UserGate NGFW C100 — редакция продукта
UserGate NGFW.
Полная сборка с выбором редакции — на родительской странице.
UserGate
Сертификат ФСТЭК № 3905 до 26.03.2031
Реестр российского ПО № 1194
15 аппаратных платформ
UserGate NGFW C100
UserGate NGFW C100 — компактный межсетевой экран следующего поколения для небольшой сети или филиала: пять портов RJ45, пассивное охлаждение без вентиляторов и внешний блок питания. На трафике EMIX он даёт до 1 650 Мбит/с на уровне L4 и до 70 Мбит/с с полной защитой. Если с защитой нужно больше 70 Мбит/с, смотрите C150 (до 110 Мбит/с) или D200; для значимых объектов КИИ, где нужен доверенный ПАК, — C150 и старше.
1
Соберите комплект на UserGate NGFW C100
Платформа уже выбрана — C100. Осталось решить, нужна ли пара для кластера, и подобрать подписки к устройству.
Цена по запросу
итог рассчитает менеджер
2
Дополнительные опции
Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.
2.1 Модули и подписки UserGate NGFW
Подписки к межсетевому экрану UserGate: обновления Security Update со второго года, контентная фильтрация Advanced Threat Protection, антиспам Mail Security и потоковый антивирус. Защитные подписки работают при действующей Security Update.
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Подписка Security Update на 1 год
UG-MOD-SU-1Y
|
по запросу |
|
||
|
Подписка Advanced Threat Protection для контентной фильтрации, 1 год
UG-MOD-ATP-1Y
|
по запросу |
|
||
|
Подписка Mail Security для защиты от спама, 1 год
UG-MOD-MS-1Y
|
по запросу |
|
||
|
Подписка Stream Antivirus для защиты от вредоносного ПО, 1 год
UG-MOD-AV-1Y
|
по запросу |
|
Об UserGate NGFW
Что это и для каких задач применяется
UserGate NGFW C100 — компактная модель для небольшого офиса или филиала. В ней работают межсетевой экран с разбором приложений, предотвращение вторжений, потоковый антивирус, контентная фильтрация, VPN и определение пользователей — те же функции, что у старших моделей, в меньшем масштабе.
Ориентир для выбора — до 70 Мбит/с в полном режиме NGFW на трафике EMIX; межсетевой экран L4 держит до 1 650 Мбит/с. Пассивное охлаждение без вентиляторов, пять портов RJ45.
C100 сертифицирован ФСТЭК (№ 3905 до 2031 года) и внесён в реестр ПАК Минцифры. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё.
Характеристики и условия
| Производительность, трафик EMIX | |
| Межсетевой экран L4 | до 1 650 Мбит/с |
| L7 + предотвращение вторжений | до 160 Мбит/с |
| L7 + контентная фильтрация | до 100 Мбит/с |
| Полный режим NGFW (L7 + IPS + фильтрация) | до 70 Мбит/с |
| Устройство | |
| Интерфейсы | 5 × RJ45 |
| Охлаждение | Пассивное, без вентиляторов |
| Питание | 1 внешний блок питания без горячей замены |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905, действует до 26.03.2031 |
| Применение по сертификату | ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса |
| Реестр российского ПО | № 1194 |
| Реестр ПАК Минцифры | № 27614 |
| Лицензирование | |
| Базовая лицензия | Бессрочная, на эту модель; первый год Security Update входит в неё |
| Число пользователей | Лицензией не ограничено — потолок задаёт производительность модели |
| Защитные подписки | Advanced Threat Protection, Mail Security и потоковый антивирус: от 1 до 5 лет, при действующей Security Update |
| Кластер | Active-Passive или Active-Active до 4 нод; лицензия на узлы кластера бесплатна |
UserGate C100 и соседние модели
Цифры — со страниц моделей UserGate, трафик EMIX.
|
B50
|
C100
|
C150
|
C151
|
|
|---|---|---|---|---|
| Назначение | ||||
|
Размер сети, IP-адресов По рекомендации вендора
|
до 10 | до 100–150 | до 100–150 | до 100–150 |
| Доверенный ПАК (ПП № 1912) | Пока нет: внесение в реестр ПАК в процессе | Пока нет: внесение в реестр ПАК в процессе | ||
| Производительность, трафик EMIX | ||||
| Межсетевой экран L4 | до 200 Мбит/с | до 1 650 Мбит/с | до 3 200 Мбит/с | до 3 200 Мбит/с |
| L7 + предотвращение вторжений | до 30 Мбит/с | до 160 Мбит/с | до 900 Мбит/с | до 900 Мбит/с |
| L7 + контентная фильтрация | до 65 Мбит/с | до 100 Мбит/с | до 180 Мбит/с | до 180 Мбит/с |
|
Полный режим NGFW L7, предотвращение вторжений и фильтрация вместе
|
до 10 Мбит/с; с фильтрацией и антивирусом возможно ниже | до 70 Мбит/с | до 110 Мбит/с | до 110 Мбит/с |
| Устройство | ||||
| Встроенные интерфейсы | 4 RJ45 | 5 RJ45 | 8 RJ45 | 6 RJ45, 2 SFP (1 Гбит/с) |
| Охлаждение | Пассивное | Пассивное | 1 вентилятор | 1 вентилятор |
| Питание | 1 БП | 1 внешний БП | 1–2 внешних БП | 1–2 внешних БП |
НДС и документы
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Виртуальный образ и защитные подписки — без НДС | Лицензия на виртуальный образ и подписки Advanced Threat Protection, Mail Security и потоковый антивирус не облагаются НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate NGFW в реестре российского ПО, запись № 1194. |
| Security Update — НДС 22 % | Подписка на обновления вместе с техподдержкой Standard продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
→
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
→
Другие продукты «UserGate»
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
по запросу
→
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК, реестр российского ПО. Движок анализа собственной разработки с тысячами встроенных правил; базы экспертизы обновляются без обновления самого ПО, свои правила пишутся без ограничений. Исполнение 2 сертификата ФСТЭК № 3905 — межсетевой экран типа «Г» 4 класса, поэтому WAF ставят и в аттестованных системах. Базовая лицензия бессрочная, первый год обновлений включён.
по запросу
по запросу
→
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
по запросу
по запросу
→
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
по запросу
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
По данным вендора на трафике EMIX: межсетевой экран L4 — до 1 650 Мбит/с, L7 с системой предотвращения вторжений — до 160 Мбит/с, L7 с контентной фильтрацией — до 100 Мбит/с, полный режим NGFW — до 70 Мбит/с.
C150 быстрее на L4 (до 3 200 Мбит/с против 1 650) и в режиме NGFW (110 Мбит/с против 70), у него восемь портов вместо пяти, и он доверенный ПАК. C100 выбирают для небольшого офиса, где хватает 70 Мбит/с с защитой.
Да. Сертификат ФСТЭК № 3905 разрешает применение в составе: ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса. C100 внесён в реестр ПАК Минцифры (№ 27614). Для значимых объектов КИИ, которые переходят на доверенные ПАК по ПП № 1912, берите C150 или старше.
Да, по программе вендора «Реновация» C100 меняют на C150 или C151 со скидкой; лицензии и подписки переносятся с сохранением сроков. Пришлите серийный номер — уточним условия.
Заказать UserGate C100
Скажите, какой канал у офиса и какие подписки нужны, — посчитаем комплект и подготовим КП.