UserGate NGFW D200 — редакция продукта
UserGate NGFW.
Полная сборка с выбором редакции — на родительской странице.
UserGate
Сертификат ФСТЭК № 3905 до 26.03.2031
Реестр российского ПО № 1194
15 аппаратных платформ
UserGate NGFW D200
UserGate NGFW D200 — межсетевой экран следующего поколения для сети среднего размера: стоечный корпус 1U, пять портов RJ-45, два SFP и слот под дополнительную сетевую карту. На трафике EMIX он даёт до 20 Гбит/с на уровне L4 и до 0,8 Гбит/с с полной защитой — разбором приложений, системой предотвращения вторжений и контентной фильтрацией. D200 — доверенный ПАК, поэтому подходит значимым объектам КИИ. Если с защитой нужно больше 0,8 Гбит/с при тех же портах, смотрите D500.
1
Соберите комплект на UserGate NGFW D200
Платформа уже выбрана — D200. Осталось решить, нужна ли пара для кластера, и подобрать подписки к устройству.
Цена по запросу
итог рассчитает менеджер
2
Дополнительные опции
Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.
2.1 Модули и подписки UserGate NGFW
Подписки к межсетевому экрану UserGate: обновления Security Update со второго года, контентная фильтрация Advanced Threat Protection, антиспам Mail Security и потоковый антивирус. Защитные подписки работают при действующей Security Update.
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Подписка Security Update на 1 год
UG-MOD-SU-1Y
|
по запросу |
|
||
|
Подписка Advanced Threat Protection для контентной фильтрации, 1 год
UG-MOD-ATP-1Y
|
по запросу |
|
||
|
Подписка Mail Security для защиты от спама, 1 год
UG-MOD-MS-1Y
|
по запросу |
|
||
|
Подписка Stream Antivirus для защиты от вредоносного ПО, 1 год
UG-MOD-AV-1Y
|
по запросу |
|
Об UserGate NGFW
Что это и для каких задач применяется
UserGate NGFW D200 — средняя модель линейки для корпоративной сети или крупного филиала. В одном устройстве работают межсетевой экран с разбором приложений, система предотвращения вторжений, потоковый антивирус, контентная фильтрация, VPN и определение пользователей.
Модель выбирают по цифре полного режима NGFW — до 0,8 Гбит/с на трафике EMIX. Это скорость с включёнными разбором приложений, предотвращением вторжений и фильтрацией; «голый» межсетевой экран L4 держит до 20 Гбит/с. Порты расширяются картой в слот: 8 × RJ-45, 4 × SFP или 4 × SFP+ на 10 Гбит/с.
D200 — доверенный ПАК: платформа в реестре Минпромторга и реестре ПАК Минцифры, ПО — в реестре российского ПО, сертификат ФСТЭК № 3905 действует до 2031 года. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё.
Характеристики и условия
| Производительность, трафик EMIX | |
| Межсетевой экран L4 | до 20 Гбит/с |
| L7 + предотвращение вторжений | до 3,2 Гбит/с |
| L7 + контентная фильтрация | до 1,1 Гбит/с |
| Полный режим NGFW (L7 + IPS + фильтрация) | до 0,8 Гбит/с |
| Устройство | |
| Интерфейсы | 5 × RJ-45, 2 × SFP |
| Слот расширения | 1 — для сетевой карты |
| Охлаждение | 2 вентилятора без горячей замены |
| Питание | 1 блок питания без горячей замены |
| Корпус | 1U в стойку |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905, действует до 26.03.2031 |
| Применение по сертификату | ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса |
| Реестр российского ПО | № 1194 |
| Реестр ПАК Минцифры | № 27277 |
| Реестр Минпромторга (ПП № 719, № 878) | № 10600408 |
| Доверенный ПАК (ПП № 1912) | Да |
| Лицензирование | |
| Базовая лицензия | Бессрочная, на эту модель; первый год Security Update входит в неё |
| Число пользователей | Лицензией не ограничено — потолок задаёт производительность модели |
| Защитные подписки | Advanced Threat Protection, Mail Security и потоковый антивирус: от 1 до 5 лет, при действующей Security Update |
| Кластер | Active-Passive или Active-Active до 4 нод; лицензия на узлы кластера бесплатна |
UserGate D200 и соседние модели
Цифры — со страниц моделей UserGate, трафик EMIX.
|
C150
|
D200
|
D250
|
D500
|
|
|---|---|---|---|---|
| Назначение | ||||
|
Размер сети, IP-адресов По рекомендации вендора
|
до 100–150 | до 500, в зависимости от модели | до 500, в зависимости от модели | до 500, в зависимости от модели |
| Доверенный ПАК (ПП № 1912) | Пока нет: внесение в реестр ПАК в процессе | |||
| Производительность, трафик EMIX | ||||
| Межсетевой экран L4 | до 3 200 Мбит/с | до 20 Гбит/с | до 20 Гбит/с | до 25 Гбит/с |
| L7 + предотвращение вторжений | до 900 Мбит/с | до 3,2 Гбит/с | до 3,2 Гбит/с | до 5 Гбит/с |
| L7 + контентная фильтрация | до 180 Мбит/с | до 1,1 Гбит/с | до 1,1 Гбит/с | до 1,5 Гбит/с |
|
Полный режим NGFW L7, предотвращение вторжений и фильтрация вместе
|
до 110 Мбит/с | до 0,8 Гбит/с | до 0,8 Гбит/с | до 1,2 Гбит/с |
| Устройство | ||||
| Встроенные интерфейсы | 8 RJ45 | 5 RJ45, 2 SFP | 10 RJ45, 4 SFP+ (10 Гбит/с) | 5 RJ45, 2 SFP |
| Слоты расширения | 1 | 1 | ||
| Охлаждение | 1 вентилятор | 2 вентилятора | 3 вентилятора, горячая замена | 2 вентилятора |
| Питание | 1–2 внешних БП | 1 БП | 2 БП, горячая замена | 1 БП |
НДС и документы
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Виртуальный образ и защитные подписки — без НДС | Лицензия на виртуальный образ и подписки Advanced Threat Protection, Mail Security и потоковый антивирус не облагаются НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate NGFW в реестре российского ПО, запись № 1194. |
| Security Update — НДС 22 % | Подписка на обновления вместе с техподдержкой Standard продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
→
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
→
Другие продукты «UserGate»
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
по запросу
→
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК, реестр российского ПО. Движок анализа собственной разработки с тысячами встроенных правил; базы экспертизы обновляются без обновления самого ПО, свои правила пишутся без ограничений. Исполнение 2 сертификата ФСТЭК № 3905 — межсетевой экран типа «Г» 4 класса, поэтому WAF ставят и в аттестованных системах. Базовая лицензия бессрочная, первый год обновлений включён.
по запросу
по запросу
→
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
по запросу
по запросу
→
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
по запросу
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
По данным вендора на трафике EMIX: межсетевой экран L4 — до 20 Гбит/с, L7 с системой предотвращения вторжений — до 3,2 Гбит/с, L7 с контентной фильтрацией — до 1,1 Гбит/с, полный режим NGFW (всё вместе) — до 0,8 Гбит/с. Модель выбирают по последней цифре и закладывают запас на рост трафика.
Порты и корпус у них одинаковые: 5 × RJ-45, 2 × SFP, слот расширения, 1U. D500 быстрее: в режиме NGFW — до 1,2 Гбит/с против 0,8, на L4 — до 25 Гбит/с против 20. Если трафик с защитой подходит к 0,8 Гбит/с, берите D500.
Да. D200 — доверенный ПАК по ПП № 1912: платформа в реестре Минпромторга (№ 10600408) и реестре ПАК Минцифры (№ 27277), ПО — в реестре российского ПО (№ 1194). Сертификат ФСТЭК № 3905 разрешает применение в составе: ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса.
Да, в слот расширения ставится сетевая карта: 8 × RJ-45 1 Гбит/с, 4 × SFP 1 Гбит/с, 4 × SFP+ 10 Гбит/с или 4 × SFP+ 10 Гбит/с с двумя парами bypass. Карту подберём под вашу схему подключения.
Заказать UserGate D200
Скажите, нужна ли пара для кластера, сетевая карта в слот и какие подписки, — посчитаем комплект и подготовим КП.