Межсетевой экран UserGate E1000

UserGate E1000 — эффективная высокопроизводительная платформа, на базе которой строится система безопасности корпоративной сети. Она имеет достаточный запас надёжности и может быть масштабирована. Это оптимальное решение для корпоративных сетей организаций крупного и среднего размера. Система обеспечивает полноценную защиту от разного рода кибер-угроз IT инфраструктуры.

Для реализации комплекса безопасности сетевого пространства организации с числом участников до 1000 человек UserGate E1000 совмещает такие технологии как:

• Межсетевой экран типа NGFW,
• Система поиска и устранения интернет угроз (IPS),
• Использование антивирусного ПО для контроля трафика.

UserGate E1000 отличается большим набором дополнительных функций, которые повышают эффективность его работы. К ним относятся:

• Фильтрация контента, в том числе фильтрация по категориям,
• Анализ контента (морфологический анализ),
• Опция безопасного поиска,
• Обнаружение и отключение скриптов слежения,
• Отслеживание и проверка скачиваемых файлов,
• Ведение статистики посещения интернета.
• Мониторинг действий пользователей в сети.

Применение комплекса UserGate E1000 даёт возможность отключать сайты с нежелательным контентом, таким как: порнография, наркотики, экстремизм, а также любые другие, согласно нуждам владельца. Политика доступа гибкая и может настраиваться под требования конкретной сети на конкретном предприятии или в учреждении.

У другим поддерживаемым функциям относятся:

• Возможность регистрации и входа в систему гостевых пользователей.
• Доступ к ресурсам и сети через публичный Wi-Fi,
• Допускается работа с элементами IT-инфраструктуры с помощью личных электронных устройств (система BYOD).

Системы UserGate обеспечивают защиту от киберугроз инфраструктуры более 14 тысяч учебных заведений: школ, интернатов, университетов, колледжей. Системы безопасности на основе оборудования UserGate также используется в библиотеках, на производственных предприятиях, осуществляют фильтрацию интернет трафика в системах, принадлежащих операторам связи. Купить оборудование можно по относительно невысокой цене у производителя или доверенных дилеров.

Совместимые модули и сетевые карты

В UserGate E1000 можно размещать до 4 сетевых карт или оптических модулей с интерфейсом PCIe. Доступна установка следующих их видов:

Сетевые карты:

• 8*1 Гб/c,
• 4*1 Гб/с,
• 4*1 Гб/с (FO),
• 4*10 Гб/c,
• 4*10 Гб/c (FO with 2 pair bypass).

Оптические модули:

• 10Gb, SM, 10km, 1310nm, LC, DDM,
• 10Gb, 850nm, 500m., LC, DDM.

Настройка системы

Для работы с системой применяется графический интерфейс, доступ к которому можно получить через HTTPS. Переход к функциям управления возможен после ввода индивидуального логина и пароля. С помощью интерфейса можно настроить: диапазон IP-адресов, параметры доступа в интернет, свойства DNS-сервера, действия NAT, параметры межсетевого экрана. Инструкция по работе идёт в прилагаемой к оборудованию документации.

Наличие сертификата ФСТЭК

Система Юзергейт E1000 по эксплуатационным параметрам соответствует требованиям российского законодательства, которые предъявляются к устройства и оборудованию критически важных элементов инфраструктуры предприятий, учреждений, организаций. Решения создаваемые на базе данного комплекса допускается применять как составляющую часть автоматизированных и информационных систем.

Согласно лицензии ФСТЭК UserGate E1000:

• По требованиям для межсетевых экранов соответствует 4-му классу пролей А и Б;
• По требованиям для системам поиска несанкционированных проникновений соответствует 4-му классу;
• По требованиям к уровню доверия соответствует наиболее высокому классу — 4-му.

Сертификация даёт возможность применять комплекс в следующих системах:

• В АС (автоматизированных системах) до уровня защиты 1Г.
• На важных объектах КИИ до 1 категории включительно.
• На ИСПДн — системах хранения и обработки персональных сведений — до 1 категории безопасности включительно.
• В ГИС — государственных системах хранения и обработки данных до 1 категории защищенности, включительно.
• В АСУ ТП — комплексах контроля и регулировки технологических процессов до 1 категории безопасности, включительно.
• В общественных системах данных до 2 категории включительно.

Функции и возможности

• Инновационный межсетевой экран.
• Встроенный комплекс поиска несанкционированного доступа — IDS/IPS.
• Комплекс инструментов безопасности ATP, опционально.
• Антивирус работающий с потоком информации, опционально.
• Возможность подключения к ресурсам внутри сети с помощью SSL VPN Portal.
• Возможность проводить аналитику и выгружать данные о событиях в сети — SIEM.
• Доступ к реверсивному прокси.
• Сценарии автоматического реагирования на события, угрожающие безопасности данных — SOAR.
• Управление и мониторинг приложений L7.
• Обеспечение безопасности почтовых служб — Mail Security, опционально.
• Мониторинг и управление подключением к интернету.
• Производится дешифрование SSL.
• Возможность подключения через гостевые порталы.
• Определение клиентов сети.
• Возможность настройки VPN.
• Возможность работы с системами АСУ ТП (SCADA).
• Дистанционный доступ к администрированию.
• Обеспечение защиты ресурсов и сервисов сети.
• Система позволяет подключать личные устройства пользователей, поддерживается опция BYOD.
• Обеспечивает кластеризация и высокая устойчивость к отказам.

Спецификация

Преимущества

Системная безопасность сети

Для компаний крупного и среднего размера имеет большое значение применение качественных систем информационной защиты, обладающих высокой производительностью. UserGate E 1000 отличается производительностью и надёжно обезопасит локальную сеть предприятия или учреждения от всех актуальных средств хакерских атак, а также других видов вторжения. Система автоматизирована и непрерывно анализирует и фильтрует поток данных, также она ведёт контроль работы приложений, а при необходимости быстро блокирует опасные программы, скрипты, не позволяет работать вирусам, предотвращает проникновение спама. Работает также целый ряд дополнительных опций защиты.

Мониторинг активности пользователей и отслеживание трафика

В организациях, а также учреждениях, где работают локальные сети большого и среднего размера, кроме контроля и устранения непосредственных угроз работе IT-инфраструктуры и конфиденциальной информации, UserGate E 1000 решает задачу соблюдения внутренних корпоративных правил. Система обладает полным набором инструментов, необходимых для наблюдения за деятельностью собственных авторизованных пользователей, а также за действиями гостевых клиентов.

Сертификация ФСТЭК РФ

UserGate E 1000 полностью удовлетворяет требованиям законодательства в части сертификации межсетевых экранов, предназначенных для контроля траффика и обеспечения безопасности корпоративных сетей крупного и среднего размера. Профиль устройства соответствует 4 классу защиты (А и Б) для межсетевых экранов, 4 классу безопасности для систем поиска и нейтрализации вторжений, а также соответствует 4 категории доверия. ПО, применяемое в данном программно-аппаратном комплексе, записано в реестре российского программного обеспечения под номером 1194.

Вопрос-ответ