Migsoft
0
UserGate Реестр российского ПО № 6919 Лицензия по числу сенсоров Право пользования бессрочное

UserGate Log Analyzer

UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Лицензия по числу сенсоров, реестр российского ПО.

UserGate Log Analyzer
1

Подберите UserGate Log Analyzer

Выберите форму поставки — дальше подберём модель под вашу нагрузку и посчитаем комплект.

1.1Форма поставки

Программно-аппаратный комплекс
Готовое устройство вендора. Платформы: E6, E14, F25. Лицензия привязана к типу платформы.
Запросить
Виртуальный образ
Образ для вашей системы виртуализации. Лицензия привязана к числу ядер виртуальной машины: добавите ядра сверх лицензии — работать будет только оплаченное количество.
Запросить
Загружаем прайс…
Не удалось загрузить прайс.

Об UserGate Log Analyzer

Что это и для каких задач применяется

UserGate Log Analyzer собирает события с межсетевых экранов UserGate и других устройств, приводит их к единому формату и хранит долго — чтобы потом можно было найти нужное и разобрать, что произошло.

Разделение ролей здесь принципиально: межсетевой экран занимается трафиком, а анализ и хранение уезжают на отдельный сервер. Так растёт и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности.

Систему можно нарастить до полноценной SIEM: функциональность правил аналитики и реагирования подключается отдельным модулем.

Что делает Log Analyzer

Сбор и хранение событий
Долгосрочное хранение журналов с межсетевых экранов и других источников.
Единый формат
События приводятся к общему виду — искать и сравнивать проще.
Готовые отчёты
Шаблоны по категориям событий.
Рост до SIEM
Модуль «Функциональность SIEM» добавляет правила аналитики и реагирование.

Характеристики и условия

Лицензирование
Единица лицензии Количество настроенных сенсоров — источников, с которых собираются события
Что может быть сенсором Шлюз UserGate либо любое устройство, отправляющее данные по SNMP
Срок Право пользования продуктом бессрочное
Модуль Security Update Обновления ПО, выписывается на 1 год
Модуль «Сенсоры» Определяет число источников, годовой, требует ежегодного продления
Модуль «Функциональность SIEM» Правила аналитики и реагирование; право использования бессрочное
Подписка на экспертизу SIEM Годовая: обновление библиотек правил аналитики и команд управления устройствами
Сертификация и реестры
Реестр российского ПО Запись № 6919 от 01.09.2020
Реестр ПАК Минцифры Платформы Log Analyzer E6, E14 и F25 внесены отдельными записями
Производитель ООО «Юзергейт», Россия

Когда пора выносить журналы отдельно

Пока экран один, журналов хватает на нём же. Дальше нужен отдельный сервер.

Несколько межсетевых экранов События собираются в одном месте, а не по устройствам.
Нужна глубина хранения Когда разбирать инцидент приходится спустя недели.
Есть источники кроме UserGate Любое устройство, умеющее отправлять данные по SNMP.

Другие версии

UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Сертификат ФСТЭК № 5073, реестр российского ПО.
по запросу
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Реестр российского ПО.
по запросу
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра.
от 213 000 ₽

Другие продукты «UserGate»

UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Реестр российского ПО.
по запросу
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО.
по запросу
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Реестр российского ПО.
по запросу
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра.
от 213 000 ₽
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Сертификат ФСТЭК № 5073, реестр российского ПО.
по запросу
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Реестр российского ПО.
по запросу
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Сертификат ФСТЭК, реестр российского ПО.
по запросу

Частые вопросы

По количеству настроенных сенсоров — источников, с которых собираются события. Сенсором может быть шлюз UserGate или любое устройство, отправляющее данные по протоколу SNMP.

Да. Само право пользования Log Analyzer бессрочное, а модуль, определяющий количество сенсоров, выписывается на год и продлевается ежегодно.

Да, модулем «Функциональность SIEM» — он даёт правила аналитики и методы реагирования, право использования бессрочное. Обновление библиотек правил идёт отдельной годовой подпиской на экспертизу.

Посчитать Log Analyzer
Скажите, сколько источников событий планируете подключить, — посчитаем лицензию и платформу.