Контроль приложений и Deep Content Inspection (DCI) позволяют анализировать трафик вплоть до уровня пользователей. Встроенная система с IDS/IPS (СОВ) позволяет настраивать профили нагрузки и реакции. SSL- и SSH-инспекция обеспечивает контроль даже зашифрованного трафика.
У UserGate NGFW расширенные сетевые возможности:
- поддержка VPN (IPsec, SSL VPN);
- маршрутизация (OSPF, BGP, RIP) VRF, NAT, DHCP;
- резервирование каналов;
- DoS-защита.
UserGate NGFW обеспечивает гибкую фильтрацию контента, выполняет URL-категоризацию, морфологический анализ и SAML-идентификацию пользователей.
Система позволяет управлять доступом к приложениям, ограничивать торрент-трафик или приоритизировать VoIP. Интеграция с SIEM осуществляется через syslog и Log Analyzer. Поддержка ICAP позволяет взаимодействовать с DLP и песочницами. Сценарии позволяют автоматизировать реакции на инциденты.
UserGate NGFW поддерживает кластерную архитектуру (Active-Active, Active-Passive), мультитенантное управление через Management Center. Также доступны аппаратные, виртуальные форм-факторы (под VMware, KVM, Hyper-V и другие).
UserGate NGFW – это экспертное российское решение для построения современных, масштабируемых и защищённых сетей. Оно обеспечивает TOUCH-контроль трафика по приложениям. В системе встроенное обнаружение вторжений, эффективная фильтрация контента, SOAR-автоматизация и отказоустойчивая архитектура.