ПАК UserGate WAF — сертифицированный WAF для защиты веб-приложений и сайтов
Что такое UserGate WAF?
UserGate WAF — российский межсетевой экран уровня веб-сервера.
Он защищает сайты, веб-приложения и API от кибератак: SQL-инъекций, XSS, CSRF, DoS, эксплуатации уязвимостей и ботов.
Продукт имеет сертификат ФСТЭК России (№3905) и соответствует требованиям регуляторов.
Ключевые преимущества
Быстрый запуск и совместимость
Развёртывание за 15 минут.
Работа с NGFW любого производителя.
Сертификация и лицензирование
Сертификат ФСТЭК РФ (№3905).
Бессрочная лицензия.
Ежегодные обновления модулей безопасности.
Масштабирование и гибкость
Образы для виртуальных машин (OVF, VHDX, QCOW2).
Аппаратные комплексы UserGate (D200, E1000).
Кластеризация до 16 нод.
UserGate D200 с WAF
Производительность: до 950 RPS.
CPU: 1 × 4 ядра, 2,4–3,4 ГГц (x86).
RAM: 16 ГБ DDR4 ECC.
HDD: 1 × 1 ТБ.
Интерфейсы:
5 × RJ-45 1 Гбит/с (4 с bypass);
2 × SFP 1 Гбит/с;
1 × RJ-45 для IMPI;
консоль RS-232, USB 2.0.
Дополнительно: слот для расширения NIC (RJ45 / SFP / SFP+).
Блок питания и вентиляторы — без горячей замены.
Внесён в Реестр МПТ (№10600408).
UserGate E1000 с WAF
Производительность: до 1 500 RPS.
CPU: 1 × 8 ядер, 3,8–4,2 ГГц (x86).
RAM: 32 ГБ DDR4 ECC.
SSD: 2 × 1 ТБ (RAID 1).
Интерфейсы:
8 × RJ-45 1 Гбит/с (8 с bypass);
3 слота расширения для NIC (RJ45 / SFP / SFP+ / SFP28 / QSFP / QSFP28);
1 × RJ-45 для IMPI;
консоль RS-232, USB 2.0.
Дополнительно: 2 встроенных блока питания (с горячей заменой), 2 вентилятора.
Внесён в Реестр МПТ (№10600414).
Основные функции UserGate WAF
Глубокий анализ и блокировка HTTP/HTTPS-трафика.
Управление WebSocket-соединениями.
Поддержка пользовательских правил на языке UPL.
Виртуальный патчинг (закрытие уязвимостей без обновления кода).
Балансировщик нагрузки и отказоустойчивый кластер.
Поддержка ГОСТ-сертификатов и TLS.
Сценарии применения
Защита от атак из списка OWASP Top-10.
Блокировка DoS-атак на уровне приложений.
Защита от вредоносных ботов и парсеров.
Предотвращение утечек данных.
Индивидуальные правила под отрасль или бизнес.
Снижение нагрузки на сервер за счёт фильтрации мусорного трафика.
Гибридная защита совместно с NGFW.
Масштабирование и производительность
UserGate WAF VE4 — до 800 RPS (4 ядра, 8 ГБ RAM).
UserGate WAF VE8 — до 1 800 RPS (8 ядер, 16 ГБ RAM).
Купить или протестировать UserGate WAF
Закажите демонстрацию или тестирование WAF в вашей инфраструктуре.
Сравнение моделей UserGate WAF
| Модель | Тип исполнения | Производительность | CPU | RAM | Накопитель | Интерфейсы | Особенности |
|---|---|---|---|---|---|---|---|
| VE4 | Виртуальная | до 800 RPS | 4 ядра от 2,5 ГГц | 8 ГБ | 300 ГБ* | Зависит от гипервизора | Лицензия бессрочная, кластеризация, образы OVF/VHDX/QCOW2 |
| VE8 | Виртуальная | до 1 800 RPS | 8 ядер от 2,5 ГГц | 16 ГБ | 300 ГБ* | Зависит от гипервизора | Масштабирование, работа в отказоустойчивом кластере |
| D200 | Аппаратный комплекс | до 950 RPS | 1 × 4 ядра, 2,4–3,4 ГГц | 16 ГБ DDR4 ECC | 1 × 1 ТБ HDD | 5 × RJ-45 (4 с bypass), 2 × SFP, 1 × IMPI, RS-232, USB 2.0 | Реестр МПТ №10600408, слот расширения NIC, питание без hot-swap |
| E1000 | Аппаратный комплекс | до 1 500 RPS | 1 × 8 ядер, 3,8–4,2 ГГц | 32 ГБ DDR4 ECC | 2 × 1 ТБ SSD (RAID 1) | 8 × RJ-45 (8 с bypass), 3 слота NIC (RJ45/SFP/SFP+/SFP28/QSFP), IMPI, RS-232, USB 2.0 | Реестр МПТ №10600414, 2 блока питания (hot-swap), 2 вентилятора |
* Минимальный объём накопителя — от 200 ГБ.
Как выбрать модель UserGate WAF для вашей компании
UserGate WAF VE4
Подходит для небольших компаний, интернет-магазинов, корпоративных порталов и сервисов с невысокой нагрузкой. Оптимален, если требуется защита в виртуальной инфраструктуре при умеренном трафике (до 800 RPS).UserGate WAF VE8
Решение для средних и крупных организаций с активным онлайн-бизнесом. Поддерживает до 1 800 RPS и обеспечивает масштабируемость за счёт кластеризации. Подходит для виртуализированных сред, где критична производительность.UserGate WAF D200
Аппаратный комплекс для среднего бизнеса, государственных организаций и компаний, которым требуется сертифицированное решение в реестре МПТ. Производительность до 950 RPS, подходит для защиты корпоративных сайтов, личных кабинетов и онлайн-сервисов.UserGate WAF E1000
Аппаратный комплекс для крупных организаций, дата-центров и высоконагруженных сервисов. До 1 500 RPS, надёжная архитектура с горячей заменой блоков питания и RAID 1. Оптимален для критичных инфраструктур и ЦОД.