Межсетевой экран UserGate D200

UserGate D200 надёжная платформа, позволяющая обеспечить комфортное и безопасное использование корпоративной сети. Это качественная система с большим запасом прочности и хорошими перспективами масштабирования. UserGate D200 — оптимальный выбор в качестве корпоративного решения для среднего бизнеса, для филиалов и небольших учреждений.

Для создания защищенного сетевого пространства компании с количеством пользователей до 300 человек в UserGate D200 применяются:

• Система безопасности IT-инфраструктуры на базе новых технологий — NGFW.
• Инструменты обнаружения и нейтрализации угроз в виртуальном пространстве — IPS.
• Применение актуальных антивирусных программ для мониторинга потока данных.

Внедрение в систему наиболее перспективных способов мониторинга даёт возможность быстро реагировать на нарушение безопасности системы, своевременно отвечая на такие вызовы как: хакерские атаки, вирусное ПО, а также на другие угрозы.

У UserGate D200 есть множество полезных вспомогательных функций, которые увеличивают производительность и качество работы программно-аппаратной платформы:

• Проверка и фильтрование информации, категорирование,
• Проверка контента, в том числе морфологический анализ.
• Функция — безопасный поиск.
• Поиск и деактивация следящих приложений.
• Мониторинг и анализ файлов, скачиваемых из интернета.
• Ведение статистики пользования интернет-ресурсами.
• Анализ и контроль действий пользователей.

Есть и другие функции, поддерживаемые программно-аппаратной платформой:

• Доступна регистрация и вход в сеть гостей.
• Возможность пользования ресурсами сети через публичный Wi-Fi.
• Работа с сетью возможна с помощью личных электронных устройств (концепция BYOD).

Комплекс UserGate создаёт надёжный контур безопасности, который эффективно защищает инфраструктуру сети от любых киберугроз. Системы на основе оборудования UserGate, установленные на производственных предприятиях, в государственных учреждениях, превосходно справляются с контролем и фильтрацией интернет трафика. Приобрести технику не трудно — оно доступно по относительно низкой цене как у производителя, так и у доверенных дилеров.

Настройка интерфейса

Для настройки системы Юзергейт инженерами компании создан удобный графический интерфейс. Для администрирования он доступен через протокол HTTPS. Вход в предустановленную программу осуществляется с помощью индивидуального логина и пароля. Первичная активация устройства выполняется по PIN-коду. Система администрирования позволяет работать со следующими типами параметров:

• Зоны и диапазоны IP-адресов.
• Тип доступа в глобальную сеть.
• Настройки DNS-сервера.
• Действия NAT.
• Настройки межсетевого экрана.

Наличие сертификата ФСТЭК

Комплекс Юзергейт D200 по параметрам безопасности подходит под все условия российского законодательства, которые определяются для техники и оборудованию критически важных элементов инфраструктуры организаций, предприятий, учреждений. Решения выполненные на базе данной программно-аппаратной платформы можно использовать в качестве составного компонента различных автоматизированных и информационных систем.

Лицензии ФСТЭК гарантирует, что UserGate D200 соответствует:

• По требованиям для межсетевых экранов — 4-му классу пролей А и Б.
• По требованиям для системам поиска несанкционированных проникновений — 4-му классу.
• По требованиям к уровню доверия — самому высокому классу — 4-му.

Обладание сертификатом позволяет применять UserGate D200 в следующих комплексах:

• В АС — автоматизированных до степени защиты 1Г.
• На важных объектах КИИ — до 1 класса включительно.
• На ИСПДн — системах хранящих и обрабатывающих персональные данные — до 1 класса безопасности включительно.
• В ГИС — государственных комплексах хранящих и обрабатывающих сведения — до 1 класса защищенности, включительно.
• В АСУ ТП — системах контроля и регулировки технологических процессов — до 1 класса безопасности, включительно.
• В общественных системах данных — до 2 класса включительно.

Функции и возможности

• Инновационный межсетевой экран.
• Встроенный комплекс поиска несанкционированного доступа — IDS/IPS.
• Комплекс инструментов безопасности ATP, опционально.
• Антивирус работающий с потоком информации, опционально.
• Возможность подключения к ресурсам внутри сети с помощью SSL VPN Portal.
• Возможность проводить аналитику и выгружать данные о событиях в сети — SIEM.
• Доступ к реверсивному прокси.
• Сценарии автоматического реагирования на события, угрожающие безопасности данных — SOAR.
• Управление и мониторинг приложений L7.
• Обеспечение безопасности почтовых служб — Mail Security, опционально.
• Мониторинг и управление подключением к интернету.
• Производится дешифрование SSL.
• Возможность подключения через гостевые порталы.
• Определение клиентов сети.
• Возможность настройки VPN.
• Возможность работы с системами АСУ ТП (SCADA).
• Дистанционный доступ к администрированию.
• Обеспечение защиты ресурсов и сервисов сети.
• Система позволяет подключать личные устройства пользователей, поддерживается опция BYOD.
• Обеспечивает кластеризация и высокая устойчивость к отказам.

Спецификация

Преимущества

Комплексная безопасность сети

Для предприятий небольшого и среднего размера стабильность работы корпоративной сети —важное условие успешной работы. Обеспечить надёжность помогает использование качественных систем информационной безопасности, обладающих высокой эффективностью. UserGate D200 отличается превосходной производительностью, система хорошо справляется с защитой локальную сети предприятия, организации от всех актуальных угроз, таких как: хакерские атаки, заражение вирусом, а также иных видов проникновения. Программно-аппаратная платформа непрерывно проводит анализ и фильтрацию контента. Также она осуществляет контроль деятельности приложений и, в случае опасности, оперативно блокирует агрессивное ПО, скрипты, не даёт вирусам возможности проникнуть в систему, устраняет спам. Кроме того, используется целый ряд дополнительных инструментов защиты.

Контроль активности пользователей и отслеживание трафика

В компания, на производствах, в филиалах крупных фирм — везде, где работают локальные сети среднего размера, кроме обнаружения и устранения непосредственных угроз нормальной работе сетевого пространства или сохранению конфиденциальной информации, UserGate D200 также решает задачу выполнения внутренних корпоративных правил. У платформы достаточно средств, чтобы эффективно выполнять мониторинг действий не только собственных пользователей, но и наблюдать также за деятельностью гостевых аккаунтов.

Сертификация ФСТЭК РФ

UserGate D200 целиком соответствует нормам, установленным законодательством РФ по отношению к качеству работы межсетевых экранов, а также других типов оборудования, входящего в системы информационной безопасности. Комплексы UserGate D200 предназначены для контроля потоков данных и обеспечения защиты корпоративных сетей среднего размера. Профиль устройства соответствует 4 классу защиты (А и Б) для межсетевых экранов, 4 классу безопасности для систем поиска и нейтрализации вторжений, а также соответствует 4 категории доверия. ПО, используемое в данном программно-аппаратном комплексе, записано в реестре российского программного обеспечения.

Вопрос-ответ