UserGate Summa

Экосистема решений для комплексного подхода к обеспечению информационной безопасности. 

UserGate SUMMA включает в себя все необходимые инструменты для комплексной защиты современной ИТ-инфраструктуры: виртуальные платформы и программно-аппаратные комплексы на базе собственной операционной системы uOS, а также комплементарные продукты компании, обеспечивающие гибкое и целостное управление безопасностью сетей.

Ключевые аспекты работы:

• 100%-я видимость сети. Технологии UserGate SUMMA позволяют идентифицировать абсолютно всех пользователей сети, определить все приложения и расшифровать до 98% всего неизвестного трафика.
• Широкая область контроля. Пользовательские рабочие места, локальная сеть, интернет, облачные сервисы и приложения, территориальные филиалы и удаленные сотрудники – везде можно установить продукты экосистемы UserGate SUMMA для комплексного сбора данных и защиты инфраструктуры.
• Автоматизация. Продукты экосистемы безопасности UserGate SUMMA интегрированы друг с другом, а набор механизмов автоматизации позволяет настраивать сценарий мгновенного реагирования на события безопасности и увеличивать скорость реакции на инцидент.
• Агрегация. Единые дашборды, сводные отчеты, централизованная консоль управления – все это позволяет элементам UserGate SUMMA функционировать сплоченно и слаженно.
• Реагирование. С UserGate SUMMA в распоряжении специалиста по безопасности находится полный набор инструментов для мониторинга сети, выявления инцидентов, а также расследования и реагирования на произошедшие события.
• Вариативность поставки. Продукты UserGate в разных сочетаниях и моделях использования и дополнительные формы поставки, такие как виртуальные машины, аппаратные комплексы и сервисная модель безопасности (Безопасность как услуга или Security as a Service) дают безграничные возможности имплементации решений как в существующую инфраструктуру организации, так и в проектируемую.

uNGFW - UserGate Next-Generation Firewall - универсальный NGFW для SMB

Сценарии использования UserGate NGFW

1. Защита периметра сети
2. Сегментация сети
3. Шифрование каналов связи
4. Защищенный удаленный доступ сотрудников
5. Управление доступом сотрудников к веб-ресурсам
6. Защита ЦОДов
7. Защита АСУ ТП
8. Основа для сервиса кибербезопасности (FWaaS)

UserGate NGFW сертифицирован ФСТЭК России по

• 4 уровню доверия;
• требованиям к МЭ по профилю защиты А, Б и Д 4-го класса защиты;
• требованиям к СОВ по профилю защиты СОВ уровня сети 4-го класса защиты.

Такой уровень сертификации позволяет использовать UserGate NGFW в составе:

• АИС до класса защищенности 1Г;
• ИСПДн 1 уровня защищенности;
• ГИС 1 класса защищенности;
• ЗО КИИ I категории;
• АСУ ТП 1 класса защищенности;
• ИСОП II класса.

UserGate Data Center Firewall

UserGate Data Center Firewall (UserGate DCFW) — производительный NGFW для защиты ЦОДов и сетевого периметра крупных организаций. Благодаря собственной технологии векторного межсетевого экрана (не VPP) UserGate DCFW может обрабатывать до 130 000 правил межсетевого экрана без линейного падения производительности. Для понимания масштаба: самый распространенный запрос крупных корпораций – около 50 000 правил. 

В качестве аппаратной базы UserGate DCFW может использовать новое поколение платформ UserGate серий E и F – E1010, E3010, F8010, а также платформу F8000. Они в полной мере позволяют раскрыть потенциал векторного межсетевого экрана за счет большого объема оперативной памяти. Ко 2-ой половине 2026 года завершатся работы по адаптации UserGate DCFW к платформе UserGate FG с аппаратным ускорением на базе FPGA, а также гибридным устройствам на его основе (G-серия).

UserGate DCFW сертифицирован ФСТЭК России по УД4, как МЭ по профилям защиты А4, Б4, Д4, а также как СОВ С4.

UserGate Client

UserGate Client (uClient) — уникальное решение «3 в 1» на российском рынке, сочетающее в себе: 

• обеспечение безопасного удалённого доступа (VPN);
• инструменты проверки безопасности ПК и соответствия политикам безопасности компании (NAC);
• возможности быстрого реагирования на возникающие инциденты (при интеграции с UserGate SIEM).

UserGate Client помогает реализовать архитектуру доверенного сетевого доступа в политиках безопасности компании.

Основные функции UserGate Client

• VPN обеспечивает безопасное удалённое соединение.
• Сообщает экосистеме компонентов безопасности UserGate SUMMA о состоянии устройства, работающих на нём приложениях и версиях ПО.
• Управляет политиками приложений, используемых на устройстве.
• Предоставляет защиту уровня персонального межсетевого экрана.
• Host-Based NAC контролирует доступ в сеть на основе политик соответствия требованиям.
• Реализует подключение к корпоративной сети, построенное на принципах обеспечения доверенного сетевого доступа за счёт функциональности Compliance-check (проверка соответствия политикам безопасности).

UserGate Web Application Firewall

UserGate WAF — межсетевой экран для веб-приложений, который защищает сервисы и сайты от эксплуатации известных уязвимостей устаревших версий ПО и библиотек, SQL-инъекций, XSS, DoS-атак и подбора паролей. Снижает нагрузку на сервер веб-приложения благодаря блокировке вредоносных ботов. В основе продукта — собственный движок многослойного анализа трафика, разработанный специалистами UserGate без использования open-source-компонентов. Это позволило создать экспертную базу из тысяч правил защиты и обеспечивает быструю реакцию на новые угрозы. Решение является сертифицированным ФСТЭК России.

Сценарии использования UserGate WAF

• Защита от угроз из списка OWASP Top-10
• Борьба с DoS-атаками на уровне приложений
• Бот-менеджмент
• Защита API
• Предотвращение утечек данных
• Кастомизация правил под специфику приложения
• Мониторинг и аналитика
• Защита устаревших версий ПО от известных уязвимостей
• Снижение нагрузки на сервер

UserGate Secure Web Gateway

Шлюз веб-безопасности корпоративного класса uSWG помогает контролировать доступ сотрудников к веб‑ресурсам: расшифровывает и анализирует HTTPS‑трафик, фильтрует сайты по категориям и содержимому, блокирует вредоносный и нежелательный контент.

Secure Web Gateway (SWG) — специализированное решение для контроля доступа сотрудников к интернет‑ресурсам и веб‑сервисам. uSWG проверяет весь HTTP и HTTPS‑трафик, управляет доступом к сайтам и блокирует вредные, фишинговые и нежелательные ресурсы.

Варианты исполнения: ПАК либо в среде виртуализации.

UserGate Log Analyzer

UserGate Log Analyzer - система сбора и анализа событий, является комплексным решением для анализа данных. 

Система агрегирует данные от различных устройств, осуществляет мониторинг событий и создает отчеты. Разворачивается на собственной операционной системе UGOS и использует технологию User ID.

Основные функции UserGate LogAn

• Сбор информации - агрегация событий из различных источников в единой базе для удобства работы с ними.
• Нормализация информации - приведение событий к единому формату для удобства поиска необходимых логов, что облегчает анализ и сравнение данных.
• Долгосрочное хранение информации - возможность обращаться к историческим событиям.
• Отчетность: дашборды, виджеты, отчеты – необходимые инструменты для качественной работы с большим количеством данных.

UserGate SIEM (Security Information and Event Management)

UserGate SIEM - система управления событиями информационной безопасности. С развитием предприятий и появлением новых технологий руководители служб информационной безопасности и их команды сталкиваются с большим количеством сложностей. При этом киберпреступники постоянно внедряют всё более изощрённые многовекторные способы атаки на корпоративные сети. UserGate SIEM позволяет защитить компанию от таких атак и вредоносных событий, а также принять своевременные меры для предотвращения инцидентов безопасности.

Основные функции UserGate SIEM

• Корреляция событий - позволяет сопоставлять разрозненные события между собой и выявлять цепочки действий злоумышленника;
• Анализ первопричин - помогает определить, какие именно шаги привели к возникновению той или иной ситуации;
• Журнал аудита - хранит записи обо всех действиях, выполненных в системе;
• Оповещение - отправляет уведомления о подозрительных активностях в системе;
• Мониторинг - следит за происходящим в инфраструктуре заказчика и оповещает администратора о возможных рисках;
• Защита от вторжений - блокирует попытки несанкционированного доступа к данным;
• Управление доступом - разграничивает права пользователей на выполнение определённых операций.