UserGate
Сертификат ФСТЭК № 5073 до 10.06.2031
Реестр российского ПО № 25528
Сенсоры без ограничения количества
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
1
Подберите UserGate SIEM
Выберите форму поставки — дальше подберём модель под вашу нагрузку и посчитаем комплект.
1.1Форма поставки
ПАК — готовое устройство вендора, лицензия привязана к модели платформы. Виртуальный образ ставится в вашу среду виртуализации, лицензия считается по числу ядер виртуальной машины: оплачивайте столько ядер, сколько выделите под нагрузку. Есть своя виртуализация — берите образ; нужен отдельный аппарат в стойку — ПАК.
Программно-аппаратный комплекс
Готовое устройство вендора. Платформы: E6, E14, F25. Лицензия привязана к типу платформы.
Виртуальный образ
Образ для вашей системы виртуализации. Лицензия привязана к числу ядер виртуальной машины: добавите ядра сверх лицензии — работать будет только оплаченное количество.
Загружаем прайс…
Не удалось загрузить прайс.
Цена по запросу
итог рассчитает менеджер
Об UserGate SIEM
Что это и для каких задач применяется
UserGate SIEM собирает события со всей инфраструктуры — серверов, коммутаторов, маршрутизаторов, межсетевых экранов, рабочих станций, антивирусов, систем защиты от утечек и обнаружения вторжений — приводит их к единому виду и ищет в потоке признаки инцидента.
Отличие от классических SIEM — встроенное реагирование: функции IRP и SOAR работают из коробки, в автоматическом или ручном режиме. Инцидент можно обогатить данными внешних сервисов Threat Intelligence, в том числе бесплатных.
В июне 2026 года продукт получил собственный сертификат ФСТЭК России по 4 уровню доверия.
Лицензия базовая — бессрочная, по производительности платформы или числу ядер виртуальной машины; годовой модуль обновлений на первый год входит в поставку. Сертификат № 5073 выдан 10 июня 2026 года по 4 уровню доверия и действует до 10 июня 2031 года; реестр российского ПО — запись № 25528.
Что умеет система
Сбор событий отовсюду
Серверы, сеть, рабочие станции, средства защиты — в одном месте.
Нормализация
События приводятся к единому формату по библиотеке правил.
Правила аналитики
Обнаружение инцидентов по цепочкам событий.
IRP и SOAR из коробки
Реагирование автоматическое или по кнопке аналитика.
Threat Intelligence
Обогащение инцидента данными внешних сервисов.
Характеристики и условия
| Лицензирование | |
| Базовая лицензия | Бессрочная |
| От чего зависит | Начиная с версии 7.3.0 — от параметров производительности платформы: типа ПАК или числа ядер виртуальной машины |
| Сенсоры | Базовая лицензия позволяет подключать любое количество сенсоров; без неё подключение невозможно |
| Обновления | Годовая подписка Security Updates входит в базовую лицензию: ПО и библиотека правил нормализации |
| Кластер | Модуль Cluster, срок действия не ограничен |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 5073 от 10.06.2026, действует до 10.06.2031 |
| Основание | Технические условия ТУ 62.01.29-001-16568352-2024 и 4 уровень доверия |
| Реестр российского ПО | Запись № 25528 от 20.12.2024 |
| Реестр ПАК Минцифры | Платформы SIEM E6, E14 и F25 внесены отдельными записями |
Кому нужна SIEM
SIEM появляется там, где событий стало больше, чем успевает просмотреть человек.
| Своя служба информационной безопасности | Аналитику нужна одна точка, где видны все события инфраструктуры. |
| Требования регулятора | Когда нужно доказуемо хранить события и разбирать инциденты. |
| Уже стоят продукты UserGate | События межсетевых экранов и агентов попадают в систему без переходников. |
НДС и документы
| Виртуальный образ — без НДС | Лицензия на виртуальный образ не облагается НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate SIEM в реестре российского ПО, запись № 25528. |
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. По подп. 26 коэффициент относится к лицензии на виртуальный образ. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
→
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра и виртуальный образ. Счёт юрлицу и документы для тендера. Разбирает трафик на уровне приложений: межсетевой экран, обнаружение и предотвращение вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей — в одном устройстве. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё; сертификат ФСТЭК № 3905 действует до 2031 года, запись в реестре российского ПО № 1194.
по запросу
→
Другие продукты «UserGate»
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра и виртуальный образ. Счёт юрлицу и документы для тендера. Разбирает трафик на уровне приложений: межсетевой экран, обнаружение и предотвращение вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей — в одном устройстве. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё; сертификат ФСТЭК № 3905 действует до 2031 года, запись в реестре российского ПО № 1194.
по запросу
по запросу
→
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
по запросу
→
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК, реестр российского ПО. Движок анализа собственной разработки с тысячами встроенных правил; базы экспертизы обновляются без обновления самого ПО, свои правила пишутся без ограничений. Исполнение 2 сертификата ФСТЭК № 3905 — межсетевой экран типа «Г» 4 класса, поэтому WAF ставят и в аттестованных системах. Базовая лицензия бессрочная, первый год обновлений включён.
по запросу
по запросу
→
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
по запросу
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
Любое количество: базовая лицензия UserGate SIEM не ограничивает число сенсоров. Без базовой лицензии подключить сенсор нельзя вовсе.
Нет, годовая подписка Security Updates входит в базовую лицензию — она обновляет ПО и библиотеку правил нормализации. По истечении года подписку продлевают.
Log Analyzer собирает и хранит события, а SIEM добавляет к этому правила аналитики и реагирование на инциденты. Функциональность SIEM можно подключить и к Log Analyzer отдельным модулем.
По производительности: у программно-аппаратного комплекса — типом аппаратной платформы, у виртуального образа — числом ядер виртуальной машины. Лицензия бессрочная; если после регистрации добавить виртуальной машине ядер, активными останутся только оплаченные. Обновления идут годовым модулем Security Update — первый год входит в поставку, дальше продлевается.
Посчитать UserGate SIEM
Скажите, сколько источников событий в инфраструктуре и какой поток, — подберём платформу.