Продукты_UserGate

1.

1 / 12
ОБЗОР ПРОДУКТОВОЙ ЭКОСИСТЕМЫ
Продукты
компании UserGate
Сетевая безопасность, защита приложений,
конечных устройств и событий ИБ
Источник: https://usergate.com/products

2.

2 / 12
КОМПАНИЯ
UserGate: российский разработчик ИБ
23
2000+
7000+
года на рынке ИБ
партнёров в мире
проектов за 3 года
ПАК
SUMMA
uFactor
своё производство
экосистема продуктов
мониторинг и реакция
Источник: https://usergate.com/company

3.

3 / 12
ЛИНЕЙКА
Экосистема UserGate SUMMA
Общий контур: предотвратить → обнаружить → проанализировать → отреагировать.
Уровень защиты
Продукты
Основная задача
Сеть и ЦОД
uNGFW · uDCFW
Периметр, сегментация,
высокопроизводительная фильтрация
Веб-канал
uWAF · uSWG
Защита приложений, API и интернет-доступа
Рабочие места
uClient · ГОСТ VPN
VPN, NAC, EDR и российская криптография
Управление
uMC · uLogAn
Единые политики, журналы и отчётность
Аналитика
uSIEM
Корреляция событий и выявление инцидентов
Источник: https://usergate.com/products

4.

4 / 12
СЕТЕВАЯ БЕЗОПАСНОСТЬ
uNGFW и uDCFW: сеть
и дата-центр
uNGFW: Firewall, DPI, IPS, антивирус, Proxy,
VPN, UserID и NAC.
DCFW — высокие нагрузки Enterprise и ЦОД.
Сценарии: периметр, сегментация, филиалы и
АСУ ТП.
Многоуровневый контроль корпоративных потоков
Источник: https://usergate.com/products/next-generation-firewall

5.

5 / 12
ВЕБ-БЕЗОПАСНОСТЬ
uWAF и uSWG: приложения, API и интернет-доступ
01
uWAF
Reverse proxy, HTTP/HTTPS и WebSocket; защита от
OWASP Top 10, ботов, DoS и брутфорса.
02
Виртуальный патчинг
Ограничивает эксплуатацию уязвимости до обновления
приложения; поддерживает правила UPL.
03
uSWG
Контролирует веб-доступ, проверяет зашифрованный
трафик и блокирует опасные ресурсы.
Источник: https://usergate.com/products/web-application-firewall

6.

6 / 12
КОНЕЧНЫЕ УСТРОЙСТВА И КАНАЛЫ
uClient и ГОСТ VPN: доверенный удалённый доступ
uClient: 3 в 1
ГОСТ VPN
VPN — доступ; NAC — проверка ПК; EDR —
реакция. Связка с uNGFW/uMC поддерживает
Zero Trust.
ЦУС, uNGFW ГОСТ и uClient ГОСТ. Защищённые
каналы и удалённый доступ на российских
алгоритмах.
Источник: https://usergate.com/products/client · /products/gost-vpn

7.

7 / 12
УПРАВЛЕНИЕ И АНАЛИТИКА
От политики до расследования инцидента
Разделение ролей повышает управляемость и сокращает время расследования.
Этап
Продукт / роль
Результат
Управление
uMC
Устройства, шаблоны, роли и единые политики
Сбор
uLogAn
Централизованные журналы и отчётность
Корреляция
uSIEM
Связанные события и приоритизированные
инциденты
Реакция
Аналитик SOC
Проверка контекста и ответные меры
Источник: https://usergate.com/products/management-center · /products/logan · /products/siem

8.

8 / 12
ПРЕИМУЩЕСТВА
Почему линейка строится как единая экосистема
Единый контур
связывает защиту
и аналитику.
ТЕХНОЛОГИИ
uOS, DPI, IPS, Proxy и потоковый антивирус
МАСШТАБ
ПАК, ВМ и отказоустойчивые кластеры
ИНТЕГРАЦИЯ
AD/LDAP, 2FA, Syslog, ICAP и API
РЕГУЛЯТОРИКА
Сертифицированные исполнения и закрытые
контуры
Источник: https://usergate.com/company · /products/next-generation-firewall

9.

9 / 12
ТЕХНИКА
Принцип работы и ориентиры производительности
* Показатели зависят от платформы, трафика и включённых функций.
Уровень
Механизм
Официально заявленный ориентир
Сеть
L3/L4 Firewall, DPI, IPS, SSL, VPN
uNGFW: до 90 Гбит/с на EMIX*
Глубокий контроль
FW L7 + IPS
до 30 Гбит/с*
Веб-приложения
Reverse proxy, UPL, OWASP Top 10
WAF: 1200–5400 RPS по платформам*
Управление
Шаблоны, роли, кластер, мониторинг
uMC: масштаб до 10 000+ устройств
Аналитика
Сбор → нормализация → корреляция
События преобразуются в инциденты
Источник: https://usergate.com/products/next-generation-firewall · /products/web-application-firewall

10.

10 / 12
ЭКСПЛУАТАЦИЯ
Внедрение: от обследования до сопровождения
01
Обследование
Потоки, сегменты и модель угроз.
02
Пилот
Выбор ПАК/ВМ и нагрузочный тест.
03
Настройка
Каталоги, сертификаты, журналы и политики.
04
Ввод
От наблюдения к контролируемой блокировке.
05
Сопровождение
Резервирование, обновления и обучение.
Источник: https://docs.usergate.com/

11.

11 / 12
ПРИМЕНЕНИЕ И ВЫВОД
Сценарии использования продуктов UserGate
Итог: состав решения определяется угрозами и нагрузкой.
Среда
Рекомендуемый контур
Практический результат
Филиальная сеть
uNGFW + uMC + uLogAn
Единые политики, VPN и централизованный
контроль
Дата-центр
uDCFW + uWAF + uSIEM
Сегментация, защита сервисов и корреляция
атак
Удалённая работа
uClient + uNGFW / ГОСТ VPN
Доступ с проверкой пользователя и устройства
Веб-сервисы
uWAF + uSWG
Защита приложений, API и веб-канала
КИИ / промышленность
Сертифицированные исполнения + SIEM
Контроль сегментов, событий и требований
регулятора
Источник: https://usergate.com/products

12.

12 / 12
ЗАВЕРШЕНИЕ
Спасибо за внимание!