UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Лицензия по числу сенсоров, реестр российского ПО.
Подберите UserGate Log Analyzer
1.1Форма поставки
Об UserGate Log Analyzer
UserGate Log Analyzer собирает события с межсетевых экранов UserGate и других устройств, приводит их к единому формату и хранит долго — чтобы потом можно было найти нужное и разобрать, что произошло.
Разделение ролей здесь принципиально: межсетевой экран занимается трафиком, а анализ и хранение уезжают на отдельный сервер. Так растёт и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности.
Систему можно нарастить до полноценной SIEM: функциональность правил аналитики и реагирования подключается отдельным модулем.
Что делает Log Analyzer
Характеристики и условия
| Лицензирование | |
| Единица лицензии | Количество настроенных сенсоров — источников, с которых собираются события |
| Что может быть сенсором | Шлюз UserGate либо любое устройство, отправляющее данные по SNMP |
| Срок | Право пользования продуктом бессрочное |
| Модуль Security Update | Обновления ПО, выписывается на 1 год |
| Модуль «Сенсоры» | Определяет число источников, годовой, требует ежегодного продления |
| Модуль «Функциональность SIEM» | Правила аналитики и реагирование; право использования бессрочное |
| Подписка на экспертизу SIEM | Годовая: обновление библиотек правил аналитики и команд управления устройствами |
| Сертификация и реестры | |
| Реестр российского ПО | Запись № 6919 от 01.09.2020 |
| Реестр ПАК Минцифры | Платформы Log Analyzer E6, E14 и F25 внесены отдельными записями |
| Производитель | ООО «Юзергейт», Россия |
Когда пора выносить журналы отдельно
Пока экран один, журналов хватает на нём же. Дальше нужен отдельный сервер.
| Несколько межсетевых экранов | События собираются в одном месте, а не по устройствам. |
| Нужна глубина хранения | Когда разбирать инцидент приходится спустя недели. |
| Есть источники кроме UserGate | Любое устройство, умеющее отправлять данные по SNMP. |
Другие версии
Другие продукты «UserGate»
Частые вопросы
По количеству настроенных сенсоров — источников, с которых собираются события. Сенсором может быть шлюз UserGate или любое устройство, отправляющее данные по протоколу SNMP.
Да. Само право пользования Log Analyzer бессрочное, а модуль, определяющий количество сенсоров, выписывается на год и продлевается ежегодно.
Да, модулем «Функциональность SIEM» — он даёт правила аналитики и методы реагирования, право использования бессрочное. Обновление библиотек правил идёт отдельной годовой подпиской на экспертизу.