Migsoft
0
UserGate Сертификат ФСТЭК № 3905 до 26.03.2031 Реестр российского ПО № 28542 Первый год обновлений включён

UserGate WAF

UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Сертификат ФСТЭК, реестр российского ПО.

UserGate WAF
1

Подберите UserGate WAF

Выберите форму поставки — дальше подберём модель под вашу нагрузку и посчитаем комплект.

1.1Форма поставки

Программно-аппаратный комплекс
Готовое устройство вендора. Платформы: D200, E1000, E1010, E3000, E3010, F8000, F8010. Лицензия привязана к типу платформы.
Запросить
Виртуальный образ
Образ для вашей системы виртуализации. Лицензия привязана к числу ядер виртуальной машины: добавите ядра сверх лицензии — работать будет только оплаченное количество.
Запросить
Загружаем прайс…
Не удалось загрузить прайс.

Об UserGate WAF

Что это и для каких задач применяется

UserGate WAF защищает сайты, веб-сервисы и API от атак, против которых обычный межсетевой экран бессилен: эксплуатации уязвимостей в устаревших версиях библиотек, SQL-инъекций, межсайтового скриптинга, подбора паролей и отказа в обслуживании.

Движок анализа веб-трафика — собственной разработки вендора, с тысячами встроенных правил. Базы экспертизы обновляются в реальном времени, без обновления самого ПО, а написать своё правило можно без ограничений. Продукт рассчитан в том числе на работу в закрытом контуре.

От чего защищает

OWASP Top-10
Инъекции, межсайтовый скриптинг и остальные типовые атаки из списка.
SQL-инъекции
Попытки подменить запрос к базе через поля веб-формы.
Вредоносные боты
Модуль User-Agent распознаёт и блокирует сетевых ботов.
Подбор паролей
Блокировка перебора учётных данных на формах входа.
Свои правила
Правила пишутся без ограничений — под конкретное приложение.

Характеристики и условия

Лицензирование
Базовая лицензия Бессрочная
От чего зависит От типа аппаратной платформы; у виртуального образа — от числа ядер виртуальной машины
Обновления Подписка Security Updates на первый год включена в базовую лицензию
Что даёт Security Updates Обновления ПО и модулей экспертизы: защиты от атак OWASP Top 10 и модуля User-Agent
После окончания подписки Базовые функции работают без ограничений, обновления ПО и баз экспертизы прекращаются
Сертификация и реестры
Сертификат ФСТЭК № 3905, исполнение 2, действует до 26.03.2031
Профиль защиты Межсетевые экраны типа Г 4 класса защиты
Уровень доверия 4 уровень доверия
Реестр российского ПО Запись № 28542 от 23.06.2025
Реестр ПАК Минцифры Платформы WAF внесены отдельными записями — от D200 до F8010

Когда нужен WAF

Межсетевой экран периметра не читает содержимое запросов к приложению — этим занимается WAF.

Публичный сайт или портал Формы, личные кабинеты, оплата — всё, что доступно из интернета.
API для партнёров и мобильных приложений Точки входа, которые не защищает браузерная логика.
Легаси-приложение Когда обновить библиотеку нельзя, WAF закрывает известную уязвимость снаружи.
Закрытый контур Вендор заявляет работу без доступа в интернет.

Другие версии

UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Реестр российского ПО.
по запросу
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО.
по запросу
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра.
от 213 000 ₽

Другие продукты «UserGate»

UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Реестр российского ПО.
по запросу
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО.
по запросу
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Лицензия по числу сенсоров, реестр российского ПО.
по запросу
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Реестр российского ПО.
по запросу
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра.
от 213 000 ₽
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Сертификат ФСТЭК № 5073, реестр российского ПО.
по запросу
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Реестр российского ПО.
по запросу

Частые вопросы

Нет, они решают разные задачи. NGFW фильтрует сетевой трафик и приложения на периметре, а WAF разбирает HTTP-запросы к вашему веб-приложению и блокирует атаки на его логику.

Первый год — да, подписка Security Updates включена в базовую лицензию. Она даёт обновления ПО и баз экспертизы; со второго года подписку нужно продлевать.

Да. Сертификат ФСТЭК России № 3905 в исполнении 2 подтверждает соответствие профилю межсетевых экранов типа Г 4 класса защиты и 4 уровню доверия, действует до 26 марта 2031 года.

Защитить веб-приложение
Расскажите, что защищаем — сайт, портал или API, — и какой у него трафик. Подберём платформу.