UserGate NGFW

UserGate NGFW — корпоративное решение нового поколения для комплексной защиты сети. Платформа сочетает расширенную функциональность безопасности, высокую производительность, отказоустойчивость и стабильную работу даже в нагруженных инфраструктурах. В отличие от классических межсетевых экранов, UserGate NGFW анализирует трафик на уровне приложений (L7 OSI), обеспечивая глубокий контроль сетевых потоков, защиту от современных угроз и гибкое управление доступом пользователей к корпоративным и веб ресурсам.

Как работает UserGate NGFW

Традиционные брандмауэры оперируют IP адресами и портами, не различая приложения, использующие один и тот же порт. UserGate NGFW распознаёт реальные приложения и сервисы, позволяя точно контролировать как входящий, так и исходящий трафик, выявлять нежелательную активность и применять политики безопасности на уровне пользователей и приложений.

Ключевые возможности

Сетевая безопасность

• Контроль и фильтрация сессий (FW L3/L4)
• NAT: SNAT и DNAT
• Контроль приложений (FW L7)
• Система предотвращения вторжений (IPS)
• Identity Firewall (UserID)
• Защита от вирусов, спама и фишинга (NAV)
• Защита от DoS‑атак
• Расшифровка SSL-трафика (HTTPS, SMTPS, POP3)
• SSL Forwarding
• VPN

Сетевые функции

• Маршрутизация: статическая, OSPF, BGP, RIP, PIM, Fullview
• PBR, VRF, ECMP, BFD, WCCP, DHCP
• VLAN, VXLAN, LACP
• Резервирование каналов связи

Безопасный доступ к веб‑ресурсам

• URL‑фильтрация (230 млн URL, 88 категорий)
• Прямой и обратный прокси
• Прозрачный, явный и UpStream‑прокси
• DNS‑фильтрация
• GeoIP‑блокировка
• Captive Portal для аутентификации пользователей

Централизованное управление

• UserGate Management Center — единая консоль управления экосистемой UserGate SUMMA
• Мультитенантная архитектура
• Отказоустойчивые кластеры управления
• Гибкая ролевая модель
• Шаблоны и централизованные политики ИБ
• Экспорт и импорт конфигураций
• Расширенное логирование
• Развёртывание на виртуальных машинах или аппаратных платформах
• Поддержка более 10 000 управляемых устройств

Отказоустойчивость и масштабирование

• Кластеры Active‑Passive (2 ноды)
• Кластеры Active‑Active (2–4 ноды)
• VRRP, GARP
• Синхронизация пользовательских сессий

Интеграция

• Active Directory, LDAP
• Двухфакторная аутентификация (2FA)
• Syslog, ICAP
• Открытый API для интеграции с внешними системами

Сценарии использования

1. Защита сетевого периметра
2. Сегментация корпоративной сети
3. Шифрование каналов связи
4. Безопасный удалённый доступ сотрудников
5. Контроль и фильтрация веб‑доступа
6. Защита центров обработки данных
7. Защита АСУ ТП
8. Основа для сервисов кибербезопасности (FWaaS)

Преимущества UserGate NGFW

Развитая сетевая функциональность

Поддержка динамической маршрутизации, VLAN, QoS, балансировки и резервирования каналов позволяет легко интегрировать UserGate NGFW в существующую сетевую инфраструктуру без сложных доработок.

Собственные технологии UserGate

Платформа построена на собственных разработках: UGOS, IPS, DPI, Proxy, межсетевой экран и потоковый антивирус. Это обеспечивает независимость от стороннего ПО, высокую производительность и дополнительную защиту от уязвимостей и закладок. Эксперты центра мониторинга UserGate uFactor регулярно обновляют сигнатуры IPS и антивируса.

Высокая производительность и отказоустойчивость

UserGate NGFW относится к решениям корпоративного уровня. Старшие модели обеспечивают:

• до 90 Гбит/с в режиме FW L3/L4 (EMIX)
• до 200 Гбит/с на UDP‑трафике (1518 байт)
• до 30 Гбит/с в режиме FW L7 + IPS
  Поддержка кластеров и централизованного управления делает решение оптимальным для крупных распределённых сетей.

Identity Firewall и контроль пользователей

Технология UserID позволяет точно идентифицировать пользователей независимо от точки подключения. Поддерживаются Kerberos, RADIUS, NTLM и контроль событий LDAP, что обеспечивает гибкое управление доступом на уровне личности, а не IP‑адреса.

Гибкая интеграция с экосистемой ИБ

Поддержка Syslog, ICAP, LDAP, MFA и API позволяет интегрировать UserGate NGFW с SIEM‑, DLP‑системами, песочницами и другими средствами информационной безопасности.