UserGate IPS
Отдельного изделия с названием «UserGate IPS» в номенклатуре производителя нет: система обнаружения и предотвращения вторжений (СОВ, IPS) — это встроенный модуль межсетевого экрана нового поколения UserGate NGFW, работающий на собственной операционной системе UGOS компании «Юзергейт». Модуль распознаёт вредоносную активность внутри сети, обнаруживает, протоколирует и предотвращает угрозы в режиме реального времени и предоставляет отчёты. Проприетарные сигнатуры разрабатывают эксперты центра мониторинга и реагирования UserGate uFactor и поставляют по лицензии на модуль Security Updates.
Основные возможности
| Профили СОВ встраиваются в разрешающие правила межсетевого экрана; при срабатывании сигнатуры выполняется заданное действие и делается запись в Журнале СОВ |
| Действия по сигнатуре: маркировка пакета, пропустить, отбросить, сбросить с разрывом TCP-соединения, блокировать IP-адрес источника и (или) назначения |
| Пять уровней угрозы сигнатуры — от 1 (очень низкий) до 5, с настраиваемым журналированием каждой сигнатуры |
| Собственные пользовательские сигнатуры на языке UASL, создаваемые администратором в веб-консоли, наряду с проприетарными сигнатурами UserGate |
| Набор сигнатур для протоколов АСУ ТП, идентифицирующих известные уязвимости по CVE и БДУ |
| Защита каждой зоны сети от DoS-атак и сетевого флуда по TCP (SYN-flood), UDP и ICMP с настраиваемыми порогами уведомления и отбрасывания пакетов |
| Публичная база сигнатур IDPS uFactor с фильтрами по уровню угрозы, категории (более 40 категорий — exploit, malware, bruteforce, dos, phishing, ICS, IoT и другие) и типу атаки |
| Совместная работа в одном устройстве с потоковым антивирусом, контролем приложений L7, дешифрованием SSL и проверкой почтового трафика |
| Журнал СОВ и раздел «Заблокированные СОВ/L7 IP-адреса» в веб-консоли, поиск сигнатур по названию и описанию |
| Передача событий по syslog в SIEM и интеграция по ICAP с DLP-системами и другими средствами защиты |
| Отказоустойчивые кластеры Active-Passive и Active-Active, синхронизация сессий, VRRP и GARP |
| Поставка в программно-аппаратном и виртуальном исполнении, централизованное управление через UserGate Management Center |
Ключевые характеристики
| Класс решения | Система обнаружения и предотвращения вторжений (СОВ, IPS) в составе UserGate NGFW |
| Производитель | ООО «Юзергейт», Россия |
| Операционная система | UGOS — собственная разработка UserGate |
| Версия документации | UserGate NGFW 7.x, руководство администратора от 18.05.2026 |
| Язык пользовательских сигнатур | UASL |
| Уровни угрозы сигнатур | от 1 до 5 |
| Действия при срабатывании сигнатуры | нет (маркировка), пропустить, отбросить, сбросить, блокировать IP |
| Защита от флуда | TCP (SYN-flood), UDP, ICMP — порог уведомления и порог отбрасывания пакетов по зонам |
| Производительность в режиме FW L7 + IPS | до 30 Гбит/с на старших платформах |
| Производительность межсетевого экрана L3/L4 | до 90 Гбит/с на трафике EMIX, до 200 Гбит/с на трафике UDP 1518 байт |
| Сертификат соответствия ФСТЭК России | № 3905 от 26.03.2018, действителен до 26.03.2031 |
| Требования сертификата, исполнение 1 (UserGate NGFW) | «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) и профиль защиты СОВ уровня сети 4 класса ИТ.СОВ.С4.ПЗ (2012) |
| Дополнительно по сертификату | профили защиты межсетевых экранов типа «А», «Б» и «Д» 4 класса, 4 уровень доверия |
| Лицензии ФСТЭК России | № Л050-00107-00/00584193 от 17.02.2020, № Л024-00107-77/01010618 от 28.12.2023 |
| Лицензия ФСБ России | № Л051-00105-54/00637860 от 16.01.2023 |
| Отказоустойчивость | кластер Active-Passive (2 узла) и Active-Active (2, 3, 4 узла), VRRP, GARP, синхронизация сессий |
| Формы поставки | программно-аппаратный комплекс или виртуальная машина |
| Централизованное управление | UserGate Management Center, более 10 000 устройств |
| Интеграции | syslog, ICAP, Active Directory, LDAP, двухфакторная аутентификация, открытый API |
Область применения
Систему обнаружения и предотвращения вторжений в составе NGFW устанавливают на периметре корпоративной сети и на границах сегментов — для защиты от сетевых атак и вредоносного ПО, сегментации сети, защиты центров обработки данных и АСУ ТП, а также как основу сервиса кибербезопасности (FWaaS). Компания «Инфотехновации» обеспечивает поставку, проектирование, монтаж и пусконаладку под ключ.
«Инфотехновации» — системный интегратор: поставка, проектирование, внедрение и сервисная поддержка оборудования UserGate под ключ.
Стоимость рассчитывается по заказу.
На выбор — список ниже. Стоимость перевозки рассчитывает перевозчик.
Работаем по договору и счёту или только по счёту, предоплата 100%. Оплатить можно двумя способами:
Оплачиваете выставленный счёт банковским переводом.
Оплатить наличными тоже можно — порядок подскажет менеджер.
-
1
Договор и счёт
Оформляем договор поставки и выставляем счёт.
-
2
Предоплата 100%
Оплачиваете заказ полностью — переводом или наличными.
-
3
Отгрузка
После оплаты отгружаем или передаём перевозчику.
Поставляем новое и комплектное оборудование. Гарантию на него даёт только производитель — на своих условиях. Гарантийное обслуживание проводят его авторизованные сервисные центры, срок и порядок указаны в паспорте изделия.
- механическими повреждениями по вине покупателя;
- несанкционированными модификациями или ремонтом оборудования;
- несоблюдением норм эксплуатации, указанных производителем.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос