UserGate
Сертификат ФСТЭК № 3905 до 26.03.2031
Реестр российского ПО № 28542
Первый год обновлений включён
UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК, реестр российского ПО. Движок анализа собственной разработки с тысячами встроенных правил; базы экспертизы обновляются без обновления самого ПО, свои правила пишутся без ограничений. Исполнение 2 сертификата ФСТЭК № 3905 — межсетевой экран типа «Г» 4 класса, поэтому WAF ставят и в аттестованных системах. Базовая лицензия бессрочная, первый год обновлений включён.
1
Подберите UserGate WAF
Выберите форму поставки — дальше подберём модель под вашу нагрузку и посчитаем комплект.
1.1Форма поставки
ПАК — готовое устройство вендора, лицензия привязана к модели платформы. Виртуальный образ ставится в вашу среду виртуализации, лицензия считается по числу ядер виртуальной машины: оплачивайте столько ядер, сколько выделите под нагрузку. Есть своя виртуализация — берите образ; нужен отдельный аппарат в стойку — ПАК.
Программно-аппаратный комплекс
Готовое устройство вендора. Платформы: D200, E1000, E1010, E3000, E3010, F8000, F8010. Лицензия привязана к типу платформы.
Виртуальный образ
Образ для вашей системы виртуализации. Лицензия привязана к числу ядер виртуальной машины: добавите ядра сверх лицензии — работать будет только оплаченное количество.
Загружаем прайс…
Не удалось загрузить прайс.
Цена по запросу
итог рассчитает менеджер
Об UserGate WAF
Что это и для каких задач применяется
UserGate WAF защищает сайты, веб-сервисы и API от атак, против которых обычный межсетевой экран бессилен: эксплуатации уязвимостей в устаревших версиях библиотек, SQL-инъекций, межсайтового скриптинга, подбора паролей и отказа в обслуживании.
Движок анализа веб-трафика — собственной разработки вендора, с тысячами встроенных правил. Базы экспертизы обновляются в реальном времени, без обновления самого ПО, а написать своё правило можно без ограничений. Продукт рассчитан в том числе на работу в закрытом контуре.
Лицензия базовая — бессрочная и считается по производительности аппаратной платформы или числу ядер виртуальной машины; годовой модуль Security Update на первый год входит в поставку и дальше продлевается. Продукт входит в реестр российского ПО (запись № 28542), а исполнение 2 сертификата ФСТЭК № 3905 подтверждает соответствие межсетевому экрану типа «Г» 4 класса защиты.
От чего защищает
OWASP Top-10
Инъекции, межсайтовый скриптинг и остальные типовые атаки из списка.
SQL-инъекции
Попытки подменить запрос к базе через поля веб-формы.
Вредоносные боты
Модуль User-Agent распознаёт и блокирует сетевых ботов.
Подбор паролей
Блокировка перебора учётных данных на формах входа.
Свои правила
Правила пишутся без ограничений — под конкретное приложение.
Характеристики и условия
| Лицензирование | |
| Базовая лицензия | Бессрочная |
| От чего зависит | От типа аппаратной платформы; у виртуального образа — от числа ядер виртуальной машины |
| Обновления | Подписка Security Updates на первый год включена в базовую лицензию |
| Что даёт Security Updates | Обновления ПО и модулей экспертизы: защиты от атак OWASP Top 10 и модуля User-Agent |
| После окончания подписки | Базовые функции работают без ограничений, обновления ПО и баз экспертизы прекращаются |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905, исполнение 2, действует до 26.03.2031 |
| Профиль защиты | Межсетевые экраны типа Г 4 класса защиты |
| Уровень доверия | 4 уровень доверия |
| Реестр российского ПО | Запись № 28542 от 23.06.2025 |
| Реестр ПАК Минцифры | Платформы WAF внесены отдельными записями — от D200 до F8010 |
Когда нужен WAF
Межсетевой экран периметра не читает содержимое запросов к приложению — этим занимается WAF.
| Публичный сайт или портал | Формы, личные кабинеты, оплата — всё, что доступно из интернета. |
| API для партнёров и мобильных приложений | Точки входа, которые не защищает браузерная логика. |
| Легаси-приложение | Когда обновить библиотеку нельзя, WAF закрывает известную уязвимость снаружи. |
| Закрытый контур | Вендор заявляет работу без доступа в интернет. |
НДС и документы
| Виртуальный образ — без НДС | Лицензия на виртуальный образ не облагается НДС (подп. 26 п. 2 ст. 149 НК РФ): UserGate WAF в реестре российского ПО, запись № 28542. |
| ПАК — НДС 22 % | Программно-аппаратный комплекс включает оборудование и продаётся с НДС 22 %. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. По подп. 26 коэффициент относится к лицензии на виртуальный образ. Программно-аппаратный комплекс покупается как оборудование: если он включён в реестр, коэффициент 2 может применяться к его первоначальной стоимости как основного средства (абзац третий пункта 1 статьи 257 НК РФ). |
| Документы | Счёт, договор и закрывающие документы оформляем на юридическое лицо. |
Другие версии
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
→
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра и виртуальный образ. Счёт юрлицу и документы для тендера. Разбирает трафик на уровне приложений: межсетевой экран, обнаружение и предотвращение вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей — в одном устройстве. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё; сертификат ФСТЭК № 3905 действует до 2031 года, запись в реестре российского ПО № 1194.
по запросу
→
Другие продукты «UserGate»
UserGate NGFW
Межсетевой экран нового поколения UserGate (юзергейт) — российский NGFW с сертификатом ФСТЭК: 15 аппаратных платформ от филиала до дата-центра и виртуальный образ. Счёт юрлицу и документы для тендера. Разбирает трафик на уровне приложений: межсетевой экран, обнаружение и предотвращение вторжений, потоковый антивирус, веб-фильтрация с расшифровкой HTTPS, прокси, VPN и определение пользователей — в одном устройстве. Лицензия на устройство бессрочная, первый год обновлений Security Update уже входит в неё; сертификат ФСТЭК № 3905 действует до 2031 года, запись в реестре российского ПО № 1194.
по запросу
по запросу
→
UserGate Client
UserGate Client (юзергейт) — агент для рабочих станций: защищённый удалённый доступ по VPN, контроль состояния устройства и реагирование на инциденты. Счёт юрлицу и документы для тендера. Реестр российского ПО. Агент не самостоятельный продукт: работает только в связке с UserGate NGFW или Management Center, и набор функций зависит от связки. Самый полный набор даёт базовая лицензия вместе с модулем NAC — проверка состояния устройства и блокировка на его локальном межсетевом экране. Реестр российского ПО № 13087.
по запросу
по запросу
→
UserGate Log Analyzer
UserGate Log Analyzer (юзергейт) — сбор, хранение и анализ событий с межсетевых экранов и других устройств. Счёт юрлицу и документы для тендера. Лицензия по числу сенсоров, реестр российского ПО. Разделяет роли: межсетевой экран занимается трафиком, а хранение и анализ уезжают на отдельный сервер — растут и надёжность, и запас по масштабированию. Готовые шаблоны отчётов закрывают типовые вопросы службы безопасности, а правила аналитики и реагирования подключаются отдельным модулем до уровня SIEM. Реестр российского ПО № 6919.
по запросу
по запросу
→
UserGate SIEM
UserGate SIEM (юзергейт) — система управления событиями информационной безопасности с функциями IRP/SOAR. Счёт юрлицу и документы для тендера. Сертификат ФСТЭК № 5073, реестр российского ПО. Собирает события с серверов, сетевого оборудования, межсетевых экранов, рабочих станций и средств защиты, приводит их к единому виду и ищет признаки инцидента; реагирование IRP и SOAR работает из коробки, инцидент обогащается данными Threat Intelligence. Сертификат ФСТЭК № 5073 действует до 2031 года, реестр российского ПО № 25528.
по запросу
по запросу
→
UserGate DCFW
UserGate DCFW (юзергейт) — межсетевой экран уровня дата-центра: 100+ Гбит/с, до 130 000 правил, сертификат ФСТЭК и запись в реестре российского ПО. Счёт юрлицу и документы для тендера. В основе — векторный межсетевой экран собственной разработки, поэтому производительность не падает на десятках тысяч правил; поддерживаются VXLAN, аппаратное ускорение и контексты. Базовая лицензия бессрочная, первый год обновлений Security Update включён; исполнение 3 сертификата ФСТЭК № 3905 — СОВ и межсетевой экран типов А и Б 4 класса.
по запросу
по запросу
→
UserGate Management Center
UserGate Management Center (юзергейт) — централизованное управление межсетевыми экранами UserGate: до 10 000 устройств, шаблоны, мультитенантность. Счёт юрлицу и документы для тендера. Реестр российского ПО. Настройки раздаются шаблонами и группами шаблонов, доступ администраторов разграничивается ролевой моделью, мультитенантность позволяет вести отдельно области ИТ и ИБ. Лицензия считается по числу активных управляемых устройств, базовая — бессрочная. Реестр российского ПО № 9311.
по запросу
по запросу
→
UserGate SWG
UserGate SWG (юзергейт) — шлюз веб-безопасности: фильтрация сайтов по 88 категориям, разбор HTTPS и разгрузка межсетевого экрана. Счёт юрлицу и документы для тендера. Реестр российского ПО. Стоит между сотрудником и интернетом: определяет пользователя, при необходимости расшифровывает HTTPS, проверяет адрес по категориям и спискам и анализирует содержимое страницы. Категоризатор собственной разработки вендора — 173 млн сайтов. Базовая лицензия бессрочная, первый год обновлений Security Update включён, модуль Advanced Threat Protection не оплачивается.
по запросу
по запросу
→
Статьи по теме
Разбор и практика
Частые вопросы
Нет, они решают разные задачи. NGFW фильтрует сетевой трафик и приложения на периметре, а WAF разбирает HTTP-запросы к вашему веб-приложению и блокирует атаки на его логику.
Первый год — да, подписка Security Updates включена в базовую лицензию. Она даёт обновления ПО и баз экспертизы; со второго года подписку нужно продлевать.
Да. Сертификат ФСТЭК России № 3905 в исполнении 2 подтверждает соответствие профилю межсетевых экранов типа Г 4 класса защиты и 4 уровню доверия, действует до 26 марта 2031 года.
По производительности: у программно-аппаратного комплекса — типом аппаратной платформы, у виртуального образа — числом ядер виртуальной машины. Лицензия бессрочная; если после регистрации добавить виртуальной машине ядер, активными останутся только оплаченные. Обновления идут годовым модулем Security Update — первый год входит в поставку, дальше продлевается.
Защитить веб-приложение
Расскажите, что защищаем — сайт, портал или API, — и какой у него трафик. Подберём платформу.