Межсетевой экран для защиты АСУ ТП UserGate X1
- Цена Узнать
- Код для заказа
Программно-аппаратный комплекс для промышленных объектов и транспортных объектов с поддержкой АСУ ТП (SCADA) и расширенным диапазоном рабочих температур.
-
Межсетевой экран UserGate X1 предназначен для защиты сетей промышленной инфраструктуры и транспортной отрасли. UserGate X1 рассчитан на работу в самых суровых условиях: при температурах от -40C до +70C и относительной влажности от 5% до 95%. Модель имеет компактный размер, вес около 1 кг и настенное крепление или крепление на DIN-рейку. Все это делает возможным ее применение для защиты промышленных, транспортных и других объектов, расположенных на открытом воздухе.
Комплексная безопасность
UserGate X1 обеспечит функциональность межсетевого экрана (NGFW – Next Generation Firewall), защиту от атак (IDPS – Intrusion Detection and Prevention System), блокировку опасных скриптов и приложений, защиту от вирусов, а также другие функции безопасности корпоративных сетей. Модель обрабатывает трафик со скоростью до 300 Мб/с в режиме межсетевого экрана и до 10-15 Мб/с в режиме с включенными функциями безопасности (предотвращение вторжений, защита от угроз и т.д). Платформа использует собственную операционную систему UGOS, что гарантирует высокую скорость устранения неполадок и возможность оперативной доработки системы даже для самых сложных бизнес-требований.
Безопасность промышленного интернета вещей
Выпуск UserGate X1 связан с крайне актуальной проблемой обеспечения кибербезопасности промышленных объектов в условиях развития технологий индустриального интернета вещей (IIoT – Industrial Internet of Things).
В России, как и во всем мире, происходит постоянное увеличение количества интеллектуальных устройств, обслуживающих промышленные системы, многие их них находятся в категории «необслуживаемых объектов». Функциональные возможности таких устройств также продолжают развиваться. При этом для обслуживания и обеспечения безопасности таких объектов в большинстве случаев не применяется комплексный подход, то есть используемые решения не обеспечивают комплексную безопасность и устойчивое функционирование инфраструктуры.
Безопасное подключение по VPN
UserGate X1 также поддерживает VPN (Virtual Private Network) - создание логических сетей поверх другой сети (например, интернета) для защищённого соединения офисов. В данном случае один сервер UserGate выступает в качестве сервера, а другой - в роли клиента, инициирующего содеинение. Такое подключение позволяет объединить разобщенные офисы компании в единую логическую сеть и применять единые настройки безопасности без лишних усилий.
Для создания туннелей используется протокол Layer 2 Tunnelling Protocol (L2TP), а для защиты передаваемых данных – протокол IPSec.
Поддержка АСУ ТП (SCADA)
В обновленной версии операционной системы UGOS, используемой в модели UserGate X1, появилась возможность настройки автоматизированной системы управления технологическим производством (АСУ ТП, SCADA) и управления ей. Таким образом, администратор может контролировать трафик, настроив правила обнаружения, блокировки и журналирования событий. Это позволяет автоматизировать основные операции технологического процесса, сохраняя при этом возможность контроля и вмешательства человека при необходимости.
Соответствие регламентирующим документам РФ
UserGate X1 полностью соответствует требованиям РФ к функциональности и информационной защите критически важных производственных объектов: он способен контролировать передачу блока ASDU, описанного в документе ГОСТ Р МЭК 60870-5-104 и гарантирует соответствие эксплуатируемых и внедряемых решений АСУ ТП Приказу № 31 ФСТЭК России.
Наличие сертификата ФСТЭК России
Межсетевой экран UserGate сертифицирован ФСТЭК России по требованиям к Межсетевым Экранам (4-й класс, профили А и Б) и к Системам Обнаружения Вторжений (4-й класс), а также по 4 уровню доверия. Таким образом, UserGate может использоваться в составе автоматизированных систем (АС) до класса защищенности 1Г, значимых объектов КИИ I категории, информационных системах персональных данных (ИСПДн) 1 уровня защищенности, государственных информационных системах (ГИС) 1 класса защищенности, автоматизированных систем управления технологическими процессами 1 класса защищенности и информационных системах общего пользования II класса.
Характеристики:
Основные функции:
Межсетевой экран нового поколения
Система обнаружения вторжений (IDS/IPS)
Доступ к внутренним ресурсам через SSL VPN Portal Новое
Анализ и выгрузка информации об инцидентах безопасности (SIEM)
Автоматизация реакции на угрозы безопасности информации (SOAR)
Обратный прокси
Контроль доступа в интернет
Контроль Приложений L7
Дешифрование SSL
Гостевой портал
Безопасная публикация внутренних ресурсов и сервисов
Антивирусная защита
Advanced Threat Protection
Безопасность почты
Идентификация пользователей
Поддержка концепции BYOD (Bring Your Own Device)
Виртуальная частная сеть (VPN)
Удаленное администрирование
Поддержка АСУ ТП (SCADA)
Поддержка кластеризации и высокой отказоустойчивости
Технические характеристики:
- Пропускная способность межсетевого экрана, UDP, Mбит/с: 300
- Межсетевой экран, трафик EMIX, Мбит/с: 70
- Межсетевой экран c функцией определения приложений L7, трафик EMIX, Мбит/с: 60
- Одновременных TCP-сессий: 2 000 000
- Новых сессий в секунду: 5 000
- Система обнаружения вторжений, трафик EMIX, Мбит/с: 50
- Контентная фильтрация, трафик EMIX, Мбит/с: 30
- Инспектирование SSL, трафик EMIX, Mбит/с: 10
- Контентная фильтрация, антивирус, трафик EMIX, Мбит/с: 20
- Межсетевой экран c функцией определения приложений L7, СОВ, контентная фильтрация, трафик EMIX, Мбит/с: 15
- Процессор, количество ядер: 2
- Память, Гбайт: 8
- Диск, Гбайт: 1х500
- Сеть питания: 12-36 В
- Потребляемая мощность: до 10.27 Вт
- Крепление в стойку: монтируемая на DIN-рейку
- Консольный порт DB9 для подключения RS-232 консоли
- 2х порта RJ-45 GbE (10/100/1000) для передачи данных
- Порт VGA
- 2х порта USB 2.0 Type-A
- Разъём питания постоянного тока
- Светодиодные индикаторы режима/активности портов GbE, жёсткого диска и питания
Добавьте в заказ
-
Документы
Спецификация UserGate X1 PDF, 957.20 кб
Тарифные планы
На ваш e-mail было отправлено письмо с регистрационной информацией.
Пожалуйста, дождитесь письма, так как контрольная строка изменяется при каждом запросе.