Лаборатория безопасности+7 (4872) 77-00-59

UserGate: межсетевые экраны и защита сети

Подбираем и поставляем решения UserGate для защиты корпоративной сети: NGFW, WAF, SWG и компоненты управления и анализа событий. Учитываем пропускную способность, число пользователей, филиалы и требования к безопасному веб-доступу. Помогаем согласовать конфигурацию, лицензии и внедрение.

Сетевая безопасность

Схема работы uNGFW с официальной страницы UserGate

uNGFW — UserGate Next-Generation Firewall

Межсетевой экран следующего поколения объединяет контроль сетевых соединений, распознавание приложений и предотвращение вторжений. Он проверяет трафик на уровне приложений, помогает блокировать вредоносное ПО, фишинг и нежелательные веб-ресурсы, а также применять правила с учётом пользователя. VPN-функции позволяют связывать филиалы и предоставлять сотрудникам защищённый удалённый доступ.

Решение подходит для защиты периметра, разделения корпоративной сети на сегменты и контроля интернет-доступа. Доступны аппаратное и виртуальное исполнения, отказоустойчивые кластеры и централизованное управление через UserGate Management Center.

Схема работы uDCFW с официальной страницы UserGate

uDCFW — UserGate Data Center Firewall

Высокопроизводительный межсетевой экран предназначен для защиты дата-центров и периметра крупных корпоративных сетей с большим количеством правил. Собственная технология векторной фильтрации помогает обрабатывать расширяющийся набор политик без линейного падения производительности. Помимо контроля соединений, решение распознаёт приложения, предотвращает вторжения и поддерживает проверку зашифрованного трафика.

Маршрутизация, сегментация и VPN позволяют включать его в сложную сетевую инфраструктуру. Для непрерывной работы предусмотрены резервирование каналов, синхронизация сессий и кластерные конфигурации; параметры аппаратной платформы подбираются под нагрузку организации.

Веб-безопасность

Схема работы uWAF с официальной страницы UserGate

uWAF — UserGate Web Application Firewall

Межсетевой экран защищает сайты, веб-приложения и API, проверяя HTTP/HTTPS-трафик и действия посетителей. Он помогает блокировать SQL-инъекции, XSS, подбор паролей, вредоносных ботов и атаки на доступность приложений. Встроенные правила можно дополнять собственными сценариями анализа на языке UPL, учитывая особенности конкретного сервиса.

Виртуальный патчинг позволяет ограничить эксплуатацию известной уязвимости до обновления самого приложения. Решение поддерживает WebSocket, балансировку обработанного трафика и отказоустойчивый кластер, а развёртывание возможно в виртуальном или аппаратном исполнении.

Схема работы uSWG с официальной страницы UserGate

uSWG — UserGate Secure Web Gateway

Специализированный шлюз контролирует доступ сотрудников к интернет-ресурсам и последовательно проверяет веб-трафик по политикам организации. Он определяет пользователя, при необходимости расшифровывает HTTPS, сопоставляет адреса с категориями и списками, затем анализирует содержимое страниц и файлов.

Для блокирования нежелательного контента предусмотрены морфологический анализ и пользовательские словари. Через ICAP можно подключать внешние DLP-системы, антивирусы и песочницы, а события передавать в системы мониторинга. uSWG дополняет межсетевой экран, беря на себя углублённую проверку веб-доступа; доступны виртуальное и аппаратное исполнения.

Доступ и конечные устройства

Схема работы uClient с официальной страницы UserGate

uClient — UserGate Client

Клиентское приложение объединяет VPN-доступ, проверку безопасности компьютера и участие в реагировании на инциденты. Оно создаёт защищённый туннель IKEv2 и поддерживает разные способы подтверждения пользователя, включая сертификаты и второй фактор. Сведения об операционной системе, обновлениях и установленном ПО помогают определить, соответствует ли устройство корпоративным политикам.

В связке с UserGate Management Center и NGFW эти данные используются при принятии решения о доступе к сети. Интеграция с UserGate SIEM добавляет передачу телеметрии и возможности реагирования для устройств внутри периметра и удалённых сотрудников.

Управление и анализ событий

Схема работы uMC с официальной страницы UserGate

uMC — UserGate Management Center

Центр управления предназначен для администрирования большого парка продуктов UserGate из одной консоли. Администратор создаёт шаблоны сетевых настроек и политик безопасности, объединяет их в группы и применяет к выбранным устройствам. Изменение общего шаблона распространяется на использующие его межсетевые экраны, упрощая поддержку единых требований в филиалах.

Решение также позволяет управлять общими списками IP-адресов, URL и типов контента, контролировать конфигурации и состояние устройств. Ролевая модель разграничивает полномочия специалистов, а аппаратное или виртуальное размещение выбирается под масштаб инфраструктуры.

Схема работы uLogAn с официальной страницы UserGate

uLogAn — UserGate Log Analyzer

Система собирает и анализирует журналы устройств UserGate, чтобы специалисты могли видеть сетевую активность и признаки угроз. Готовые шаблоны охватывают трафик, посещение веб-ресурсов, события вторжений, авторизацию и действия администраторов. Отчёты помогают определить активных пользователей, заблокированные приложения и ресурсы, а также источники подозрительных соединений.

Их можно автоматически отправлять уполномоченным сотрудникам по расписанию. Отдельное размещение аналитики разгружает межсетевые экраны и позволяет агрегировать данные нескольких серверов; предусмотрены аппаратные платформы и виртуальное исполнение для разных объёмов журналов.

Схема работы uSIEM с официальной страницы UserGate

uSIEM — UserGate SIEM

Система управления событиями безопасности объединяет журналы серверов, сетевого оборудования, рабочих станций и средств защиты. Она нормализует разнородные данные и сопоставляет события по правилам корреляции, помогая выявлять связанные действия атакующего и разбирать причины инцидента. Функции IRP/SOAR позволяют запускать реагирование вручную или автоматически из рабочего интерфейса аналитика.

Контекст расследования можно дополнять информацией внешних сервисов, а интеграция с UserGate Client добавляет телеметрию конечных устройств. Решение поддерживает отчётность и работает как в экосистеме UserGate, так и в инфраструктуре без других продуктов производителя.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.