UserGate
Реестр российского ПО № 6919
Лицензия по числу сенсоров
Право пользования бессрочное
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
1
Подберите UserGate Log Analyzer
Выберите форму поставки — лицензию посчитаем по числу сенсоров, с которых вы собираете события.
1.1Форма поставки
ПАК — готовое устройство вендора на платформе E6, E14 или F25; виртуальный образ — для вашей среды виртуализации. В обоих случаях лицензия считается по числу сенсоров — источников, с которых собираются события. Есть своя виртуализация — берите образ; нужен отдельный сервер журналов в стойку — ПАК.
Программно-аппаратный комплекс
Готовое устройство вендора — платформы E6, E14 или F25. Лицензия считается по числу сенсоров, модуль «Сенсоры» продлевается ежегодно.
Виртуальный образ
Образ для вашей системы виртуализации. Лицензия, как и у ПАК, считается по числу сенсоров — источников событий.
Загружаем прайс…
Не удалось загрузить прайс.
Цена по запросу
итог рассчитает менеджер
Об UserGate Log Analyzer
Что это и для каких задач применяется
UserGate Log Analyzer собирает события с межсетевых экранов UserGate и других устройств, приводит их к единому формату и хранит долго — чтобы потом можно было найти нужное и разобрать, что произошло.
Разделение ролей здесь принципиально: межсетевой экран занимается трафиком, а анализ и хранение уезжают на отдельный сервер. Так растёт и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности.
Систему можно нарастить до полноценной SIEM: функциональность правил аналитики и реагирования подключается отдельным модулем.
Лицензия считается по числу подключённых сенсоров — источников событий; базовая лицензия бессрочная, дополнительные модули подключаются на год. Продукт входит в реестр российского ПО — запись № 6919 от 1 сентября 2020 года.
Что делает Log Analyzer
Сбор и хранение событий
Долгосрочное хранение журналов с межсетевых экранов и других источников.
Единый формат
События приводятся к общему виду — искать и сравнивать проще.
Готовые отчёты
Шаблоны по категориям событий.
Рост до SIEM
Модуль «Функциональность SIEM» добавляет правила аналитики и реагирование.
Характеристики и условия
| Лицензирование | |
| Единица лицензии | Количество настроенных сенсоров — источников, с которых собираются события |
| Что может быть сенсором | Шлюз UserGate либо любое устройство, отправляющее данные по SNMP |
| Срок | Право пользования продуктом бессрочное |
| Модуль Security Update | Обновления ПО, выписывается на 1 год |
| Модуль «Сенсоры» | Определяет число источников, годовой, требует ежегодного продления |
| Модуль «Функциональность SIEM» | Правила аналитики и реагирование; право использования бессрочное |
| Подписка на экспертизу SIEM | Годовая: обновление библиотек правил аналитики и команд управления устройствами |
| Сертификация и реестры | |
| Реестр российского ПО | Запись № 6919 от 01.09.2020 |
| Реестр ПАК Минцифры | Платформы Log Analyzer E6, E14 и F25 внесены отдельными записями |
| Производитель | ООО «Юзергейт», Россия |
Когда пора выносить журналы отдельно
Пока экран один, журналов хватает на нём же. Дальше нужен отдельный сервер.
| Несколько межсетевых экранов | События собираются в одном месте, а не по устройствам. |
| Нужна глубина хранения | Когда разбирать инцидент приходится спустя недели. |
| Есть источники кроме UserGate | Любое устройство, умеющее отправлять данные по SNMP. |
НДС и документы
| Виртуальный образ — без НДС | Лицензия на виртуальный образ не облагается НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate Log Analyzer в реестре российского ПО, запись № 6919 от 01.09.2020. |
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. По подп. 26 коэффициент относится к лицензии на виртуальный образ. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
→
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра и виртуальный образ. Счёт юрлицу и документы для тендера. Разбирает трафик на уровне приложений: межсетевой экран, обнаружение и предотвращение вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей — в одном устройстве. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё; сертификат ФСТЭК № 3905 действует до 2031 года, запись в реестре российского ПО № 1194.
по запросу
→
Другие продукты «UserGate»
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра и виртуальный образ. Счёт юрлицу и документы для тендера. Разбирает трафик на уровне приложений: межсетевой экран, обнаружение и предотвращение вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей — в одном устройстве. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё; сертификат ФСТЭК № 3905 действует до 2031 года, запись в реестре российского ПО № 1194.
по запросу
по запросу
→
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
по запросу
→
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК, реестр российского ПО. Движок анализа собственной разработки с тысячами встроенных правил; базы экспертизы обновляются без обновления самого ПО, свои правила пишутся без ограничений. Исполнение 2 сертификата ФСТЭК № 3905 — межсетевой экран типа «Г» 4 класса, поэтому WAF ставят и в аттестованных системах. Базовая лицензия бессрочная, первый год обновлений включён.
по запросу
по запросу
→
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
по запросу
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
По количеству настроенных сенсоров — источников, с которых собираются события. Сенсором может быть шлюз UserGate или любое устройство, отправляющее данные по протоколу SNMP.
Да. Само право пользования Log Analyzer бессрочное, а модуль, определяющий количество сенсоров, выписывается на год и продлевается ежегодно.
Да, модулем «Функциональность SIEM» — он даёт правила аналитики и методы реагирования, право использования бессрочное. Обновление библиотек правил идёт отдельной годовой подпиской на экспертизу.
Посчитать Log Analyzer
Скажите, сколько источников событий планируете подключить, — посчитаем лицензию и платформу.