UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра и виртуальный образ. Счёт юрлицу и документы для тендера. Разбирает трафик на уровне приложений: межсетевой экран, обнаружение и предотвращение вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей — в одном устройстве. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё; сертификат ФСТЭК № 3905 действует до 2031 года, запись в реестре российского ПО № 1194.
Подберите платформу UserGate NGFW
1.1Платформа
1.2Режим поставки
Дополнительные опции
2.1 Модули и подписки UserGate NGFW
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Подписка Security Update на 1 год
UG-MOD-SU-1Y
|
по запросу |
|
||
|
Подписка Advanced Threat Protection для контентной фильтрации, 1 год
UG-MOD-ATP-1Y
|
по запросу |
|
||
|
Подписка Mail Security для защиты от спама, 1 год
UG-MOD-MS-1Y
|
по запросу |
|
||
|
Подписка Stream Antivirus для защиты от вредоносного ПО, 1 год
UG-MOD-AV-1Y
|
по запросу |
|
Об UserGate NGFW
UserGate NGFW — межсетевой экран следующего поколения российской разработки. В отличие от обычного файрвола, который видит только IP-адреса и порты, он разбирает трафик на уровне приложений: понимает, что именно идёт внутри соединения, и применяет к этому политику.
В одном устройстве собраны межсетевой экран, система обнаружения и предотвращения вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей. Юзергейт производится в России, входит в реестр российского ПО, а сертификат ФСТЭК — межсетевой экран типов А, Б и Д и система обнаружения вторжений 4 класса, 4 уровень доверия — позволяет ставить его в аттестованные системы и на объекты КИИ.
Поставляется программно-аппаратными комплексами от компактного B50 для небольшого офиса до FG со стогигабитными интерфейсами для дата-центра, а для своей виртуализации — образом для VMware, Hyper-V и KVM. Десять платформ — C150, D200, D500, E1000, E1010, E3000, E3010, F8000, F8010 и FG — вендор относит к доверенным ПАК: это важно значимым объектам КИИ, которые по ПП № 1912 переходят на доверенное оборудование.
Лицензия на устройство бессрочная, и первый год обновлений Security Update уже входит в неё. Со второго года Security Update продлевают, а веб-фильтрацию, антиспам и потоковый антивирус подключают отдельными подписками на срок от 1 до 5 лет — они работают, только пока действует Security Update.
Что умеет UserGate NGFW
Характеристики и условия
| Лицензирование | |
| Базовая лицензия | Бессрочная; первый год Security Update входит в неё |
| От чего зависит | От типа аппаратной платформы; у виртуальных образов — от числа ядер виртуальной машины |
| Число пользователей | Лицензией не ограничено — потолок задаёт производительность платформы |
| Security Update | Обновления ПО, системных библиотек, сигнатур СОВ и приложений L7, техподдержка уровня Standard. Со второго года продлевается подпиской |
| Защитные подписки | Advanced Threat Protection, Mail Security и потоковый антивирус: срок от 1 до 5 лет, работают при действующей Security Update |
| Кластер | Лицензия на узлы кластера при покупке устройств для совместной работы — бесплатно и бессрочно |
| Активация | Онлайн или офлайн по ПИН-коду |
| Версии | Ключи 6-й и 7-й версий несовместимы: для перехода на 7 нужен новый ключ |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905 от 26.03.2018, действует до 26.03.2031 |
| Профили защиты | СОВ уровня сети 4 класса, межсетевые экраны типов А4, Б4, Д4 |
| Уровень доверия | 4 уровень доверия |
| Реестр российского ПО | Запись № 1194 от 05.09.2016 |
| Реестр ПАК Минцифры | Платформы C100, C150, D200, D500, E1000, E1010, E3000, E3010, F8000, F8010 и FG внесены отдельными записями |
| Доверенный ПАК (ПП № 1912) | C150, D200, D500, E1000, E1010, E3000, E3010, F8000, F8010 и FG |
| Поставка | |
| Форма поставки | Программно-аппаратный комплекс или виртуальный образ для VMware, Hyper-V и KVM |
| Производитель | ООО «Юзергейт», Россия |
| Гарантия на платформу | 1 год, можно продлить |
| Техподдержка | Standard входит в Security Update; уровни Premium и Platinum — круглосуточно, оформляются отдельно |
Как выбрать платформу
Модель подбирается по трём числам: сколько IP-адресов в сети, сколько трафика пойдёт через неё с включённой защитой и сколько нужно портов.
| Небольшой офис или филиал | B50 — для микросетей до 10 IP-адресов; C100, C150 и C151 — для сетей до 100–150 IP-адресов, до 3,2 Гбит/с на уровне L4. C151 отличается оптическими портами SFP. |
| Средняя корпоративная сеть | D200, D250 и D500 — сети до 500 IP-адресов в зависимости от модели, 20–25 Гбит/с L4. У D200 и D500 слот расширения под сетевую карту, у D250 — порты SFP+ на 10 Гбит/с и два блока питания с горячей заменой. |
| Крупная организация | E1000 и E3000 — сети на 500–1 500 IP-адресов, E1010 и E3010 — на 1 500–3 000; от 30 до 90 Гбит/с L4 и три слота расширения. |
| Периметр корпорации и ЦОД | F8000 и F8010 — штаб-квартиры и ЦОД на 3 000–10 000 IP-адресов, до 200 Гбит/с L4; FG — для ЦОД, с аппаратным ускорителем и интерфейсами QSFP28 на 100 Гбит/с. |
| Промышленная сеть | X10 рассчитан на АСУ ТП: работает от −40 до +60 °C, исполнение IP30, монтаж на DIN-рейку. |
| Своя виртуализация | Виртуальный образ для VMware, Hyper-V или KVM; лицензия считается по числу ядер виртуальной машины. |
| Значимый объект КИИ | Для перехода на доверенные ПАК по ПП № 1912 выбирайте из C150, D200, D500, E1000, E1010, E3000, E3010, F8000, F8010 и FG. |
| Нужна отказоустойчивость | Возьмите две ноды кластера — первую и вторую. Лицензию на работу в кластере вендор даёт к ним бесплатно. |
Что продлевать и что подключить
Само устройство работает бессрочно, а первый год обновлений уже включён в лицензию. Дальше по подпискам: Security Update продлевают, защитные модули берут на срок от 1 до 5 лет.
| Security Update | Обновления ПО, сигнатур системы обнаружения вторжений и приложений L7, техподдержка Standard. Без продления устройство работает на последней полученной версии и прежних сигнатурах, но новых сигнатур и обновлений ПО не получает. |
| Advanced Threat Protection | Категории сайтов, списки Роскомнадзора, морфология и сервис веб-безопасности. Работает при действующей Security Update. |
| Mail Security | Антиспам для почтового трафика на шлюзе. Работает при действующей Security Update. |
| Потоковый антивирус | Проверка файлов в потоке трафика. Работает при действующей Security Update. |
| Cluster | Право работы в кластере отказоустойчивости; для устройств, купленных под кластер, лицензия бесплатна и бессрочна. |
НДС и документы
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Виртуальный образ и защитные подписки — без НДС | Лицензия на виртуальный образ и подписки Advanced Threat Protection, Mail Security и потоковый антивирус не облагаются НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate NGFW в реестре российского ПО, запись № 1194. |
| Security Update — НДС 22 % | Подписка на обновления вместе с техподдержкой Standard продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
Другие продукты «UserGate»
Статьи по теме
Разбор и практика
Частые вопросы
Нет. Базовая лицензия бессрочная, и в неё уже входит первый год Security Update. Срок есть только у подписок: Security Update со второго года, Advanced Threat Protection, Mail Security и потокового антивируса.
Устройство продолжит фильтровать трафик по вашим правилам. Без Security Update прекратятся обновления ПО и сигнатур: поставить можно только ту версию, что была актуальна на дату окончания подписки. Без своих подписок отключатся фильтрация по категориям сайтов и морфология, антиспам и потоковый антивирус; ранее загруженные списки URL останутся, но обновляться не будут. И учтите: защитные подписки работают, только пока действует Security Update.
Да. Сертификат ФСТЭК России № 3905 действует до 26 марта 2031 года и подтверждает соответствие профилям межсетевых экранов типов А4, Б4 и Д4, системы обнаружения вторжений уровня сети 4 класса и 4 уровню доверия. Если объект значимый и переходит на доверенные ПАК по ПП № 1912, выбирайте C150, D200, D500, E1000, E1010, E3000, E3010, F8000, F8010 или FG.
Нужны два устройства — первая и вторая нода. Лицензию на работу в кластере вендор предоставляет к ним бесплатно, и срок у неё не ограничен. В конфигураторе выберите режим поставки «Первая нода кластера» и «Вторая нода кластера». Режимы, VRRP, сборка и обновление пары — в статье Кластер UserGate NGFW: как собрать отказоустойчивую пару.
Нет, вендор прямо предупреждает: ключи шестой и седьмой версий несовместимы. Перед обновлением нужно получить ключ для седьмой версии — поможем оформить.
Гарантия на аппаратную платформу — 1 год, её можно продлить. Техподдержка уровня Standard входит в Security Update: заявки принимают в рабочие часы, ответ — в пределах 8 рабочих часов, ремонт по гарантии — до 45 дней. Уровни Premium и Platinum работают круглосуточно: на критичную заявку реагируют за 30 минут при звонке на горячую линию, а при действующей гарантии вместо ремонта — авансовая замена комплектующих (Premium) или всего устройства (Platinum).
Да, у вендора есть программа «Реновация» для ПАК серий X, C, D, E и F: старую платформу можно обменять на новую — в комплект новой входят гарантия на 1 или 2 года, формуляр ФСТЭК России и доставка. Лицензии и подписки переносятся на новое устройство с сохранением сроков, старое остаётся у вас, для переноса настроек выдаётся временная лицензия. Пришлите серийный номер старой платформы — уточним условия у вендора.