Виртуальный межсетевой экран UserGate

Виртуальный межсетевой экран нового поколения UserGate обеспечивает комплексную сетевую защиту корпоративных информационных ресурсов, размещаемых в облаке.

ПопробоватьПолучить консультацию

О продукте

Межсетевые экраны следующего поколения (NGFW) обеспечивают множество функций безопасности для защиты от внешних и внутренних сетевых угроз. Наряду с функциональностью классических межсетевых экранов, таких как фильтрация пакетов с поддержкой соединений и построение VPN-туннелей, решения NGFW включают возможности более глубокой инспекции сетевого трафика. Это позволяет выявлять и блокировать сетевые атаки на уязвимости в приложениях и вредоносное ПО, включая доступ к нежелательным веб-ресурсам. Решения NGFW предоставляют организациям возможности инспекции шифрованных SSL/SSH-соединений и контроля сетевых приложений. Для централизованного управления UserGate в больших организациях и хранения сетевой статистики имеются специализированные фирменные решения от производителя: Log Analyzer и Management Center.

NGFW UserGate доступен в виде виртуальной машины для самостоятельного развертывания и настройки. Модель лицензирования по подписке позволяет начать использование сервиса без капитальных затрат и легко масштабировать его производительность при увеличении объема сетевого трафика.

Максимальная производительность модулей виртуального межсетевого экрана зависит от количества используемых ядер и приведена в документации.

Характеристики

антивирусная проверка сетевого трафика

контроль интернет-приложений на уровне L7 с учетом зашифрованных транспортных протоколов

контроль доступа в интернет при помощи тематических веб-категорий, морфологического анализа и списков Роскомнадзора

аутентификация и идентификация пользователей сети

средства VPN для защищенного удаленного доступа к сети

проверка вложений электронной почты и антиспам-фильтры

поддержка отказоустойчивости, централизованного управления и хранения событий безопасности

система обнаружения и предотвращения вторжений IPS/IDS

маршрутизация трафика, сегментация сети, трансляция сетевых адресов

Преимущества

Быстрое развертывание

Экономия затрат на оборудование

Гибкое масштабирование без замены аппаратных платформ

Удобная настройка и управление политиками безопасности

Наличие сертификата ФСТЭК

Наличие специфических средств контроля доступа к запрещённым сайтам

Зоны ответственности

Тип	UserGate	Cloud	Заказчик
Рекомендации по развертыванию		+
Предоставление доступа к образам ВМ		+
Предоставление лицензий заказчику		+
Развертывание ВМ			+
Настройка политик безопасности			+
Анализ инцидентов безопасности			+
Обновление версий ВМ			+
Техническая поддержка		+
Экспертная техническая поддержка	+