Виртуальный межсетевой экран UserGate
Виртуальный межсетевой экран нового поколения UserGate обеспечивает комплексную сетевую защиту корпоративных информационных ресурсов, размещаемых в облаке.
О продукте
Межсетевые экраны следующего поколения (NGFW) обеспечивают множество функций безопасности для защиты от внешних и внутренних сетевых угроз. Наряду с функциональностью классических межсетевых экранов, таких как фильтрация пакетов с поддержкой соединений и построение VPN-туннелей, решения NGFW включают возможности более глубокой инспекции сетевого трафика. Это позволяет выявлять и блокировать сетевые атаки на уязвимости в приложениях и вредоносное ПО, включая доступ к нежелательным веб-ресурсам. Решения NGFW предоставляют организациям возможности инспекции шифрованных SSL/SSH-соединений и контроля сетевых приложений. Для централизованного управления UserGate в больших организациях и хранения сетевой статистики имеются специализированные фирменные решения от производителя: Log Analyzer и Management Center.
NGFW UserGate доступен в виде виртуальной машины для самостоятельного развертывания и настройки. Модель лицензирования по подписке позволяет начать использование сервиса без капитальных затрат и легко масштабировать его производительность при увеличении объема сетевого трафика.
Максимальная производительность модулей виртуального межсетевого экрана зависит от количества используемых ядер и приведена в документации.
Характеристики
1
антивирусная проверка сетевого трафика
2
контроль интернет-приложений на уровне L7 с учетом зашифрованных транспортных протоколов
3
контроль доступа в интернет при помощи тематических веб-категорий, морфологического анализа и списков Роскомнадзора
4
аутентификация и идентификация пользователей сети
5
средства VPN для защищенного удаленного доступа к сети
6
проверка вложений электронной почты и антиспам-фильтры
7
поддержка отказоустойчивости, централизованного управления и хранения событий безопасности
8
система обнаружения и предотвращения вторжений IPS/IDS
9
маршрутизация трафика, сегментация сети, трансляция сетевых адресов
Преимущества
Быстрое развертывание
Экономия затрат на оборудование
Гибкое масштабирование без замены аппаратных платформ
Удобная настройка и управление политиками безопасности
Наличие сертификата ФСТЭК
Наличие специфических средств контроля доступа к запрещённым сайтам
Зоны ответственности
| Тип | UserGate | Cloud | Заказчик |
| Рекомендации по развертыванию | + | ||
| Предоставление доступа к образам ВМ | + | ||
| Предоставление лицензий заказчику | + | ||
| Развертывание ВМ | + | ||
| Настройка политик безопасности | + | ||
| Анализ инцидентов безопасности | + | ||
| Обновление версий ВМ | + | ||
| Техническая поддержка | + | ||
| Экспертная техническая поддержка | + |
Cloud Performance Test Service
