UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра.
Подберите платформу UserGate NGFW
1.1Аппаратная платформа
Дополнительные опции
2.1 Модули и подписки UserGate NGFW
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Подписка Security Update на 1 год
UG-MOD-SU-1Y
|
по запросу |
|
||
|
Подписка Advanced Threat Protection для контентной фильтрации, 1 год
UG-MOD-ATP-1Y
|
|
|||
|
Подписка Mail Security для защиты от спама, 1 год
UG-MOD-MS-1Y
|
|
|||
|
Подписка Stream Antivirus для защиты от вредоносного ПО, 1 год
UG-MOD-AV-1Y
|
|
|||
|
Модуль Cluster для работы в режиме кластера
UG-MOD-CLUSTER
|
по запросу |
|
||
Об UserGate NGFW
UserGate NGFW — межсетевой экран следующего поколения российской разработки. В отличие от обычного файрвола, который видит только IP-адреса и порты, он разбирает трафик на уровне приложений: понимает, что именно идёт внутри соединения, и применяет к этому политику.
В одном устройстве собраны межсетевой экран, система обнаружения и предотвращения вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей. Юзергейт производится в России, входит в реестр российского ПО и имеет сертификат ФСТЭК — этого достаточно для аттестованных систем и объектов КИИ.
Поставляется программно-аппаратными комплексами от компактного B50 для небольшого офиса до FG со стогигабитными интерфейсами для дата-центра. Лицензия на устройство бессрочная; обновления и защитные базы подключаются годовыми модулями.
Что умеет UserGate NGFW
Характеристики и условия
| Лицензирование | |
| Базовая лицензия | Бессрочная, без обновлений |
| От чего зависит | От типа аппаратной платформы; у виртуальных образов — от числа ядер виртуальной машины |
| Обновления | Годовой модуль Security Update: ПО, сигнатуры СОВ и приложений L7 |
| Активация | Онлайн или офлайн по ПИН-коду |
| Версии | Ключи 6-й и 7-й версий несовместимы: для перехода на 7 нужен новый ключ |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905 от 26.03.2018, действует до 26.03.2031 |
| Профили защиты | СОВ уровня сети 4 класса, межсетевые экраны типов А4, Б4, Д4 |
| Уровень доверия | 4 уровень доверия |
| Реестр российского ПО | Запись № 1194 от 05.09.2016 |
| Реестры оборудования | Платформы внесены в реестр ПАК Минцифры и реестр Минпромторга |
| Поставка | |
| Форма поставки | Программно-аппаратный комплекс; отдельно вендор выпускает виртуальные образы |
| Производитель | ООО «Юзергейт», Россия |
| Гарантия и поддержка | Условия зависят от платформы и подключённых модулей — уточним под ваш заказ |
Как выбрать платформу
Модель подбирается по двум числам: сколько трафика через неё пойдёт и сколько портов нужно.
| Небольшой офис или филиал | B50, C100, C150 и C151 — до 3,8 Гбит/с на уровне L4, 4–8 портов. C151 отличается оптическими портами SFP. |
| Средняя корпоративная сеть | D200, D250 и D500 — 20–23 Гбит/с L4, слоты расширения и порты SFP+ на 10 Гбит/с. |
| Крупная организация | E1000, E1010, E3000 и E3010 — от 35 до 95 Гбит/с L4 и три слота расширения. |
| Периметр корпорации и ЦОД | F8000 и F8010 — до 200 Гбит/с L4; FG добавляет интерфейсы QSFP28 на 100 Гбит/с. |
| Промышленная сеть | X10 создан для АСУ ТП: понимает промышленные протоколы и рассчитан на жёсткие условия. |
| Нужна отказоустойчивость | Возьмите две ноды кластера — первую и вторую — и модуль Cluster к ним. |
Что подключить вместе с устройством
Само устройство работает бессрочно, но защитные базы и обновления идут отдельными годовыми модулями.
| Security Update | Обновления ПО, сигнатур системы обнаружения вторжений и сигнатур приложений L7. Без него устройство работает, но новые угрозы не распознаёт. |
| Advanced Threat Protection | Категории сайтов, списки Роскомнадзора, морфология и сервис веб-безопасности. |
| Mail Security | Антиспам для почтового трафика на шлюзе. |
| Потоковый антивирус | Проверка файлов в потоке трафика. |
| Cluster | Право работы в режиме кластера отказоустойчивости. |
Другие версии
Другие продукты «UserGate»
Частые вопросы
Нет. Базовая лицензия бессрочная. Ограничен срок только у годовых модулей — Security Update, Advanced Threat Protection, Mail Security и потокового антивируса.
Устройство продолжит фильтровать трафик по вашим правилам. Прекратятся обновления ПО и сигнатур, перестанут работать фильтрация по категориям сайтов, морфология, антиспам и потоковый антивирус. Ранее загруженные списки URL останутся, но обновляться не будут.
Да. Сертификат ФСТЭК России № 3905 действует до 26 марта 2031 года и подтверждает соответствие профилям межсетевых экранов типов А4, Б4 и Д4, системы обнаружения вторжений уровня сети 4 класса и 4 уровню доверия.
Нужны два устройства одной модели — первая и вторая нода — и модуль Cluster. В конфигураторе выберите режим поставки «Первая нода кластера» и «Вторая нода кластера».
Нет, вендор прямо предупреждает: ключи шестой и седьмой версий несовместимы. Перед обновлением нужно получить ключ для седьмой версии — поможем оформить.
Обычный экран видит адреса и порты, а за одним портом может скрываться десяток приложений. UserGate разбирает трафик до уровня приложений и применяет политику к конкретному приложению и конкретному пользователю.