UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Сертификат ФСТЭК № 5073, реестр российского ПО.
Подберите UserGate SIEM
1.1Форма поставки
Об UserGate SIEM
UserGate SIEM собирает события со всей инфраструктуры — серверов, коммутаторов, маршрутизаторов, межсетевых экранов, рабочих станций, антивирусов, систем защиты от утечек и обнаружения вторжений — приводит их к единому виду и ищет в потоке признаки инцидента.
Отличие от классических SIEM — встроенное реагирование: функции IRP и SOAR работают из коробки, в автоматическом или ручном режиме. Инцидент можно обогатить данными внешних сервисов Threat Intelligence, в том числе бесплатных.
В июне 2026 года продукт получил собственный сертификат ФСТЭК России по 4 уровню доверия.
Что умеет система
Характеристики и условия
| Лицензирование | |
| Базовая лицензия | Бессрочная |
| От чего зависит | Начиная с версии 7.3.0 — от параметров производительности платформы: типа ПАК или числа ядер виртуальной машины |
| Сенсоры | Базовая лицензия позволяет подключать любое количество сенсоров; без неё подключение невозможно |
| Обновления | Годовая подписка Security Updates входит в базовую лицензию: ПО и библиотека правил нормализации |
| Кластер | Модуль Cluster, срок действия не ограничен |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 5073 от 10.06.2026, действует до 10.06.2031 |
| Основание | Технические условия ТУ 62.01.29-001-16568352-2024 и 4 уровень доверия |
| Реестр российского ПО | Запись № 25528 от 20.12.2024 |
| Реестр ПАК Минцифры | Платформы SIEM E6, E14 и F25 внесены отдельными записями |
Кому нужна SIEM
SIEM появляется там, где событий стало больше, чем успевает просмотреть человек.
| Своя служба информационной безопасности | Аналитику нужна одна точка, где видны все события инфраструктуры. |
| Требования регулятора | Когда нужно доказуемо хранить события и разбирать инциденты. |
| Уже стоят продукты UserGate | События межсетевых экранов и агентов попадают в систему без переходников. |
Другие версии
Другие продукты «UserGate»
Частые вопросы
Любое количество: базовая лицензия UserGate SIEM не ограничивает число сенсоров. Без базовой лицензии подключить сенсор нельзя вовсе.
Нет, годовая подписка Security Updates входит в базовую лицензию — она обновляет ПО и библиотеку правил нормализации. По истечении года подписку продлевают.
Log Analyzer собирает и хранит события, а SIEM добавляет к этому правила аналитики и реагирование на инциденты. Функциональность SIEM можно подключить и к Log Analyzer отдельным модулем.