Программно-аппаратный межсетевой экран UserGate

UserGate – решение для межсетевого экранирования на предприятиях любого масштаба. UserGate обеспечивает высокую скорость обработки трафика, многоуровневую безопасность, использование гранулярных политик в отношении пользователей, а также прозрачное использование интернет–канала. Аппаратные и виртуальные межсетевые экраны UserGate имеют ряд возможностей по управлению функциями безопасности и обеспечивают прозрачность относительно использования трафика и интернета пользователями, устройствами и приложениями.

Уникальная архитектура UserGate, а также операционная система UGOS, лежащая в основе данного решения, позволяют совершать обработку и анализ сетевого трафика даже на самых высоконагруженных каналах связи, тем самым добиваясь эффективного масштабирования. Возможность интеграции множества функций безопасности на единой платформе и применение «модульного» подхода позволяют сделать настройку решения удобной для специфических запросов любого заказчика.

Функции безопасности решения и их работа основаны на постоянном взаимодействии с проверенным центром безопасности, что позволяет поддерживать минимальное время реакции на любые виды угроз. Создатели UserGate полагаются на уникальный и специфический опыт по работе с интернет–ресурсами и вирусами, особенно актуальными для рунета.

Продукт имеет сертификацию ФСТЭК России № 3905, что подтверждает соответствие UserGate всем требованиям, установленным в следующих документах:

• Требования к межсетевым экранам (ФСТЭК России, 2016);
• Требования к системам обнаружения вторжений (ФСТЭК России, 2011);
• Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий (ФСТЭК России, 2021) по 4 уровню доверия;
• Профиль защиты межсетевых экранов типа Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ (ФСТЭК России, 2016);
• Профиль защиты межсетевых экранов типа А четвертого класса защиты. ИТ.МЭ.А4.ПЗ (ФСТЭК России, 2016);
• Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.ПЗ (ФСТЭК России, 2012).
• Профиль защиты межсетевых экранов типа Д четвертого класса защиты. ИТ.МЭ.Д4.ПЗ (ФСТЭК России, 2016);

UserGate – первое устройство, содержащее в себе систему обнаружения вторжений и межсетевой экран, внесенные в реестр сертифицированных средств защиты информации ФСТЭК России, выполняющие требования к 4 уровню доверия и включенные в Реестр Российского ПО (№1194).

Комплексная защита инфраструктуры

Чем крупнее организация, тем важнее наличие надежных и производительных систем безопасности. UserGate E представляет собой эффективную защиту корпоративной сети от любого вида актуальных атак и прочих вторжений. Решение обеспечивает анализ и фильтрацию используемого трафика по контенту, контролирует интернет–приложения, блокировку опасных скриптов и приложений, защиту от вирусов и спама, а также другие функции безопасности.

Контроль пользователей и сетевого трафика

Средним и крупным предприятиям важно обеспечивать безопасность корпоративной инфраструктуры и отслеживать соблюдение корпоративных политик. UserGate E реализует эти функции, предоставляя заказчикам все необходимое для обеспечения контроля и мониторинга действий не только корпоративных, но и гостевых пользователей.

Сертификация ФСТЭК России

Межсетевой экран UserGate имеет сертификат соответствия ФСТЭК России по требованиям к Межсетевым Экранам (4–й класс, профили А и Б) и к Системам Обнаружения Вторжений (4–й класс), а также по 4 уровню доверия. Это позволяет использовать UserGate в составе автоматизированных систем (АС) до класса защищенности 1Г, значимых объектов КИИ I категории, информационных системах персональных данных (ИСПДн) 1 уровня защищенности, государственных информационных системах (ГИС) 1 класса защищенности, автоматизированных систем управления технологическими процессами 1 класса защищенности и информационных системах общего пользования II класса.

• Системы обнаружения вторжений (IDS/IPS)
• Advanced Threat Protection* (Опция)
• Потоковый антивирус* (Опция)
• Доступ к внутренним ресурсам через SSL VPN Portal
• Анализ и выгрузка информации об инцидентах безопасности (SIEM)
• Обратный прокси (Reverse proxy)
• Автоматизация реакции на угрозы безопасности информации (SOAR)
• Контроль Приложений L7
• Защита почты (Mail Security)**(Опция)
• Контроль доступа в интернет
• Дешифрование SSL
• Гостевой портал
• Идентификация пользователей
• Виртуальная частная сеть (VPN)
• Поддержка АСУ ТП (SCADA)
• Удаленное администрирование
• Безопасность публикации внутренних ресурсов и сервисов
• Поддержка концепции BYOD (Bring Your Own Device)
• Обеспечение высокого уровня отказоустойчивости и кластеризации