UserGate SUMMA

Она включает в себя виртуальные платформы и программно-аппаратные комплексы на базе собственной операционной системы UGOS, а также комплементарные продукты компании, обеспечивающие гибкое и целостное управление безопасностью IT-сетей.

Современные сети сильно преобразились за последнее время. Приложения и сервисы уходят в облака, пользователи перемещаются из офисов на удалённую работу. Периметр сети в классическом понимании уже отсутствует.

Новый подход к безопасности получил название Cybersecurity Mesh Architecture (CSMA), что можно буквально перевести как "ячеистая архитектура кибербезопасности". Данная концепция говорит о важности взаимосвязей между продуктами кибербезопасности, обмена информацией и координированной работы по обнаружению инцидентов и ликвидации последствий.

В UserGate для решения этих задач разработали экосистему продуктов безопасности UserGate SUMMA.

Ядром безопасности UserGate SUMMA является собственная операционная система UGOS, позволяющая обрабатывать и анализировать сетевой трафик на высоконагруженных каналах связи и добиваться эффективного масштабирования. Такой подход позволяет обеспечить высокое качество работы решений UserGate, их дальнейшее развитие и адаптацию для разных условий и уровней сложности.

Ключевые аспекты работы UserGate SUMMA

• Видимость. Основная проблема в расследовании инцидентов – это недостаток информации. Недостаток формируется из-за слабого покрытия источников и невозможности их интерпретации. Технологии UserGate SUMMA позволяют идентифицировать абсолютно всех пользователей сети, определить все приложения и  расшифровать до 98% всего неизвестного зашифрованного трафика. Таким образом, UserGate SUMMA обеспечивает практически 100% видимость сети.
• Широкая область. Продукты UserGate SUMMA контролируют сетевой трафик на всех рубежах сетевого взаимодействия. Пользовательские рабочие места, локальная сеть, интернет, облачные сервисы и приложения, территориальные филиалы и удалённые сотрудники – везде можно установить продукты экосистемы UserGate SUMMA для комплексного сбора данных и защиты инфраструктуры.
• Агрегация. Единые дашборды, сводные отчёты, централизованная консоль управления – это то, что позволяет элементам UserGate SUMMA функционировать сплочённо и слаженно. Экспертиза Центра мониторинга и реагирования UserGate (MRC UserGate) дополнит технологический стек экосистемы UserGate SUMMA и в совокупности обеспечит максимальный уровень безопасности.
• Реагирование. С UserGate SUMMA в распоряжении специалиста по безопасности находится полный набор инструментов для мониторинга сети, выявления инцидентов, а также расследования и реагирования на произошедшие события. Совокупность решений и технологий экосистемы UserGate SUMMA, а также экспертиза MRC UserGate дают синергетический эффект и позволяют решать ключевые задачи для бизнеса – сокращать скорость реакции на нежелательные события, уменьшать последствия киберинцидентов и минимизировать время остановки бизнес-процессов.
• Автоматизация. Продукты экосистемы безопасности UserGate SUMMA интегрированы друг с другом, а набор механизмов автоматизации позволяет настраивать сценарий мгновенного реагирования на события безопасности и увеличивать скорость реакции на инцидент.

Решение задач безопасности и бизнеса

Комплексная операционная система UGOS управляет всей экосистемой UserGate SUMMA. Это позволяет использовать продукты UserGate в разных сочетаниях и моделях использования, а дополнительные формы поставки, такие как виртуальные машины, аппаратные комплексы и сервисная модель безопасности (Безопасность как услуга или Security as a Service) – дают безграничные возможности имплементации решений как в существующую инфраструктуру организации, так и в проектируемую.

Продукты

• NGFW

Центральным компонентом UserGate SUMMA является сертифицированный ФСТЭК межсетевой экран нового поколения версии 6. В его основе — собственная операционная система UGOS. UserGate NGFW обеспечивает высокую скорость обработки трафика, позволяет применять гибкие политики к пользователям, осуществляет контроль приложений на L7-уровне по всем портам, интернет-фильтрацию, инспекцию SSL-трафика; идентификацию пользователей и антивирусную защиту.
UserGate NGFW – единственный продукт в своём классе, признанный за рубежом и отвечающий всем требованиям законодательства РФ

• UserGate Management Center

UserGate Management Center позволяет управлять всем парком устройств UserGate с помощью единой консоли управления. Компании со сложной и территориально распределённой ИТ-инфраструктурой используют UserGate MС для создания контекстов маршрутизации (VRF, виртуальный роутер), что позволяет качественно организовать изоляцию сетей для увеличения безопасности.

• UserGate Log Analyzer (SIEM+IRP)

UserGate LogAn с функциями SIEM и IRP в составе UserGate SUMMA решает задачу глобального мониторинга систем безопасности: сбор, хранение, глубокий анализ угроз. Высокая скорость обработки трафика позволяет на основе этого анализа автоматически осуществлять адекватную реакцию на самой ранней стадии. Встроенный функционал для разбора инцидентов позволяет организовать работу в команде по созданию, делегированию и ведению событий внутри системы UserGate LogAn.
UserGate LogAn разворачивается отдельно от шлюза безопасности, что повышает надёжность и обеспечивает масштабируемость системы.

• UserGate Client

В рамках SUMMA UserGate Client обеспечивает безопасность конечных точек, помогает организовать безопасный удалённый доступ с нулевым доверием и сетевую безопасность в плоских сетях.

Решения

UserGate SUMMA – это решения для комплексного управления информационной безопасностью гибридной IT-инфраструктуры.

• Организация удалённого доступа в концепции ZTNA

UserGate предоставляет пользователям простой и защищённый удалённый доступ к корпоративным сетям и ресурсам для удалённой работы по модели "нулевого доверия".

С помощью UserGate NGFW проводится микро-сегментация сети, в том числе и на L7-уровне. Обязательное шифрование реализуется с помощью встроенных инструментов по построению VPN-туннелей, а также публикациями Reverse-прокси и созданием SSL-VPN порталов для доступа к веб-приложениям. UserGate Client обеспечивает безопасность конечных устройств. Продукты UserGate LogAn и UserGate Managemet Center позволяют специалистам контролировать все события в сети в режиме real-time, выявлять инциденты безопасности, оперативно реагировать на угрозы и осуществлять проактивную защиту от будущих атак.

• Защита государственных и корпоративных ЦОД

Защита центров обработки данных (ЦОД) – это комплекс программных и программно-аппаратных средств защиты, направленных на повышение уровня сетевой инфраструктуры, входящей в состав центра обработки данных.

Решение UserGate способно обеспечить защиту ЦОД от внешних вторжений, вирусов и другого вредоносного программного обеспечения. Решение обеспечивает автоматизированную реакцию на инциденты в соответствии с популярной концепцией SOAR (Security Orchestration, Automation and Response), а также способно оповещать администраторов о подозрительных событиях. Решение отвечает требованиям меняющейся архитектуры центров обработки данных, в том числе при переходе к облачным средам.

• Комплексная безопасность корпоративных сетей

Современная инфраструктура предприятия может быть представлена большим количеством территориально распределённых офисов, филиалов, точек продаж и производственных площадок. IT-ландшафт продолжает динамично меняться с развитием облачных сервисов и внедрения практики удалённой работы. UserGate SUMMA включает в себя решения для защиты всех сегментов IT-инфраструктуры предприятия и обеспечивает гибкое централизированное управление безопасностью.

• Комплексная защита объектов КИИ

UserGate предлагает сертифицированное решение, обеспечивающее безопасность информационных систем, информационно-телекоммуникационных сетей, а также автоматизированных систем управления (АСУ) субъектов КИИ. Решение обеспечивает сбор и хранение информации о произошедших на объекте инцидентах безопасности для последующей передачи этих данных в используемую систему SIEM и систему ГосСОПКА.

• Эффективные решения для малого и среднего бизнеса

Решение UserGate для малого и среднего бизнеса осуществляет защиту корпоративной сети от внешних угроз с помощью функций межсетевого экрана; защиту от атак, вторжений и разнообразных современных угроз; контроль трафика; применение политик безопасности к сотрудникам компании; централизованное управление безопасностью сетевой инфраструктуры.

Платформы UserGate и UGaaS

• Аппаратные комплексы

Операционная система собственной разработки UGOS позволяет обрабатывать и анализировать сетевой трафик на самых высоконагруженных каналах связи и добиваться эффективного масштабирования. Интеграция множества функций безопасности на единой платформе и применение "модульного" подхода даёт возможность удобной настройки решения под специфические запросы любого заказчика. UserGate разработала собственную архитектуру для своих аппаратных платформ; схемотехника, разработка печатной платы, сборка – осуществляются в России (Санкт-Петербург). Межсетевые экраны нового поколения UserGate имеют сертификат ФСТЭК России № 3905.

• Виртуальный межсетевой экран UserGate

Межсетевые экраны нового поколения UserGate могут быть развёрнуты на виртуальной инфраструктуре заказчика. При этом поддерживается работа с любыми гипервизорами, такими как VMware, Hyper-V, Xen, KVM, OpensStack, VirtualBox.

Функциональность виртуального решения полностью эквивалентна той, что предоставляется аппаратными комплексами UserGate.

Безопасность как услуга – предоставление сервисов на базе решений UserGate (UGaaS)

В отличие от традиционной схемы приобретения решения, UGaaS подразумевает использование решения UserGate для предоставления услуг третьим лицам (Security as a Service), использование и оплату лицензий по мере изменения бизнес-процессов и защищаемой инфраструктуры, возникновения новых задач.