud work. What path will you take? #SASE #ZeroTrust #CIO #NetworkSecurity #CyberSecurity #CloudSecurity #EnterpriseIT #DigitalTrust #IdentitySecurity
https://www.linkedin.com/pulse/sase-zero-trust-networks-new-nerve-system-modern-cios-mohindroo--b7x0c

SASE and Zero Trust set the stage for safer cloud work. What path will you take? #SASE #ZeroTrust #CIO #NetworkSecurity #CyberSecurity #CloudSecurity #EnterpriseIT #DigitalTrust #IdentitySecurity
https://www.linkedin.com/pulse/sase-zero-trust-networks-new-nerve-system-modern-cios-mohindroo--b7x0c

Sieci Wi-Fi 7 w firmach i zarządzanie „na klik”. Cisco zbroi się na erę AgenticOps

Cisco ogłosiło nowości w swojej architekturze sieciowej, które mają sprostać ogromnym wymaganiom obliczeniowym i transmisyjnym generowanym przez sztuczną inteligencję.

Celem jest uproszczenie zarządzania rozproszonymi sieciami korporacyjnymi do zaledwie kilku kliknięć, a także wdrożenie Wi-Fi 7 i nowej filozofii AgenticOps.

Najnowsze rozwiązania upraszczają zarządzanie, skalują się wraz z potrzebami biznesu i mają zbroić firmy na przyszłe obciążenia AI, które coraz częściej przenoszą się na brzeg sieci.

AgenticOps: AI dla zespołów IT

AgenticOps to nowa filozofia Cisco, w której agenci AI współpracują z zespołami IT, aby zapobiegać problemom, zanim wpłyną one na użytkowników. Jakimi cechami tego rozwiązania chwali się Cisco? To między innymi tzw. ujednolicona widoczność. Funkcja Global Overview w Meraki Dashboard pozwala zobaczyć i zarządzać sieciami zarządzanymi w Meraki i Catalyst Center z jednego panelu.

Z kolei AI Canvas to inteligentna przestrzeń robocza dla działów NetOps i SecOps, gdzie mogą wspólnie diagnozować skomplikowane problemy międzydomenowe, korzystając ze wskazówek AI.

Sprzęt na miarę AI: Wi-Fi 7 i ultraszybki routing

Aby sprostać wymaganiom AI (duża przepustowość, minimalne opóźnienia), Cisco wprowadza nowy sprzęt zapewniający superszybką łączność bezprzewodową zgodną z najnowszym standardem Wi-Fi 7. Nowe Access Pointy (CW9171I i CW9174 Series) i kontroler (CW9800L) oferują wysoką przepustowość. Dostępne do zamówienia od IV kwartału 2025 r..

Z kolei bezpieczne rutowanie ruchu sieciowego mają zapewniać nowe routery Cisco 8200 i 8400 Secure Router. Oba modele oferują nie tylko wysoką wydajność, ale też wbudowaną zaporę sieciową.

Wdrożenie w kilka minut i Zero Trust

Cisco chwali się, że nowa architektura cloud-managed fabric i Cisco Unified Branch pozwala na automatyczne wdrożenie i zabezpieczenie sieci rozproszonych w ciągu zaledwie minut.

Nowością w bezpieczeństwie jest zarządzana z chmury, tożsamościowa architektura Zero Trust (Cisco Secure Access), która integruje kontrolę dostępu i ochronę w chmurze w jednym panelu Meraki Dashboard, eliminując potrzebę złożonych konfiguracji.

Tylko 2% polskich małych firm jest gotowych na atak hakerów. Alarmujący raport Cisco

#agenticops #bezpieczenstwoSieci #catalyst #cisco #meraki #news #routery #sase #wiFi7 #zeroTrust

In den 1990er Jahren formte sich bei DESY die Vision, aus der später FLASH und der Europäische XFEL wurden.
Es war die Zeit von Folienprojektoren, D-Mark und langen Strategiepapieren – aber auch von grenzenlosem wissenschaftlichem Optimismus.
Die Idee: ein Laser, der Elektronen beschleunigt und Licht aus sich selbst erzeugt.
Was damals als riskantes Experiment begann, veränderte die Röntgenforschung weltweit.
#SASE #FEL #HistoryOfScience #DESY #25YearsFLASH

2/2 mit LLM erstellt

Vortrag Jörg Rossbach: „FLASH - a 'historical' perspective“

Ein Blick zurück: Diese Folie stammt aus einem Vortrag von Björn H. Wiik beim #TESLA Collaboration Board Meeting am 13. September 1995.
Sie zeigt den Entwurf des Freie-Elektronen-Lasers, der wenige Jahre später als
FLASH in Hamburg Realität wurde.
Geplant war, den Elektronenstrahl aus der TESLA-Testanlage in einen 10–25 m langen Undulator zu schicken – das Grundprinzip eines #SASE #FEL, bei dem Elektronen selbstverstärkend kohärentes Licht erzeugen.
Nur fünf Jahre später gelang das „First Lasing“ – ein Meilenstein der Photonenwissenschaft.

1/2

FLASH in Hamburg war 2000 der erste FEL weltweit, der im extrem ultravioletten Bereich „laste“ – ein Meilenstein. Die Technik wurde zum Vorbild für Anlagen wie den Europäischen Röntgenlaser XFEL.
Mit #SASE-FELs lassen sich atomare Prozesse „in Echtzeit“ beobachten – z. B. chemische Reaktionen oder Materialveränderungen.

25 Jahre später bleibt der Moment des ersten Laserlichts ein Symbol für interdisziplinäre Pionierarbeit – an der Schnittstelle von Beschleunigerphysik, Magnetdesign und modernster Röntgenforschung.

4/4, Zusammenfassung und Formulierung unterstützt durch ein LLM.

💸 What if securing your network actually saved you money?

Traditional VPNs drain budgets, hurt performance, and add complexity.
#CheckPoint SASE flips the script — simplifying your network, speeding up access, and cutting costs along the way.

Want to see how much you could save? 👀 https://blog.checkpoint.com/harmony-sase/how-to-reduce-your-tco-with-check-points-sase/

#CyberSecurity #SASE

Продакт, рынок, две беты: путь от идеи SASE к релизу Kaspersky NGFW

Я — Дмитрий, работаю продакт-менеджером в «Лаборатории Касперского». Это значит, делаю так, чтобы клиенты были довольны продуктом. Получается, мне нужно проанализировать рынок и конкурентов, составить стратегическое видение продукта, собрать запросы от заказчиков, понять их боли и сформировать бизнес-требования. Далее, соответственно, нарезать роадмап, подсветить и развить преимущества продукта, способного эти боли закрыть. В статье поделюсь опытом, полученным в ходе работы над собственным некст-ген фаерволом «Лаборатории Касперского» — Kaspersky NGFW. Думаю, узнать о пути такого комплексного продукта от идеи до релиза может быть интересно как коллегам по ремеслу, так и ИТ-сообществу в целом. Особенно учитывая, что (как это часто происходит) конечный продукт существенно отличается от изначального концепта.

https://habr.com/ru/companies/kaspersky/articles/949728/

#ngfw #sase #sdwan #kaspersky #фаервол #управление_продуктом

Prisma SASE 4.0 and Prisma Browser are here to stop sneaky threats right where they start. It's time to get a security upgrade that actually works.

#NextfeaturePH #EveryTechEver #PaloAltoNetworks #Cybersecurity #PrismaSASE #PrismaBrowser #SASE #TechNews #CyberSecuritySolutions #AI

https://everytechever.com/prisma-sase-4-0-the-future-of-ai-driven-cybersecurity/

El lado del mal - Exprimir el Secure Edge: Webinars de Cloudflare en Directo durante Septiembre https://www.elladodelmal.com/2025/09/exprimir-el-secure-edge-webinars-de.html #Webinar #Formación #Edge #SASE #Cloud #IA #VPN #DDOS #AntiDDOS #Cloudflare

Cato Networks acquires AI‑security startup Aim Security, marking its first AI purchase and reinforcing Israel’s position in the AI race. #SASE #AIsecurity https://gizmodo.com/cato-aim-israeli-politics-2000653523

Delivered with zero trust. And zero drama. 😏

Check Point leads in #SASE security and user experience! In Miercom's latest assessment of top vendors, Check Point Harmony SASE came out on top across 10 real-world use cases.

Our highlights:
✅ Best-in-class Zero Trust & ZTNA
✅ Fastest browsing & downloads for remote users
✅ 99% web threat prevention
✅ Highest-rated admin & user experience

Signed. Harmony SASE’d. Delivered.

https://blog.checkpoint.com/harmony-sase/independent-tests-prove-it-check-points-sase-excels-in-security-user-experience/

#SASE #CyberSecurity #ZeroTrust

SD-WAN: A Six-Month Retrospective on the Evolving SD-WAN Landscape for the Discerning Enterprise

https://itsulu.com/blog/the-itsulu-blog-1/sd-wan-a-six-month-retrospective-on-the-evolving-sd-wan-landscape-for-the-discerning-enterprise-14

#SDWAN
#SDN
#SASE
#AI
#ML
#5G

SASE platforms that rely on MiTM ALL of your network traffic degrade your network security because all of your engineers have to either write code to get around it or disable ALL certificate validation in their code that accesses remote resources.

Also from what I know, when they "whitelist" a remote resource to allow internal clients to access something its just checking a box that says don't validate SSL for this particular remote resource.

I'm open to being wrong here, but I feel like products that break native certificate validation are bad.

#SASE #network #networking #networkengineering #security

😓 Your VPN deserves a break.

Slow logins, overloaded connections, frustrated users… sound familiar?

💡 It’s time for secure access that actually scales.

Cloud-delivered Harmony SASE. Your VPN's new best friend. ❤️

👉 Check it out: https://blog.checkpoint.com/harmony-sase/from-vpn-to-sase-enabling-hybrid-work-beyond-legacy-access/

#CyberSecurity #SASE