UserGate NGFW D500 — редакция продукта
UserGate NGFW.
Полная сборка с выбором редакции — на родительской странице.
UserGate
Сертификат ФСТЭК № 3905 до 26.03.2031
Реестр российского ПО № 1194
15 аппаратных платформ
UserGate NGFW D500
UserGate NGFW D500 — межсетевой экран следующего поколения для корпоративной сети и крупного филиала в корпусе 1U: до 25 Гбит/с на уровне L4 и до 1,2 Гбит/с с полной защитой на трафике EMIX. Порты те же, что у D200, — пять RJ-45, два SFP и слот расширения, — но запас по производительности в полтора раза больше. D500 — доверенный ПАК для значимых объектов КИИ.
1
Соберите комплект на UserGate NGFW D500
Платформа уже выбрана — D500. Осталось решить, нужна ли пара для кластера, и подобрать подписки к устройству.
Цена по запросу
итог рассчитает менеджер
2
Дополнительные опции
Опции, которые добавляются поверх основной лицензии. Можно купить позже отдельно.
2.1 Модули и подписки UserGate NGFW
Подписки к межсетевому экрану UserGate: обновления Security Update со второго года, контентная фильтрация Advanced Threat Protection, антиспам Mail Security и потоковый антивирус. Защитные подписки работают при действующей Security Update.
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Подписка Security Update на 1 год
UG-MOD-SU-1Y
|
по запросу |
|
||
|
Подписка Advanced Threat Protection для контентной фильтрации, 1 год
UG-MOD-ATP-1Y
|
по запросу |
|
||
|
Подписка Mail Security для защиты от спама, 1 год
UG-MOD-MS-1Y
|
по запросу |
|
||
|
Подписка Stream Antivirus для защиты от вредоносного ПО, 1 год
UG-MOD-AV-1Y
|
по запросу |
|
Об UserGate NGFW
Что это и для каких задач применяется
UserGate NGFW D500 — старшая модель средней серии, когда D200 уже на пределе, а переходить на серию E с тремя слотами ещё рано. В одном устройстве — межсетевой экран с разбором приложений, предотвращение вторжений, потоковый антивирус, контентная фильтрация, VPN и определение пользователей.
В полном режиме NGFW модель держит до 1,2 Гбит/с на трафике EMIX, с одной системой предотвращения вторжений — до 5 Гбит/с, межсетевой экран L4 — до 25 Гбит/с. Порты расширяются картой в слот.
D500 — доверенный ПАК: платформа в реестре Минпромторга и реестре ПАК Минцифры, ПО — в реестре российского ПО, сертификат ФСТЭК № 3905 действует до 2031 года. Лицензия бессрочная, первый год обновлений Security Update уже входит в неё.
Характеристики и условия
| Производительность, трафик EMIX | |
| Межсетевой экран L4 | до 25 Гбит/с |
| L7 + предотвращение вторжений | до 5 Гбит/с |
| L7 + контентная фильтрация | до 1,5 Гбит/с |
| Полный режим NGFW (L7 + IPS + фильтрация) | до 1,2 Гбит/с |
| Устройство | |
| Интерфейсы | 5 × RJ-45, 2 × SFP |
| Слот расширения | 1 — для сетевой карты |
| Охлаждение | 2 вентилятора без горячей замены |
| Питание | 1 блок питания без горячей замены |
| Корпус | 1U в стойку |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905, действует до 26.03.2031 |
| Применение по сертификату | ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса |
| Реестр российского ПО | № 1194 |
| Реестр ПАК Минцифры | № 27104 |
| Реестр Минпромторга (ПП № 719, № 878) | Внесён |
| Доверенный ПАК (ПП № 1912) | Да |
| Лицензирование | |
| Базовая лицензия | Бессрочная, на эту модель; первый год Security Update входит в неё |
| Число пользователей | Лицензией не ограничено — потолок задаёт производительность модели |
| Защитные подписки | Advanced Threat Protection, Mail Security и потоковый антивирус: от 1 до 5 лет, при действующей Security Update |
| Кластер | Active-Passive или Active-Active до 4 нод; лицензия на узлы кластера бесплатна |
UserGate D500 и соседние модели
Цифры — со страниц моделей UserGate, трафик EMIX.
|
D200
|
D250
|
D500
|
E1000
|
|
|---|---|---|---|---|
| Назначение | ||||
|
Размер сети, IP-адресов По рекомендации вендора
|
до 500, в зависимости от модели | до 500, в зависимости от модели | до 500, в зависимости от модели | 500–1 500 |
| Доверенный ПАК (ПП № 1912) | Пока нет: внесение в реестр ПАК в процессе | |||
| Производительность, трафик EMIX | ||||
| Межсетевой экран L4 | до 20 Гбит/с | до 20 Гбит/с | до 25 Гбит/с | до 30 Гбит/с |
| L7 + предотвращение вторжений | до 3,2 Гбит/с | до 3,2 Гбит/с | до 5 Гбит/с | до 6,5 Гбит/с |
| L7 + контентная фильтрация | до 1,1 Гбит/с | до 1,1 Гбит/с | до 1,5 Гбит/с | до 1,8 Гбит/с |
|
Полный режим NGFW L7, предотвращение вторжений и фильтрация вместе
|
до 0,8 Гбит/с | до 0,8 Гбит/с | до 1,2 Гбит/с | до 1,5 Гбит/с |
| Устройство | ||||
| Встроенные интерфейсы | 5 RJ45, 2 SFP | 10 RJ45, 4 SFP+ (10 Гбит/с) | 5 RJ45, 2 SFP | 8 RJ45 |
| Слоты расширения | 1 | 1 | 3 | |
| Охлаждение | 2 вентилятора | 3 вентилятора, горячая замена | 2 вентилятора | 2 вентилятора |
| Питание | 1 БП | 2 БП, горячая замена | 1 БП | 1 БП |
НДС и документы
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Виртуальный образ и защитные подписки — без НДС | Лицензия на виртуальный образ и подписки Advanced Threat Protection, Mail Security и потоковый антивирус не облагаются НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate NGFW в реестре российского ПО, запись № 1194. |
| Security Update — НДС 22 % | Подписка на обновления вместе с техподдержкой Standard продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
→
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
→
Другие продукты «UserGate»
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
по запросу
→
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК, реестр российского ПО. Движок анализа собственной разработки с тысячами встроенных правил; базы экспертизы обновляются без обновления самого ПО, свои правила пишутся без ограничений. Исполнение 2 сертификата ФСТЭК № 3905 — межсетевой экран типа «Г» 4 класса, поэтому WAF ставят и в аттестованных системах. Базовая лицензия бессрочная, первый год обновлений включён.
по запросу
по запросу
→
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
по запросу
по запросу
→
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
по запросу
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
По данным вендора на трафике EMIX: межсетевой экран L4 — до 25 Гбит/с, L7 с системой предотвращения вторжений — до 5 Гбит/с, L7 с контентной фильтрацией — до 1,5 Гбит/с, полный режим NGFW — до 1,2 Гбит/с.
E1000 — следующий класс: в режиме NGFW до 1,5 Гбит/с, на L4 до 30 Гбит/с, восемь портов RJ45 и три слота расширения против одного у D500. Если важнее число портов и запас под рост, берите E1000.
Да. D500 — доверенный ПАК по ПП № 1912: платформа в реестре Минпромторга и реестре ПАК Минцифры (№ 27104), ПО — в реестре российского ПО (№ 1194). Сертификат ФСТЭК № 3905 разрешает применение в составе: ЗО КИИ I категории, ГИС 1 класса, ИСПДн 1 уровня, АСУ ТП 1 класса.
В слот расширения — 8 × RJ-45 1 Гбит/с, 4 × SFP 1 Гбит/с, 4 × SFP+ 10 Гбит/с или 4 × SFP+ 10 Гбит/с с двумя парами bypass. Подберём карту под схему подключения.
Заказать UserGate D500
Скажите, какой трафик идёт с защитой и нужна ли пара для кластера, — посчитаем комплект с подписками и подготовим КП.