UserGate IPS
Отдельного изделия с названием «UserGate IPS» в номенклатуре производителя нет: система обнаружения и предотвращения вторжений (СОВ, IPS) — это встроенный модуль межсетевого экрана нового поколения UserGate NGFW, работающий на собственной операционной системе UGOS компании «Юзергейт». Модуль распознаёт вредоносную активность внутри сети, обнаруживает, протоколирует и предотвращает угрозы в режиме реального времени и предоставляет отчёты. Проприетарные сигнатуры разрабатывают эксперты центра мониторинга и реагирования UserGate uFactor и поставляют по лицензии на модуль Security Updates.
Основные возможности
| Профили СОВ встраиваются в разрешающие правила межсетевого экрана; при срабатывании сигнатуры выполняется заданное действие и делается запись в Журнале СОВ |
| Действия по сигнатуре: маркировка пакета, пропустить, отбросить, сбросить с разрывом TCP-соединения, блокировать IP-адрес источника и (или) назначения |
| Пять уровней угрозы сигнатуры — от 1 (очень низкий) до 5, с настраиваемым журналированием каждой сигнатуры |
| Собственные пользовательские сигнатуры на языке UASL, создаваемые администратором в веб-консоли, наряду с проприетарными сигнатурами UserGate |
| Набор сигнатур для протоколов АСУ ТП, идентифицирующих известные уязвимости по CVE и БДУ |
| Защита каждой зоны сети от DoS-атак и сетевого флуда по TCP (SYN-flood), UDP и ICMP с настраиваемыми порогами уведомления и отбрасывания пакетов |
| Публичная база сигнатур IDPS uFactor с фильтрами по уровню угрозы, категории (более 40 категорий — exploit, malware, bruteforce, dos, phishing, ICS, IoT и другие) и типу атаки |
| Совместная работа в одном устройстве с потоковым антивирусом, контролем приложений L7, дешифрованием SSL и проверкой почтового трафика |
| Журнал СОВ и раздел «Заблокированные СОВ/L7 IP-адреса» в веб-консоли, поиск сигнатур по названию и описанию |
| Передача событий по syslog в SIEM и интеграция по ICAP с DLP-системами и другими средствами защиты |
| Отказоустойчивые кластеры Active-Passive и Active-Active, синхронизация сессий, VRRP и GARP |
| Поставка в программно-аппаратном и виртуальном исполнении, централизованное управление через UserGate Management Center |
Ключевые характеристики
| Класс решения | Система обнаружения и предотвращения вторжений (СОВ, IPS) в составе UserGate NGFW |
| Производитель | ООО «Юзергейт», Россия |
| Операционная система | UGOS — собственная разработка UserGate |
| Версия документации | UserGate NGFW 7.x, руководство администратора от 18.05.2026 |
| Язык пользовательских сигнатур | UASL |
| Уровни угрозы сигнатур | от 1 до 5 |
| Действия при срабатывании сигнатуры | нет (маркировка), пропустить, отбросить, сбросить, блокировать IP |
| Защита от флуда | TCP (SYN-flood), UDP, ICMP — порог уведомления и порог отбрасывания пакетов по зонам |
| Производительность в режиме FW L7 + IPS | до 30 Гбит/с на старших платформах |
| Производительность межсетевого экрана L3/L4 | до 90 Гбит/с на трафике EMIX, до 200 Гбит/с на трафике UDP 1518 байт |
| Сертификат соответствия ФСТЭК России | № 3905 от 26.03.2018, действителен до 26.03.2031 |
| Требования сертификата, исполнение 1 (UserGate NGFW) | «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) и профиль защиты СОВ уровня сети 4 класса ИТ.СОВ.С4.ПЗ (2012) |
| Дополнительно по сертификату | профили защиты межсетевых экранов типа «А», «Б» и «Д» 4 класса, 4 уровень доверия |
| Лицензии ФСТЭК России | № Л050-00107-00/00584193 от 17.02.2020, № Л024-00107-77/01010618 от 28.12.2023 |
| Лицензия ФСБ России | № Л051-00105-54/00637860 от 16.01.2023 |
| Отказоустойчивость | кластер Active-Passive (2 узла) и Active-Active (2, 3, 4 узла), VRRP, GARP, синхронизация сессий |
| Формы поставки | программно-аппаратный комплекс или виртуальная машина |
| Централизованное управление | UserGate Management Center, более 10 000 устройств |
| Интеграции | syslog, ICAP, Active Directory, LDAP, двухфакторная аутентификация, открытый API |
Область применения
Систему обнаружения и предотвращения вторжений в составе NGFW устанавливают на периметре корпоративной сети и на границах сегментов — для защиты от сетевых атак и вредоносного ПО, сегментации сети, защиты центров обработки данных и АСУ ТП, а также как основу сервиса кибербезопасности (FWaaS). Компания «Инфотехновации» обеспечивает поставку, проектирование, монтаж и пусконаладку под ключ.
«Инфотехновации» — системный интегратор: поставка, проектирование, внедрение и сервисная поддержка оборудования UserGate под ключ.
Доставка по Москве осуществляется бесплатно. В нашей команде есть курьер, который доставит Вам оборудование в идеальном состоянии.
Доставка оборудования за пределы Москвы осуществляется транспортными компаниями:
- СДЭК, тел.: +7 (812) 995-04-05
- Деловые линии, тел.: +7 (495) 775-55-30
- DPD, тел.: +7 (910) 440-44-34
- Pony Express, тел.: +7 (800) 234-22-40
- ПЭК, тел.: +7 (812) 494-88-88
Вы всегда можете самостоятельно забрать оплаченный заказ в нашем офисе по адресу: Россия, г. Москва, Олонецкий пр., 4, корп. 2.
Сроки и стоимость доставки рассчитываются индивидуально в зависимости от таких факторов, как:
- тип доставки
- адрес доставки
- параметры груза (вес, габариты)
- сроки доставки
- дополнительные услуги (страхование груза, дополнительная упаковка, погрузо-разгрузочные работы)
При доставке оборудования вам необходимо подписать отгрузочные документы и предъявить доверенность на получение товарно-материальных ценностей.
Оплата осуществляется по безналичному расчету. Оплата производится по договору и выставленному счету или только по выставленному счету.
Для произведения оплаты необходимо воспользоваться одним из следующих вариантов:
- Предоплата в размере 100% от общей стоимости Оборудования/Услуги.
- Отсрочка платежа — единоразовый платёж на полную стоимость Оборудования/Услуги после поставки. Датой поставки считается дата подписания товарно-транспортной накладной или товарной накладной по форме ТОРГ-12.
- Предварительная оплата после подписания договора/выставления счета, окончательный расчет после поставки. Датой поставки считается дата подписания товарно-транспортной накладной или товарной накладной по форме ТОРГ-12.
Вы можете уточнить все возможные варианты оплаты и обговорить индивидуальные условия с нашими менеджерами по почте или по телефону.
Приобретая оборудование в нашей компании, заказчик получает гарантию на техническое обслуживание и оказание услуг сервиса.
При возникновения гарантийного случая будет оказана квалифицированная помощь. Мы оказываем услуги по инсталляции, вводу в эксплуатацию, несем гарантийные обязательства, проводим модификацию и техническое обслуживание систем для обеспечения бесперебойной работы решений полностью, а не отдельных их частей.
Оборудование, которое поставляется нашей компанией, является новым, комплектным и подлежащим гарантийной поддержке производителя на территории РФ. Качество поставляемого оборудования имеет гарантию производителя. Гарантийное обслуживание в течение всего срока осуществляется в авторизованных сервисных центрах на основе стандартных условий гарантий производителя.
Гарантии на оборудование не распространяются на дефекты, вызванные:
- механическими повреждениями, возникшими по вине покупателя;
- несанкционированными модификациями или ремонтами оборудования;
- несоблюдением покупателем норм эксплуатации оборудования.
Нужна консультация?
Наши специалисты ответят на любой интересующий вопрос