qf хостовый firewall на eBPF
партнёры · поставка

Партнёрство и поставка qf через интегратора

qf поставляется напрямую от вендора и через интеграторов. Прямая поставка — основной маршрут; канал через интегратора нужен там, где важны регуляторное сопровождение и закупочная процедура госсектора.

модель поставки

Прямая поставка в приоритете (direct-first): напрямую, а для госсектора — через интегратора

qf поставляется по двум маршрутам: напрямую от вендора и через интегратора. Прямая поставка — основной путь для большинства команд. Канал через интегратора нужен там, где важно регуляторное сопровождение и закупочная процедура госсектора: интегратор берёт на себя контур согласований, а qf отвечает за технологию разграничения доступа между серверами (host-сегментация).

Прямая поставка у нас в приоритете. Продукт — проприетарное ПО с продажами через сделку, а не разовая коробка: за внедрением стоит проект — установка управляющего сервера (control plane), разметка политик по меткам, обучение и сопровождение. В госсекторе этот проект ведёт системный интегратор; в остальных сценариях мы обычно работаем с заказчиком напрямую.

зачем интегратору qf

Что интегратор получает с qf

qf занимает нишу разграничения доступа между серверами, освободившуюся с уходом западных вендоров, и встраивается в проект без нового железа. Для интегратора это опора в сделке с заказчиком.

встраиваемость

Встраивается в существующий стек

REST API и Terraform-провайдер (ресурсы qf_policy и qf_object_group, пока ставится локально, не в публичном Registry), политики как код. Агент на eBPF не требует Kubernetes и сосуществует с Cilium на ядрах ≥6.6 (TCX). Разграничение доступа между серверами работает в текущей сети, без нового сетевого железа и без переклейки контура.

проектная экономика

Поставка в проект, а не коробка

qf — проприетарное ПО с продажами через канал. Интегратор строит проект вокруг внедрения: установка управляющего сервера, разметка политик, пилот, сопровождение. Он зарабатывает на проектной работе сверх лицензии. Коммерческие условия обсуждаются индивидуально под конкретную сделку. Для продаж партнёру предоставляем материалы: сравнение с отечественными аналогами (battle-card), демо-стенд и расчёт совокупной стоимости владения (TCO).

защита от аналогов

Аргумент против отечественных аналогов

Политики уезжают подписанными пакетами политики (bundle) на Ed25519: агент проверяет подпись до применения в ядре. Управляющий сервер автономен, без Kubernetes и etcd. У отечественных аналогов (Segment, vGate) этого публично нет; для партнёра это устойчивое отличие в конкурентной сделке против решения, которое уже в реестре.

путь в госсектор

Регуляторный маршрут под ваш профиль

Для госсектора qf идёт через системного интегратора: он берёт регуляторное сопровождение и закупку, qf поставляет технологию. Внесение в реестр российского ПО — план на Q4 2026, сертификация ФСТЭК — план на 2027. Наличие в реестре или сертификата ФСТЭК как факт не заявляем до их фактического получения.

как это работает

Как устроена поставка через интегратора

  1. 01

    Обращение и маршрут

    Заказчик или интегратор связывается с нами — через форму или напрямую. Определяем маршрут поставки под задачу и закупочную процедуру: напрямую или через интегратора.

  2. 02

    Пилот в режиме сосуществования

    qf разворачивается рядом с текущим стеком в режиме сосуществования (coexist), без риска для прода. Проверяем разграничение доступа между серверами на реальном парке: политики по меткам, предпросмотр изменений, аудит «было → стало».

  3. 03

    Регуляторное сопровождение (госсектор)

    Для госсектора системный интегратор берёт на себя согласования, требования регулятора и закупочный контур. qf отвечает за технологию — централизованное разграничение доступа между серверами и работу в закрытом контуре.

  4. 04

    Внедрение и сопровождение

    Установка управляющего сервера (ваш PostgreSQL и каталог PKI, без Kubernetes и etcd), разметка политик, обучение и поддержка. Интегратор ведёт проект, вендор отвечает за продукт.

Демо без риска для прода

Старт — пилот в режиме сосуществования: qf работает рядом с текущим межсетевым экраном (firewall) на тех же хостах и ничего не ломает. Это снимает главное возражение заказчика перед закупкой.

границы продукта

Чего qf не делает — чтобы интегратор не переобещал на приёмке

партнёрская программа

Прямая поставка — первична, партнёрская программа формируется

С интеграторами работаем уже сейчас, под конкретный проект и прежде всего в госсекторе и регуляторно-чувствительных средах. Публичного каталога партнёров и формальной программы пока нет: в приоритете прямая поставка, интегратора подключаем там, где это нужно заказчику. Сделку регистрируем за интегратором, прямой и канальный маршруты разведены, вендор не уводит клиента партнёра. Если вы интегратор и хотите работать с qf, есть форма для связи, обсудим условия под конкретный проект.

Контакты →
вопросы

Частые вопросы о поставке

Можно купить qf напрямую, без интегратора?

Да. Прямая поставка от вендора — основной маршрут. Интегратор нужен там, где важны регуляторное сопровождение и закупочная процедура госсектора; для большинства команд qf поставляется напрямую.

Как купить qf для госоргана?

Для госсектора маршрут обычно идёт через системного интегратора, который сопровождает проект по требованиям регулятора и ведёт закупку. qf при этом поставляет технологию разграничения доступа между серверами. Первый шаг — обращение к нам; подскажем подходящий путь под вашу процедуру.

qf есть в реестре российского ПО и сертифицирован ФСТЭК?

Внесение qf в реестр российского ПО — план на Q4 2026, сертификация ФСТЭК — план на 2027; до фактического получения статус как факт не заявляем. Для регуляторно-чувствительных внедрений сегодня работаем через системного интегратора.

Я интегратор — как стать партнёром?

Канал для связи — форма ниже. Полноценная партнёрская программа ещё формируется, поэтому условия сейчас обсуждаются индивидуально под проект: пилот в режиме сосуществования, поставка лицензии, проектное внедрение и сопровождение. Прямая поставка у нас в приоритете, интеграторов подключаем под конкретные задачи заказчиков.

Обсудим поставку — напрямую или через интегратора