Аппаратная платформа UserGate Log Analyzer F25

Комплексная защита инфраструктуры

Крупные проекты накладывают особые требования на производительность системы. UserGate Log Analyzer F25 дополняет функциональность серверного решения UserGate, работает на базе максимально мощных платформы и процессоров и предназначен для агрегации данных, связанных с анализом инцидентов безопасности, а также для осуществления мониторинга событий и создания отчетов.

Отчеты

На основании полученных данных UserGate Log Analyzer осуществляет глубокий анализ произошедших событий безопасности, определяет и отслеживает подозрительные активности отдельных пользователей или хостов, что в том числе необходимо для соответствия современной концепции SOAR (Security Automation, Orchestration and Response). Настраивая UserGate, можно указать какие типы событий пересылаются для анализа в Log Analyzer:

• Журнал событий;
• Журнал системы обнаружения вторжений;
• Журнал трафика, события АСУ ТП;
• События из журнала веб-доступа.

Производительность

Объем хранилища: 25 ТБ

Количество записей в секунду: 530 000

Расчетное время хранения журналов: 1 300 дней

Размер организации

Рекомендованное количество пользователей: до 10 000

Спецификация оборудования

Портов 10/100/1000Base-T: 9 встроено

Управление по IPMI: есть

Процессор, количество ядер: 32

Память: 64 ГБ

Диск: 25 ТБ, RAID-5 с горячим резервом

Размеры

Габариты: 2U 438x600x88 мм

Вес: 25 кг

Крепление в стойку: комплект рельс для установки
в стойку 19-дюймов

Электропитание

Дополнительный блок питания с возможностью горячей замены: есть

Сеть питания: 140-220 Вольт

Потребляемая мощность (Макс): 800 Ватт

Основные функции

• Уменьшение нагрузки на шлюзы UserGate

•  Обработка журналов и создание отчетов

•  Объединение журналов с нескольких шлюзов для общего анализа

•  Увеличение глубины журналирования

•  Увеличение размера хранилища на серверах LogAn

•  Сбор и анализ информации со сторонних устройств