UserGate NGFW C150 — редакция продукта
UserGate NGFW.
Полная сборка с выбором редакции — на родительской странице.
UserGate
Сертификат ФСТЭК № 3905 до 26.03.2031
Реестр российского ПО № 1194
15 аппаратных платформ
UserGate NGFW C150
UserGate NGFW C150 — компактный межсетевой экран следующего поколения для небольшой сети или филиала: восемь портов RJ45, до 3 200 Мбит/с на уровне L4 и до 110 Мбит/с с полной защитой на трафике EMIX. C150 — доверенный ПАК, его берут и филиалы значимых объектов КИИ. Нужна оптика — та же производительность у C151 с двумя портами SFP; нужен запас по скорости — смотрите D200.
1
Соберите комплект на UserGate NGFW C150
Платформа уже выбрана — C150. Осталось решить, нужна ли пара для кластера, и подобрать подписки к устройству.
Цена по запросу
итог рассчитает менеджер
2
Дополнительные опции
Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.
2.1 Модули и подписки UserGate NGFW
Подписки к межсетевому экрану UserGate: обновления Security Update со второго года, контентная фильтрация Advanced Threat Protection, антиспам Mail Security и потоковый антивирус. Защитные подписки работают при действующей Security Update.
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Подписка Security Update на 1 год
UG-MOD-SU-1Y
|
по запросу |
|
||
|
Подписка Advanced Threat Protection для контентной фильтрации, 1 год
UG-MOD-ATP-1Y
|
по запросу |
|
||
|
Подписка Mail Security для защиты от спама, 1 год
UG-MOD-MS-1Y
|
по запросу |
|
||
|
Подписка Stream Antivirus для защиты от вредоносного ПО, 1 год
UG-MOD-AV-1Y
|
по запросу |
|
Об UserGate NGFW
Что это и для каких задач применяется
UserGate NGFW C150 — младшая из доверенных моделей линейки, для небольшой сети, филиала или удалённой площадки. Межсетевой экран с разбором приложений, предотвращение вторжений, потоковый антивирус, контентная фильтрация, VPN и определение пользователей работают в одном устройстве.
Главная цифра для выбора — до 110 Мбит/с в полном режиме NGFW на трафике EMIX; межсетевой экран L4 даёт до 3 200 Мбит/с.
C150 — доверенный ПАК: платформа в реестре Минпромторга и реестре ПАК Минцифры, ПО — в реестре российского ПО, сертификат ФСТЭК № 3905 действует до 2031 года. Лицензия бессрочная, первый год обновлений Security Update уже входит в неё.
Характеристики и условия
| Производительность, трафик EMIX | |
| Межсетевой экран L4 | до 3 200 Мбит/с |
| L7 + предотвращение вторжений | до 900 Мбит/с |
| L7 + контентная фильтрация | до 180 Мбит/с |
| Полный режим NGFW (L7 + IPS + фильтрация) | до 110 Мбит/с |
| Устройство | |
| Интерфейсы | 8 × RJ45 |
| Охлаждение | 1 вентилятор без горячей замены |
| Питание | 1–2 внешних блока питания без горячей замены |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905, действует до 26.03.2031 |
| Применение по сертификату | ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса |
| Реестр российского ПО | № 1194 |
| Реестр ПАК Минцифры | № 25756 |
| Реестр Минпромторга (ПП № 719, № 878) | № 10284339 |
| Доверенный ПАК (ПП № 1912) | Да |
| Лицензирование | |
| Базовая лицензия | Бессрочная, на эту модель; первый год Security Update входит в неё |
| Число пользователей | Лицензией не ограничено — потолок задаёт производительность модели |
| Защитные подписки | Advanced Threat Protection, Mail Security и потоковый антивирус: от 1 до 5 лет, при действующей Security Update |
| Кластер | Active-Passive или Active-Active до 4 нод; лицензия на узлы кластера бесплатна |
UserGate C150 и соседние модели
Цифры — со страниц моделей UserGate, трафик EMIX.
|
C100
|
C150
|
C151
|
D200
|
|
|---|---|---|---|---|
| Назначение | ||||
|
Размер сети, IP-адресов По рекомендации вендора
|
до 100–150 | до 100–150 | до 100–150 | до 500, в зависимости от модели |
| Доверенный ПАК (ПП № 1912) | Пока нет: внесение в реестр ПАК в процессе | |||
| Производительность, трафик EMIX | ||||
| Межсетевой экран L4 | до 1 650 Мбит/с | до 3 200 Мбит/с | до 3 200 Мбит/с | до 20 Гбит/с |
| L7 + предотвращение вторжений | до 160 Мбит/с | до 900 Мбит/с | до 900 Мбит/с | до 3,2 Гбит/с |
| L7 + контентная фильтрация | до 100 Мбит/с | до 180 Мбит/с | до 180 Мбит/с | до 1,1 Гбит/с |
|
Полный режим NGFW L7, предотвращение вторжений и фильтрация вместе
|
до 70 Мбит/с | до 110 Мбит/с | до 110 Мбит/с | до 0,8 Гбит/с |
| Устройство | ||||
| Встроенные интерфейсы | 5 RJ45 | 8 RJ45 | 6 RJ45, 2 SFP (1 Гбит/с) | 5 RJ45, 2 SFP |
| Слоты расширения | 1 | |||
| Охлаждение | Пассивное | 1 вентилятор | 1 вентилятор | 2 вентилятора |
| Питание | 1 внешний БП | 1–2 внешних БП | 1–2 внешних БП | 1 БП |
НДС и документы
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Виртуальный образ и защитные подписки — без НДС | Лицензия на виртуальный образ и подписки Advanced Threat Protection, Mail Security и потоковый антивирус не облагаются НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate NGFW в реестре российского ПО, запись № 1194. |
| Security Update — НДС 22 % | Подписка на обновления вместе с техподдержкой Standard продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
→
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
→
Другие продукты «UserGate»
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
по запросу
→
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК, реестр российского ПО. Движок анализа собственной разработки с тысячами встроенных правил; базы экспертизы обновляются без обновления самого ПО, свои правила пишутся без ограничений. Исполнение 2 сертификата ФСТЭК № 3905 — межсетевой экран типа «Г» 4 класса, поэтому WAF ставят и в аттестованных системах. Базовая лицензия бессрочная, первый год обновлений включён.
по запросу
по запросу
→
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
по запросу
по запросу
→
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
по запросу
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
По данным вендора на трафике EMIX: межсетевой экран L4 — до 3 200 Мбит/с, L7 с системой предотвращения вторжений — до 900 Мбит/с, L7 с контентной фильтрацией — до 180 Мбит/с, полный режим NGFW — до 110 Мбит/с.
Производительность одинаковая. У C150 восемь медных портов RJ45, у C151 — шесть RJ45 и два оптических SFP на 1 Гбит/с. C150 уже внесён в реестры как доверенный ПАК, C151 вендор вносит в реестры сейчас.
C150 быстрее на L4 (до 3 200 Мбит/с против 1 650) и в режиме NGFW (110 Мбит/с против 70), у него восемь портов вместо пяти, и он доверенный ПАК. По программе вендора «Реновация» именно C150 и C151 предлагаются на замену C100.
Да. C150 — доверенный ПАК по ПП № 1912: платформа в реестре Минпромторга (№ 10284339) и реестре ПАК Минцифры (№ 25756), ПО — в реестре российского ПО (№ 1194). Сертификат ФСТЭК № 3905 разрешает применение в составе: ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса.
Заказать UserGate C150
Скажите, сколько площадок нужно закрыть и нужна ли пара для кластера, — посчитаем комплект с подписками и подготовим КП.