ПРОТОКОЛ ПИЛОТА NGFW

Продукт, версия, модель/ресурсы ВМ, лицензии и обновления:
Топология, тестовые узлы, согласованная группа и период:

Для каждого опыта: условия / ожидаемый результат / фактический результат / доказательство / ограничение.

1. Базовая связность, маршруты, DNS, NAT и важные приложения.
2. Распознавание нужных приложений и правила групп доступа.
3. Безопасные согласованные тесты IPS и фильтрации, журнал событий.
4. TLS-инспекция на тестовых устройствах, сертификаты, исключения.
5. Проверка скорости, задержки и ресурсов: без профилей и с рабочим набором проверок.
6. Зафиксировать пакеты, соединения, новые сессии, долю TLS, нагрузки и версии.
7. VPN сотрудника и филиала, маршруты, права и восстановление соединений.
8. Обмен между зонами: разрешённые и запрещённые соединения.
9. Переключение узла и канала, судьба существующих сессий.
10. Доступность администрирования при сбое, резервная копия и восстановление конфигурации.
11. Выгрузка журналов, поиск события, уведомление, доступ аналитика.
12. Обновления: порядок, перерыв, проверка после установки и возврат по поддерживаемому сценарию.
13. Условия завершения подписок и доступность продления — документально.

14. Обратный прокси/WAF: вход, загрузки, API, длинные запросы, исходный IP, TLS, исключение обхода.
15. SMTP-антиспам: безопасные тестовые письма, маркировка, блокировка и ложные срабатывания.
16. DoS-пороги: согласованные имитации в лаборатории, работа легитимных клиентов за NAT.
17. DDoS: зона ответственности провайдера, порядок обращения и пределы локального шлюза.

Итог для сценария: пройдено / не пройдено / не поддерживается / не проверено.
Критерии приёмки согласуйте до испытаний. Нагрузочные проверки и тесты отказов проводите только в согласованных границах. Не запускайте реальные атаки и вредоносные файлы в рабочей сети.