UserGate SIEM
UserGate SIEM — система управления событиями информационной безопасности, которую производитель называет первым экосистемным SIEM в России с функциями IRP и SOAR. Продукт собирает журналы из инфраструктуры, разбирает поступающие события правилами корреляции и позволяет реагировать на инцидент вручную либо автоматически.
Что умеет система
В одном продукте объединены платформа реагирования на инциденты IRP, средства автоматизации и оркестрации SOAR и киберразведка TI. Система коррелирует события и разбирает первопричину инцидента, ведёт журнал аудита, оповещает дежурную смену и следит за состоянием инфраструктуры. Журналы приводятся к единому виду независимо от того, какой источник их прислал. Возможности класса EDR обеспечивает агент UserGate Client.
Источники событий
Система принимает журналы от серверов, коммутаторов и маршрутизаторов, межсетевых экранов нового поколения, рабочих станций, антивирусов, систем предотвращения утечек и средств обнаружения вторжений.
Платформы и поставка
Модели E6 и E14 рассчитаны на корпоративные сети малого и среднего размера, в том числе более чем на тысячу пользователей. Модель F25 предназначена крупным компаниям и дата-центрам с высокими требованиями к хранению и обработке событий. Доступны физическая и виртуальная поставка, а также дополнительные подписки. Установка занимает 10–15 минут.
Экосистема и сертификаты
Система работает в связке с остальными продуктами UserGate SUMMA: межсетевыми экранами NGFW и DCFW, шлюзом веб-безопасности SWG, экраном уровня веб-приложений WAF, агентом Client и собственной операционной системой uOS. Продукт сертифицирован ФСТЭК России по четвёртому уровню доверия, сертификат № 5073 действует до 10 июня 2031 года, соответствие техническим условиям ТУ 62.01.29-001-16568352-2024.
