UserGate X1 межсетевой экран

Основные функции

• Межсетевой экран нового поколения
• Системы обнаружения вторжений (IDS/IPS)
• Доступ к внутренним ресурсам через SSL VPN Portal
• Анализ и выгрузка информации об инцидентах безопасности (SIEM)
• Обратный прокси (Reverse proxy)
• Автоматизация реакции на угрозы безопасности информации (SOAR)
• Контроль Приложений L7
• Антивирус с эвристическим анализом (Опция)
• Контроль доступа в интернет
• Дешифрование SSL
• Идентификация пользователей
• Виртуальная частная сеть (VPN)
• Поддержка АСУ ТП (SCADA)
• Удаленное администрирование
• Безопасная публикация внутренних ресурсов и сервисов
• Поддержка высокой отказоустойчивости и кластеризации

UserGate X1 — это готовый аппаратно-программный комплекс, специально созданный для работы в самых суровых условиях. Независимо от того, защищаете ли вы промышленные объекты, транспортные сети или объекты на открытом воздухе, UserGate X1 обеспечит максимальную безопасность.

Его конструкция выдерживает температуру в диапазоне от -40 ° C до обжигающих +70 °C, и он работает при влажности от 5% до 95%. Благодаря компактному и легкому форм-фактору (около 1 кг) он легко монтируется на стенах или DIN-рейках.

DIN-рейки представляют собой стандартные металлические или пластиковые монтажные рейки, используемые для надежного и удобного монтажа различных электрических и электронных устройств внутри корпусов или на панелях в промышленных системах и системах управления. Они имеют стандартизированный профиль и предназначены для размещения широкого спектра оборудования, что делает их универсальным и широко применяемым решением в таких отраслях, как автоматизация, производство и телекоммуникации.

Функции UserGate X1

UserGate X1 — это воплощение безопасности, предлагающее широкий спектр функций:

• Повысьте уровень своей защиты с помощью расширенных возможностей брандмауэра. Брандмауэр повышает безопасность, он достигает этого путем проверки входящих и исходящих пакетов данных, разрешая авторизованный трафик и блокируя потенциально вредоносный или несанкционированный контент. Кроме того, брандмауэры обеспечивают контроль доступа, обнаружение вторжений, фильтрацию контента и другие функции безопасности для защиты вашей сети от киберугроз и обеспечения соблюдения политик безопасности.
• Система обнаружения и предотвращения вторжений (IDPS) пресекает атаки с непревзойденной точностью. Это технология безопасности, предназначенная для мониторинга сетевой или системной активности на предмет признаков несанкционированного доступа, подозрительного поведения или потенциальных угроз безопасности. Решения IDPS работают путем анализа входящего и исходящего сетевого трафика, а также системных журналов для выявления инцидентов безопасности и реагирования на них в режиме реального времени.
• Держите вредоносные скрипты и приложения на расстоянии.
• Защитите свои системы от цифровых угроз.
• Первоклассная производительность.
• Протокол туннелирования уровня 2 (L2TP) и протокол IPSec гарантирует защиту данных во время передачи.
• Поддержка автоматизированной системы управления (SCADA)

SCADA — компьютерная система, используемая для мониторинга и управления промышленными процессами, инфраструктурой и объектами в режиме реального времени. Системы SCADA широко используются в различных отраслях промышленности, включая производство, энергетику, очистку воды, транспорт и многое другое, для повышения операционной эффективности и обеспечения безопасного и надежного функционирования критически важных процессов.

Системы SCADA предоставляют операторам и инженерам централизованный интерфейс для удаленного мониторинга и управления различными устройствами и процессами. Операторы могут просматривать данные, вносить коррективы и отдавать команды из центрального центра управления. Системы SCADA собирают данные с датчиков, счетчиков и других устройств, расположенных по всему объекту или инфраструктуре. Эти данные могут включать температуру, давление, скорость потока, напряжение и многое другое. Датчики непрерывно передают эту информацию в систему SCADA.

UserGate X1 обрабатывает трафик с поразительной скоростью:

• Режим брандмауэра: скорость до 300 Мбит/с, обеспечивающий бесперебойный поток данных.
• Режим функции безопасности: достигает скорости до 10–15 Мбит/с при одновременном укреплении защиты сети.

UserGate X1 работает на базе фирменной операционной системы UGOS, обеспечивающей быстрое устранение неполадок и адаптируемость даже к самым сложным бизнес-потребностям.

Поскольку технологии IIoT стремительно развиваются по всему миру, UserGate X1 вплотную подходит к решению важнейшей проблемы кибербезопасности промышленных объектов. Многие из этих интеллектуальных устройств остаются без обеспечения безопасности, но их функциональность постоянно развивается. UserGate X1 предлагает комплексный подход к защите этих объектов, обеспечивая их бесперебойную работу.

UserGate X1 поддерживает подключения VPN (виртуальная частная сеть), позволяя вам создавать защищенные логические сети. Легко объединяйте удаленные офисы вашей компании в единую защищенную сеть, сохраняя при этом единые настройки безопасности. VPN (виртуальная частная сеть) повышает защиту за счет шифрования вашего интернет-трафика, обеспечивая конфиденциальность данных, анонимность и безопасность. Он защищает вашу онлайн-активность от подслушивания, защищает от киберугроз в общедоступном Wi-Fi, обходит географические ограничения и защищает от отслеживания интернет-провайдерами, обеспечивая при этом безопасный удаленный доступ и конфиденциальность в Интернете.

Благодаря усовершенствованной операционной системе UGOS, входящей в состав UserGate X1, вы можете легко настраивать автоматизированные системы управления технологическими процессами (SCADA) и управлять ими. Предоставьте администраторам возможность контролировать трафик, настраивать правила обнаружения, блокировать угрозы и регистрировать события. Такая автоматизация упрощает ваши технологические процессы, позволяя при необходимости вмешиваться человеку.

Соответствие UserGate X1 нормативным актам Российской Федерации

UserGate X1 полностью соответствует требованиям Российской Федерации к функциональности и защите информации на критически важных производственных объектах. Он имеет возможность управлять передачей блока ASDU в соответствии со стандартами ГОСТ Р IEC 60870-5-104. Кроме того, UserGate X1 обеспечивает соответствие требованиям приказа № 31 ФСТЭК России.

UserGate X1 имеет сертификат ФСТЭК России, соответствующий строгим требованиям к брандмауэрам (4-й класс, профили A и Б) и системам обнаружения вторжений (4-й класс). Эта сертификация распространяется на различные классификации безопасности, включая значимые объекты КИИ, информационные системы персональных данных, государственные информационные системы, автоматизированные системы управления технологическими процессами и общественные информационные системы.

Спецификация

* Рекомендованное количество пользователей определяется по усредненному профилю сотрудника. Данное значение может сильно варьироваться в зависимости от характера работы, выполняемой сотрудниками компании, а также настройками журналирования сервера UserGate.