Kaspersky SD-WAN

2025: Kaspersky SD-WAN 2.5 с возможностью централизованно устранять неполадки по протоколам BGP и OSPF

«Лаборатория Касперского» представила обновлённую версию решения для построения безопасной филиальной сети — Kaspersky SD-WAN 2.5. Увеличилось максимальное количество клиентского оборудования (CPE, Customer Premises Equipment) на один кластер, что обеспечит большую масштабируемость продукта. Кроме того, процесс диагностики и устранения неполадок стал более гибким. Это позволит упростить управление сетями и повысит их надёжность. Об этом разработчик сообщил 6 ноября 2025 года.

Перенаправление DNS-запросов. После обновления появилась возможность перенаправлять внешние и внутренние DNS-запросы на разные серверы в зависимости от потребностей заказчика. Это позволяет более гибко управлять корпоративной сетью, а также уменьшить время отклика от сервера при подключении к необходимым сервисам в больших территориально распределённых сетях.

Устранение неполадок. Теперь можно централизованно устранять неполадки по протоколам BGP и OSPF. При этом заказчики смогут указать необходимые параметры с помощью фильтров. Это облегчит диагностику и устранение проблем с маршрутизацией — ранее для этого необходимо было удалённо взаимодействовать через консоль напрямую с CPE.

Диагностика LTE-модулей. В даннйо версии можно удалённо проводить диагностику LTE-модулей по разным служебным параметрам, таким как уровень сигнала. Это повысит качество управления сетью при необходимости быстро принимать решения, например для перемещения CPE, чтобы улучшить качество интернет-соединения.

Изменения в конфигурации CPE по расписанию. Теперь в одном кластере контроллеров может быть объединено более 2 тысяч CPE, что обеспечит большую масштабируемость. Кроме того, теперь можно запланировать внесение изменений в конфигурации CPE в менее загруженное время, чтобы это не влияло на бизнес-процессы компании. Такая опция поможет минимизировать риск простоев на предприятии.

Балансировка между оркестраторами. Появилась возможность балансировать нагрузку между оркестраторами, благодаря чему её можно эффективно распределить в процессе управления большими корпоративными сетями.

Мы постоянно расширяем возможности Kaspersky SD-WAN, чтобы учитывать самые актуальные потребности наших заказчиков. Обновления помогут повысить надёжность, безопасность и масштабируемость, что позволит организациям эффективнее развёртывать и управлять своими сетями. Мы прислушиваемся к обратной связи и отдаём приоритет тем функциям, которые обеспечивают бесперебойное и защищённое подключение, чтобы помогать нашим клиентам оставаться лидерами во всё более взаимосвязанном мире, — сказал Максим Каминский, старший менеджер по развитию бизнеса «Лаборатории Касперского».

2024

Включение в реестр отечественного ПО

Программно-аппаратные комплексы (ПАК), поставляемые в рамках Kaspersky SD-WAN, теперь в полном объёме зарегистрированы в едином реестре российских программ для электронных вычислительных машин и баз данных Минцифры России, как в качестве программного обеспечения, так и технических средств. В реестр внесена линейка программно-аппаратных комплексов ЯМДИ.466534.001 «Лаборатории Касперского» с производительностью от 100 Мбит/с до 10 Гбит/с. Об этом компания сообщила 4 октября 2024 года.

Включение продукта «Лаборатории Касперского» в этот реестр позволит воспользоваться технологиями класса SD-WAN тем организациям, для которых необходимо соответствовать регуляторным требованиям и использовать в своей инфраструктуре ПО и ПАК российской разработки.

Для чего нужна технология. Kaspersky SD-WAN — это решение, которое помогает обеспечить непрерывность бизнес-процессов и повысить их эффективность благодаря созданию единой отказоустойчивой филиальной сети. Технология актуальна для организаций в сфере промышленности, финансовом секторе, транспорте, розничной торговле, телекоммуникациях. С её помощью они могут объединить множество физических каналов связи от разных операторов в одну логическую сеть с единым центром управления и высоким уровнем безопасности.

Включение Kaspersky SD-WAN ESR (К) в реестр Минцифры — последовательный ответ на потребности рынка в надёжных и эффективных технологиях, чьё качество и российское происхождение подтверждены на государственном уровне. Этот шаг расширил список плюсов решения в дополнение к его технологическим и функциональным возможностям и позволит) усилить его позиции на российском рынке. Теперь компании, для которых необходимо наличие внедряемой технологии в основных реестрах российского ПО, могут беспрепятственно выбирать Kaspersky SD-WAN, — сказал Максим Каминский, менеджер по развитию бизнеса SD-WAN/SASE «Лаборатории Касперского».

Kaspersky SD-WAN 2.2 с поддержкой централизованной настройки Direct Internet Access

Функциональные возможности Kaspersky SD-WAN 2.2 существенно расширились по сравнению с предыдущей версией, 2.1. Выход обновления стал ещё одним шагом к реализации концепции сетевой безопасности организаций — SASE (Secure Access Service Edge). Решение подходит предприятиям, которые находятся в процессе цифровой трансформации, уже обладают обширной филиальной сетью или только нацелены на расширение, планируют переместить часть ресурсов в одно или несколько облаков. Об этом разработчик сообщил 17 апреля 2024 года.

В исследовании «Лаборатории Касперского» и TelecomDaily приняли участие представители компаний, в которых уже внедрена технология SD-WAN от различных вендоров. На вопрос о том, каких функций недостаёт, респонденты чаще всего отвечали так: не хватает автоматизации управления решениями (44%) и недостаточно гибкости в настройке сетевых политик (40%). Также они хотели бы получать более качественную поддержку множественных типов сетевых соединений (38%) для более комфортного использования решений данного класса. Выход более зрелой версии, Kaspersky SD-WAN 2.2, является логичным продолжением развития продукта, а новые функции призваны облегчить его внедрение и использование для более широкого круга пользователей.

𝓲

Фото: Kaspersky

В версии Kaspersky SD-WAN 2.2 решение получило следующий набор дополнительных функций:

• Централизованная защита CPE: позволяет управлять правилами файрвола и NAT на всех маршрутизаторах SD-WAN из единой консоли с использованием шаблонов.
• Реализована поддержка централизованной настройки Direct Internet Access (DIA), то есть перенаправления трафика во внешнюю сеть.
• Реализована поддержка протокола PPPoE: это позволяет подключать CPE-устройства к тем WAN-каналам, которые используют такой протокол, и, как следствие, увеличивать количество типов WAN каналов, которые могут быть использованы для Kaspersky SD-WAN. Данная функциональность особенно актуальна для операторов связи.
• Возможность централизованной настройки и отправки телеметрии NetFlow c CPE для повышения прозрачности активности SD-WAN фабрики — объединённой сети маршрутизаторов. Благодаря этому становится возможной в том числе интеграция с SIEM-системой Kaspersky Unified Monitoring and Analysis Platform и платформой Kaspersky CyberTrace для детектирования угроз и аномалий в трафике.
• Улучшены интеграционные возможности с другими продуктами «Лаборатории Касперского»: решением для защиты промышленных сред Kaspersky Industrial CyberSecurity for Networks, SIEM-системой Kaspersky Unified Monitoring and Analysis Platform, платформой для защиты от сложных угроз и целевых атак Kaspersky Anti Targeted Attack.
• Реализована поддержка Ред ОС для развёртывания центральных компонентов решения.
• Упрощён процесс развёртывания решения: появился автоматизированный инсталлятор, создан набор преднастроенных сетевых шаблонов для маршрутизаторов модельного ряда Kaspersky SD-WAN Edge Service Router. Это облегчит специалистам развёртывание и поддержку маршрутизаторов в удалённых офисах.

Kaspersky SD-WAN — это ключевой элемент набора продуктов для сетевой безопасности (SASE), его транспортная инфраструктурная часть. Именно это решение обеспечивает сервисную цепочку между всеми продуктами и усиливает корпоративную информационную безопасность. Это важное требование со стороны организаций, о чём свидетельствуют данные нашего исследования: почти каждая вторая компания с филиальной сетью в России внедряет SD-WAN именно для повышения уровня безопасности. Мы продолжаем совершенствовать технологические и функциональные возможности Kaspersky SD-WAN, чтобы раскрыть все плюсы этой технологии в инфраструктуре заказчика, — сказал Максим Каминский, руководитель программы сетевой безопасности «Лаборатории Касперского».

В основе Cloud SD-WAN

Kaspersky SD-WAN лёг в основу решения для управления сетевой инфраструктурой предприятий Cloud SD-WAN, которую запустил российский поставщик ИТ-услуг и облачных сервисов beeline cloud. Об этом Лаборатория Касперского сообщила 25 января 2024 года. Подробнее здесь.

2023: Анонс продукта

В середине декабря 2023 года «Лаборатория Касперского» сообщила о включении своей системы Kaspersky SD-WAN в реестр российского телекоммуникационного оборудования. Утверждается, что это первое такое решение в реестр.

О том, что программно-аппаратные комплексы (ПАК), поставляемые в рамках решения Kaspersky SD-WAN ESR (K), получили статус телекоммуникационного оборудования российского происхождения, сообщается на сайте производителя. По словам менеджера по развитию бизнеса SD-WAN/SASE «Лаборатории Касперского» Максима Каминского, данный статус говорит о том, что продукт соответствует всем национальным стандартам и безопасен как технология — это касается как ПО, так и самого оборудования. Это подтверждает высокий уровень зрелости созданного ПАК, заявил он.

Kaspersky SD-WAN

Как подчеркнули в «Лаборатории Касперского», включение Kaspersky SD-WAN в реестр российского телекоммуникационного оборудования имеет большое значение для отрасли в целом и бизнеса, в частности, которые реализует программу импортозамещения. Подтверждённый статус оборудования российского происхождения особенно важен для всех субъектов, относящихся к системообразующим предприятиям, заявили в компании.

Там напомнили, что в середине ноября 2023 года вышло постановление Правительства России о порядке перехода таких организаций на доверенные программно-аппаратные комплексы, из которого следует, что они должны перейти на использование в инфраструктуре отечественных программно-аппаратных комплексов.

В «Лаборатории Касперского» добавляют, что в включение ПАК в соответствующий реестр Минпромторга России даёт ряд преимуществ организациям:

• возможность оперативно получить заключение Госкомиссии по радиочастотам;
• бесплатная экспертиза заявок операторов связи;
• производители российского оборудования смогут экспортировать его в СНГ и другие дружественные страны при поддержке Минпромторга. ^[1]

Примечания