USERGATE – безопасность вашей корпоративной сети

USERGATE – безопасность вашей корпоративной сети и не только.

Компания UserGate уже давно известна на российском рынке. Более 13 лет они занимаются разработкой различных продуктов для информационной безопасности компаний. Они являются российским разработчиком и зарекомендовали себя на рынке как отличные эксперты.

UserGate - это экосистема продуктов под названием SUMMA, включающих в себя защиту сетей (NGFW), АСУ ТП (ICS), ЦОД (DCFW), анализ (SIEM) и другое. У UserGate есть собственная операционная система UGOS, которая стоит на всех их продуктах.

В данной статье мы подробно остановимся на самом популярном решении – это межсетевой экран или NGFW. Это комплексный инструмент, предназначенный для контроля трафика, управления доступом пользователей приложений и предотвращение атак.

Основные функции NGFW:

1.    Высокая скорость обработки трафика достигается современными ПАК и ОС от UserGate.

2.    Высокая отказоустойчивость обеспечивается возможностью собирать NGFW UserGate в кластеры.

3.    Решение рассчитано на использование в сетях любого масштаба.

4.    Наличие как программно-аппаратных комплексов, так и виртуальных платформ.

5.    Применение гибких политик к пользователям, их идентификация, и удобная система отчетности (есть как шаблоны отчетов, так и возможность создавать свои кастомные отчеты).

6.    Контроль приложений на L7 уровне. Данный уровень позволяет администратору запретить или разрешить определенные веб-приложения только по наименованию его домена, в то время как уровень 4 требует гораздо больше действий по работе с отдельно взятыми портами.

7.    Интернет-фильтрация, инспекция SSL-трафика с поддержкой TLS 1.3 и поддержкой TLS ГОСТ.

8.    Защита от DoS-атак.

9.    IDPS – это система обнаружения и предотвращения вторжений, позволяет распознавать вредоносную активность внутри сети или со стороны интернета. Основной задачей системы является обнаружение, протоколирование и предотвращение угроз, а так же предоставление отчетов.

10. Совместимость с другими решениями, что неоднократно проверено на практике.

11. Режим Reverse proxy / каскадный прокси.

12. Решение UserGate понимает и может работать с протоколами АСУ ТП.

Дополнительные модули в составе NGFW, которые активируются подписками:

·       Модуль Mail Security – фильтрация спама, защита от зараженных писем, фишинга, фарминга и прочих видов мошенничества.

·       Модуль WAF – обеспечивает защиту веб-приложений от вредоносных атак и нежелательного интернет-трафика, в том числе ботов и инъекционных атак.

·       Модуль ATP (Advanced Threat Protection) – включает подписку на UserGate URL filtering 3.0, подписку на списки Роскомнадзора, Phishing, UserGate white/ black lists, подписку на морфологические базы, модуль блокировки рекламы adblock.

·       Модуль Stream Antivirus – потоковый антивирус, который можно докупать как подписку к NGFW.

Модельный ряд:

• X10 – модель для филиалов, малых офисов, промышленных объектов. У нее защищенный корпус, который работает при экстремальных температурах (в цехе, на буровой вышке и т.д.)