Агент безопасности UserGate Client объединяет функционал систем Endpoint Detection & Response (EDR), защищенного соединения (VPN) и контроля доступа (NAC), позволяя создать интегрированную систему отслеживания, управления и расширенной защиты конечных точек, входящих в корпоративную сеть, и обеспечить надежную защиту IТ-ресурсов. Основные задачи UserGate Client - регистрация событий безопасности, контроль состояния и организация cетевого доступа с нулевым доверием (Zero Trust Network Access, ZTNA), фильтрация вредоносных и запрещенных сайтов, защита сетевых соединений. UserGate Client внесен в реестр российского программного обеспечения, запись в реестре 13087.
Основные возможности UserGate Client:
- Передача информации экосистеме безопасности UserGate SUMMA о состоянии устройства, работающих на нем приложениях и версиях ПО. Архитектура UserGate Endpoint Detection & Response включает агенты UserGate Client, устанавливаемые на рабочие станции, и серверную часть (UserGate Management Center + UserGate Log Analyzer). UserGate Client ведет мониторинг ситуации и передает данные о событиях безопасности в UserGate Log Analyzer. UserGate Log Analyzer анализирует полученные данные, сопоставляет их с базами индикаторов компрометации (IoC) и другой доступной информацией о сложных угрозах. При обнаружении события с признаками киберинцидента EDR-система оповещает сотрудников службы безопасности, а также блокирует сетевую активность, заводит инцидент безопасности и выполняет другие действия благодаря возможностям интеграции в рамках экосистемы UserGate.
- Контроль доступа в сеть на основе политик соответствия требованиям (Network Access Control). UserGate NAC состоит из агентов UserGate Client, сервера управления UserGate Management Center, сервера аналитики UserGate Log Analyzer и межсетевого экрана UserGate NGFW. UserGate Management Center формирует правила безопасности для доступа в сеть, основываясь на данных рабочей станции (версия ОС, наличие обновлений, наличие конкретного ПО и т.д.). UserGate NGFW получает информацию о соответствии рабочей станции политикам безопасности и принимает решение о предоставлении доступа.
- Подключение к корпоративной сети на принципах сетевого доступа с нулевым доверием (ZTNA). UserGate Client реализует архитектуру нулевого доверия за счет механизмов аутентификации пользователей и политик допуска устройств в сеть. Дополнительные проверки позволяют снизить риск неправомерного доступа к IТ-инфраструктуре, а также гранулярно разграничить приложения, к которым будет предоставлен доступ.
- Управление политиками используемых на устройстве приложений.
- Защита на уровне персонального межсетевого экрана. UserGate Client имеет функционал межсетевого экрана уровня узла. Это позволяет сохранить уровень защиты рабочей станции при покидании периметра сети. При любой удаленной работе сохранится возможность фильтровать вредоносные и запрещенные сайты, а также обеспечивать защиту сетевых соединений от различных угроз.
- Безопасное удаленное соединение (Virtual Private Network). UserGate Client имеет возможность подключаться к защищенным корпоративным сетям посредством встроенного VPN-клиента. Алгоритмы шифрования трафика позволяют безопасно получать доступ к внутренним ресурсам и данным организации вне зависимости от местоположения сотрудника и его устройства. Дополнительные механизмы аутентификации (Multi-Factor Authentication, MFA) позволят предоставить доступ только тем пользователям, которые прошли соответствующую проверку.
С помощью пакетов экспертизы от MRC UserGate (Центр мониторинга и реагирования) можно обнаруживать следы компрометации (IoC) на конечных станциях, а также блокировать вредоносную активность в случае обнаружения инцидента.
Требования
UserGate Client может быть установлен на компьютеры с версией ОС не ниже Windows 8/10. Для минимальной работоспособности необходимо от 6 Гбайт оперативной памяти, а также процессор с тактовой частотой не ниже 2 ГГц и 200 Мбайт свободного пространства на жестком диске.