ПАК UserGate WAF — сертифицированный WAF для защиты веб-приложений и сайтов
Что такое UserGate WAF?
UserGate WAF — российский межсетевой экран уровня веб-сервера.
Он защищает сайты, веб-приложения и API от кибератак: SQL-инъекций, XSS, CSRF, DoS, эксплуатации уязвимостей и ботов.
Продукт имеет сертификат ФСТЭК России (№3905 Исполнение 2) и соответствует требованиям регуляторов.
Ключевые преимущества
Быстрый запуск и совместимость
- Развёртывание за 15 минут.
- Привычный интерфейс от UserGate NGFW
- Информативные дашборды
- Встроенные правила защиты для различных технологий и приложений
- Обновление модулей безопасности в рольном времени независимо от продукта
Сертификация и лицензирование
- Сертификат ФСТЭК РФ (№3905 Исполнение 2) на виртуальное исполнение и доверенные ПАК.
- Бессрочная лицензия.
Масштабирование и гибкость
- Образы для виртуальных машин (OVF, VHDX, QCOW2).
- Программно-аппаратные комплексы UserGate WAF (D200, E1000, E3010, F8000, F8010).
- Кластер конфигурации до 16 узлов.
Поставка в формате доверенного ПАК
- Быстрая поставка
- Простая интеграция и ввод в эксплуатацию
- Повышенная производительность
- Не требуется администрировать среду виртуализации
- Не требуется использовать сертифицированную среду виртуализации
- Простота аттестации и переаттестации
Варианты поставки
- Базовый аппаратный WAF для малого и среднего бизнеса и госучреждений.
- Производительность узла — до 1200 RPS.
- Простое развертывание и администрирование. Поддержка кластера отказоустойчивости.
- Снимает необходимость приобретения, развёртывания и администрирования дополнительных компонентов: среды виртуализации, операционной системы и СУБД.
- Программно-аппаратный комплекс сертифицирован ФСТЭК и внесён в реестр Минцифры.
- Аппаратный WAF с повышенным уровнем производительности и отказоустойчивости.
- Предназначен для среднего бизнеса и государственных учреждений.
- Производительность узла — до 2200 RPS.
- Функция горячей замены блоков питания.
- Поддержка кластера отказоустойчивости.
- Снимает необходимость приобретения, развёртывания и администрирования дополнительных компонентов: среды виртуализации, операционной системы и СУБД.
- Программно-аппаратный комплекс сертифицирован ФСТЭК и внесён в реестр Минцифры.
- Аппаратный WAF для защиты нагруженных корпоративных приложений.
- Производительность узла — до 5000 RPS.
- Возможность организации кластера из 16 узлов.
- Программно-аппаратный комплекс сертифицирован ФСТЭК и внесён в реестр Минцифры.
- Высокопроизводительный аппаратный WAF первого поколения для защиты корпоративных сетей.
- Производительность узла — до 5400 RPS.
- Программно-аппаратный комплекс сертифицирован ФСТЭК и внесён в реестр Минцифры.
Образ виртуальной машины (ovf, vhdx, qcow2) для локального развёртывания. Версии различной мощности обеспечивают производительность от 1000 до 20 000 RPS на одном узле.
Основные функции UserGate WAF
- Написание пользовательских правил анализа трафика на языке UPL
- Виртуальный патчинг (закрытие уязвимостей без обновления кода веб-приложения).
- Балансировщик обработанного трафика и отказоустойчивый кластер.
Сценарии применения
- Защита от узконаправленных атак на веб-приложения ( из списка OWASP Top-10.)
- Снижение нагрузки на сервер за счёт фильтрации вредоносного и автоматизированного трафика.
Масштабирование и производительность
Лицензия | RPS (Клиент → https → [WAF] → http → Сервис) | Примечание |
UserGate D200 | до 1 200 | |
UserGate E1000 | до 2 200 | |
UserGate E3010 | до 5 000 | |
UserGate E8000 | до 5 400 | |
UserGate E8010 | до 2 0000 | |
4 виртуальны ядра | до 1 000 | Системные требования
|
8 виртуальных ядер | до 2 100 | |
12 виртуальных ядер | до 3 000 | |
16 виртуальных ядер | до 3 800 | |
24 виртуальных ядер | до 4 500 | |
32 виртуальных ядер | до 6 000 | |
200 виртуальных ядер | до 20 000 |
Купить или протестировать UserGate WAF
Закажите демонстрацию или тестирование WAF в вашей инфраструктуре.