Виртуальный межсетевой экран UserGate VE — программное NGFW-решение для развертывания на виртуальной инфраструктуре организации. Готовый образ в формате OVF позволяет внедрить защитный шлюз без привязки к отдельной аппаратной платформе и использовать доступные вычислительные ресурсы. Линейка включает модели VE100, VE250, VE500, VE1000, VE2000, VE4000 и VE6000, рассчитанные на различный масштаб сети и нагрузку.
Решение предназначено для организаций, которым требуется перенести сетевую безопасность в виртуальную среду и применять единый подход к защите корпоративных сегментов.
При проектировании виртуального узла важно сопоставить выбранную редакцию с доступными ресурсами гипервизора и требуемой сетевой пропускной способностью. Для разных моделей предусмотрены разные уровни производительности межсетевого экрана и механизмов анализа, поэтому линейка подходит как для относительно небольших виртуальных сегментов, так и для более нагруженных корпоративных сред. Развертывание в OVF удобно для унификации типовых инсталляций в распределенной инфраструктуре.
UserGate VE может использоваться как защитный элемент виртуализированной корпоративной сети, в дата-центре или при организации удаленного доступа. Лицензирование UserGate привязано к количеству одновременно подключенных устройств; количество учетных записей не ограничивается, а лицензия предоставляет право бессрочного использования продукта. Для выбора модели, уточнения стоимости и условий заказа можно обратиться к менеджеру или оставить запрос на странице товара.Преимущества
- Быстрое время развертывания
Использование виртуальной инфраструктуры позволяет обеспечить высокую мобильность и гибкость. Виртуальный образ может быть развернут в самое короткое время, это может быть важным как для первоначальной установки, так и для восстановления системы после возникновения нештатной ситуации. - Экономия на вложения в аппаратную часть
Виртуальные решения работают на уже существующей инфраструктуре заказчика. При этом не возникает необходимость закупки и поддержки нового дорогостоящего сетевого оборудования, а также значительно снижаются риски, связанные с внезапным выходом из строя каких-либо компонентов. - Возможность масштабирования без замены аппаратных платформ
Расширение используемых ресурсов или добавление новых виртуальных машин позволяет быстро обеспечить масштабирование. - Удобство настройки и управления политиками безопасности
Использование эталонного виртуального образа дает возможность обеспечить оперативную установку интернет-шлюзов с определенными настройками безопасности. - Наличие сертификата ФСТЭК России
Виртуальный межсетевой экран UserGate сертифицирован по требованиям ФСТЭК России к Межсетевым Экранам (4-й класс защиты, профиль Б) и к Системам Обнаружения Вторжений (4-й класс защиты, уровень сети), а также по 4 уровню доверия к средствам технической защиты информации. Таким образом, UserGate может использоваться в составе автоматизированных систем (АС) до класса защищенности 1Г, значимых объектов КИИ 1 категории, автоматизированных систем управления технологическими процессами 1 класса защищенности и информационных системах общего пользования II класса и информационных системах персональных данных (ИСПДн) и государственных информационных системах (ГИС) до 1 класса (уровня) защищенности включительно.
Основные функции
- Межсетевой экран нового поколения
- Системы обнаружения вторжений (IDS/IPS)
- Advanced Threat Protection* (Опция)
- Доступ к внутренним ресурсам через SSL VPN Portal
- Анализ и выгрузка информации об инцидентах безопасности (SIEM)
- Обратный прокси (Reverse proxy)
- Автоматизация реакции на угрозы безопасности информации (SOAR)
- Контроль Приложений L7
- Защита почты (Mail Security)**(Опция)
- Контроль доступа в интернет
- Дешифрование SSL
- Гостевой портал
- Идентификация пользователей
- Виртуальная частная сеть (VPN)
- Поддержка АСУ ТП (SCADA)
- Удаленное администрирование
- Безопасная публикация внутренних ресурсов и сервисов
- Поддержка концепции BYOD (Bring Your Own Device)
- Поддержка высокой отказоустойчивости и кластеризации
Сценарии применения
КОРПОРАТИВНЫЙ МЕЖСЕТЕВОЙ ЭКРАН
Защита сети на периметре для средних и крупных предприятий.ЗАЩИТА ОТ УГРОЗ НОВОГО ПОКОЛЕНИЯ
Анализ современных угроз, поддержка концепции SOAR.ОБНАРУЖЕНИЕ ВТОРЖЕНИЙ
Защита корпоративных сетей и дата-центров.АНАЛИЗ ИНЦИДЕНТОВ БЕЗОПАСНОСТИ
Журналирование и мониторинг событий, статистика и отчетность.ОРГАНИЗАЦИЯ УДАЛЕННОЙ РАБОТЫ
Публикация ресурсов, создание VPN-соединений.ФИЛЬТРАЦИЯ ИНТЕРНЕТ-КОНТЕНТА
Анализ содержимого сайтов, блокировка опасных ресурсов.
Технические характеристики
| Спецификация | UserGate VE 100 | UserGate VE 250 | UserGate VE 500 | UserGate VE 1000 | UserGate VE 2000 | UserGate VE 4000 | UserGate VE 6000 |
Производительность | |||||||
| Межсетевой экран | до 800 Мб/c | до 8 Гб/c | до 9 Гб/c | до 10 Гб/c | до 11 Гб/c | до 11,5 Гб/c | до 12 Гб/c |
| Система обнаружения вторжений | до 600 Мб/с | до 1,3 Гб/с | до 1,35 Гб/с | до 1,4 Гб/с | до 1,8 Гб/с | до 2,1 Гб/с | до 2,4 Гб/с |
| Инспектирование SSL | до 50 Мб/с | до 300 Мб/с | до 320 Мб/с | до 350 Мб/с | до 600 Мб/с | до 650 Мб/с | до 700 Мб/с |
| Advanced Threat Protection* | до 150 Мб/с | до 1,3 Гб/с | до 1,5 Гб/c | до 1,8 Гб/с | до 2,5 Гб/с | до 2,8 Гб/с | до 3,1 Гб/с |
| Потоковый антивирус* | до 150 Мб/с | до 1,3 Гб/с | до 1,5 Гб/c | до 1,7 Гб/с | до 2,0 Гб/с | до 2,4 Гб/с | до 2,7 Гб/с |
| Контроль Приложений L7 | до 700 Мб/c | до 1,5 Гб/c | до 1,7 Гб/c | до 1,8 Гб/с | до 2,5 Гб/c | до 2,8 Гб/c | до 3,1 Гб/c |
Размер организации | |||||||
| до 100 | до 250 | до 500 | до 1000 | до 2000 | до 4000 | до 6000 | |
Требования к оборудованию | |||||||
| Портов 10/100/1000Base-T | до 8 | до 8 | до 8 | до 8 | до 8 | до 8 | до 8 |
| Портов 10GBase-F SFP+ |
до 8 при использовании вирт. адаптеров VMXNET3 |
до 8 при использовании вирт. адаптеров VMXNET3 |
до 8 при использовании вирт. адаптеров VMXNET3 |
до 8 при использовании вирт. адаптеров VMXNET3 |
до 8 при использовании вирт. адаптеров VMXNET3 |
до 8 при использовании вирт. адаптеров VMXNET3 |
до 8 при использовании вирт. адаптеров VMXNET3 |
| Процессор, количество ядер | 2 | 4 | 6 | 8 | 16 | 24 | 32 |
| Память | 8 Гбайт | 8 Гбайт | 16 Гбайт | 16 Гбайт | 32 Гбайт | 32 Гбайт | 64 Гбайт |
| Диск | от 100 Гбайт | от 300 Гбайт | от 300 Гбайт | от 300 Гбайт | от 300 Гбайт | от 300 Гбайт | от 500 Гбайт |
