UserGate WAF
UserGate WAF (юзергейт) — межсетевой экран для веб-приложений и сайтов: защита от OWASP Top-10, SQL-инъекций, XSS и ботов. Сертификат ФСТЭК, реестр российского ПО.
Подберите UserGate WAF
1.1Форма поставки
Об UserGate WAF
UserGate WAF защищает сайты, веб-сервисы и API от атак, против которых обычный межсетевой экран бессилен: эксплуатации уязвимостей в устаревших версиях библиотек, SQL-инъекций, межсайтового скриптинга, подбора паролей и отказа в обслуживании.
Движок анализа веб-трафика — собственной разработки вендора, с тысячами встроенных правил. Базы экспертизы обновляются в реальном времени, без обновления самого ПО, а написать своё правило можно без ограничений. Продукт рассчитан в том числе на работу в закрытом контуре.
От чего защищает
Характеристики и условия
| Лицензирование | |
| Базовая лицензия | Бессрочная |
| От чего зависит | От типа аппаратной платформы; у виртуального образа — от числа ядер виртуальной машины |
| Обновления | Подписка Security Updates на первый год включена в базовую лицензию |
| Что даёт Security Updates | Обновления ПО и модулей экспертизы: защиты от атак OWASP Top 10 и модуля User-Agent |
| После окончания подписки | Базовые функции работают без ограничений, обновления ПО и баз экспертизы прекращаются |
| Сертификация и реестры | |
| Сертификат ФСТЭК | № 3905, исполнение 2, действует до 26.03.2031 |
| Профиль защиты | Межсетевые экраны типа Г 4 класса защиты |
| Уровень доверия | 4 уровень доверия |
| Реестр российского ПО | Запись № 28542 от 23.06.2025 |
| Реестр ПАК Минцифры | Платформы WAF внесены отдельными записями — от D200 до F8010 |
Когда нужен WAF
Межсетевой экран периметра не читает содержимое запросов к приложению — этим занимается WAF.
| Публичный сайт или портал | Формы, личные кабинеты, оплата — всё, что доступно из интернета. |
| API для партнёров и мобильных приложений | Точки входа, которые не защищает браузерная логика. |
| Легаси-приложение | Когда обновить библиотеку нельзя, WAF закрывает известную уязвимость снаружи. |
| Закрытый контур | Вендор заявляет работу без доступа в интернет. |
Другие версии
Другие продукты «UserGate»
Частые вопросы
Нет, они решают разные задачи. NGFW фильтрует сетевой трафик и приложения на периметре, а WAF разбирает HTTP-запросы к вашему веб-приложению и блокирует атаки на его логику.
Первый год — да, подписка Security Updates включена в базовую лицензию. Она даёт обновления ПО и баз экспертизы; со второго года подписку нужно продлевать.
Да. Сертификат ФСТЭК России № 3905 в исполнении 2 подтверждает соответствие профилю межсетевых экранов типа Г 4 класса защиты и 4 уровню доверия, действует до 26 марта 2031 года.