Экосистема UserGate SUMMA: межсетевые экраны, шлюзы веб-безопасности, защита приложений, ГОСТ VPN, SIEM и единая консоль управления. Подберём продукты под вашу инфраструктуру, рассчитаем поставку и поможем с внедрением.
КАТАЛОГ USERGATE
Девять продуктов экосистемы UserGate SUMMA — от межсетевого экрана для филиала до SIEM и единой консоли управления парком. Подбор под задачу, поставка, внедрение и поддержка — через Kliver.
Основной межсетевой экран нового поколения линейки: контроль трафика на уровне приложений, защита периметра и сегментация сети.
Высокопроизводительный межсетевой экран для дата-центров и периметра высоконагруженных корпоративных сетей.
Межсетевой экран уровня веб-приложения: закрывает сайты, порталы и API от атак из списка OWASP Top 10.
Шлюз веб-безопасности: отдельный слой контроля интернет-доступа сотрудников, снимающий эту нагрузку с межсетевого экрана.
Агент для рабочих станций «три в одном»: защищённый удалённый доступ, проверка соответствия политикам и реагирование на инциденты.
Криптографическое исполнение UserGate NGFW: защита каналов связи и удалённого доступа по требованиям ФСБ России.
Единая консоль экосистемы UserGate SUMMA: настройки, политики и мониторинг всего парка устройств из одной точки.
Сбор, хранение и анализ событий с межсетевых экранов и других устройств UserGate — отдельно от самого шлюза.
Управление событиями информационной безопасности: сбор логов со всей инфраструктуры, корреляция и реагирование.
ВЕНДОР В ЦИФРАХ
КОМУ ПОДХОДИТ
Четыре сценария, с которыми к нам приходят чаще всего. От сценария зависит и модель шлюза, и состав лицензий: опишите свой в заявке — подберём конфигурацию.
Класс защищённости системы определяет, средства какого уровня допустимо применять. Сертификаты ФСТЭК России на линейку закрывают самые высокие требования из типовых.
Когда правил десятки тысяч, а трафик измеряется десятками гигабит, межсетевой экран упирается в производительность раньше, чем в функциональность.
Головной офис и десятки площадок с разными каналами и единой политикой: в центре — производительная платформа, в филиале — компактная, настройки расходятся из одной консоли.
Доступ к внутренним ресурсам из дома и командировки: трафик рабочего места шифруется до шлюза, а устройство пускают в сеть только после проверки политик.
СЕРВИС ЧЕРЕЗ KLIVER
Продукты вендора — только часть проекта. Остальное — подбор, документы, запуск и сопровождение — наша работа.
Сопоставим топологию сети, число пользователей и нагрузку с линейкой — и назовём, какой продукт и какая платформа закрывают вашу задачу.
Соберём спецификацию по площадкам и модулям обновления, посчитаем стоимость и приложим её к коммерческому предложению.
Оформим договор и закрывающие документы, доставим ПАК и лицензии, передадим комплект эксплуатационной документации.
Поможем развернуть выбранное решение на вашем участке сети и посмотреть, как оно ведёт себя на реальном трафике.
Настроим шлюзы и консоль управления, встроим их в действующую сеть и поможем перенести правила с зарубежных межсетевых экранов.
Разбираем обращения, помогаем с эскалацией к вендору и заранее напоминаем о сроках лицензий и сертификатов.
КУПИТЬ ЧЕРЕЗ KLIVER
Расскажите о задаче: сколько площадок, какой трафик, какие требования регуляторов. В ответ пришлём варианты по линейке, спецификацию и сроки.
Специалист Kliver свяжется с вами в течение рабочего дня. Если вопрос срочный — позвоните: +7 (4722) 205-552.
ВОПРОСЫ И ОТВЕТЫ
Масштабом. NGFW рассчитан на сети от 50 до 10 000 пользователей и до 3000 правил межсетевого экрана — это типовой периметр компании или филиала. DCFW решает те же задачи в дата-центре и на высоконагруженном периметре: до 130 000 правил и 100+ Гбит/с на трафике EMIX за счёт векторного межсетевого экрана собственной разработки. Если правил тысячи, а не десятки тысяч, и трафик не упирается в платформу — берут NGFW.
Не всегда. SWG — отдельный слой контроля интернет-доступа сотрудников: он снимает эту нагрузку с межсетевого экрана и даёт более глубокую фильтрацию — собственный категоризатор на 173 млн URL и 88 категорий, контентный и морфологический анализ с учётом русского языка, передачу файлов в DLP и песочницы по ICAP. Если веб-доступ у вас — отдельная политика с большим числом исключений, разделение оправдано. Разберём на вашем сценарии.
И то и другое: продукты линейки поставляются программно-аппаратным комплексом на платформах вендора или виртуальной машиной для вашей среды виртуализации. К этому идут лицензия, модули обновления (сигнатуры IPS, базы категорий, антивирус) и эксплуатационная документация. Точный состав зависит от продукта и модели — соберём спецификацию под задачу.
Смотреть нужно на сертификат конкретного продукта. NGFW, DCFW и WAF сертифицированы ФСТЭК России по 4 уровню доверия (сертификат № 3905, разные исполнения), UserGate SIEM — по отдельному сертификату № 5073. По данным вендора, этого уровня достаточно для ГИС 1 класса защищённости, ИСПДн 1 уровня и значимых объектов КИИ I категории. Итоговый набор мер определяют ваша модель угроз и класс системы — сверим их с сертификатами до закупки.
UserGate ГОСТ VPN — криптографическое исполнение NGFW: сохраняет функциональность шлюза и добавляет защиту каналов связи по требованиям ФСБ России, работает по стандартному IPsec встречно со средствами криптозащиты других производителей, поэтому парк можно менять поэтапно. Продукт проходит сертификацию ФСБ России на класс КС3, на момент публикации сертификат не получен — актуальный статус запросим у вендора под ваш проект.
От продукта и аппаратной платформы, числа пользователей и площадок, набора модулей обновления и срока технической поддержки. Прайс вендора мы не публикуем: расчёт делаем по вашим вводным и присылаем спецификацией вместе с коммерческим предложением.
Виртуальные исполнения разворачиваются быстро — вендор указывает около 15 минут для WAF и 10–15 минут для SIEM. Срок поставки программно-аппаратных комплексов зависит от наличия платформы у вендора, поэтому мы называем его при расчёте, а не заранее. Сроки внедрения считаем от объёма: одна площадка и парк из десятков филиалов — разные проекты.