Виртуальная платформа UserGate Log Analyzer (Virtual LogAn)

Виртуальная платформа UserGate Log Analyzer (Virtual LogAn) с емкостью хранилища от 6 до 25 Тб для оркестрирования, автоматизации и реагирования на события безопасности, сочетает в себе функции SIEM (Security Information and Event Management) и IRP (Incident Response Platform), что предоставляет возможности для сбора логов и событий, поиска инцидентов и реагирования на них

Виртуальная платформа UserGate Log Analyzer (Virtual LogAn) для мониторинга безопасности

Виртуальная платформа UserGate Log Analyzer (Virtual LogAn) представляет собой виртуальную платформу для сбора, хранения и анализа журналов безопасности, поддерживающий функции анализа событий и автоматизации реагирования, совместимые с подходом SIEM/SOAR. Данное решение позволяет собирать и анализировать журналы, события киберугроз, а также реагировать на инциденты безопасности. Платформа инсталлируется в виртуальную структуру заказчика и взаимодействует с гипервизорами VMware, Hyper‑V, KVM, VirtualBox. Образ поставляется в формате OVF, что позволяет быстро развернуть виртуальную машину с заранее настроенными компонентами.

Ключевые технические характеристики модели Virtual LogAn VE6

Объём системы хранения данных — 6 ТБ.
Количество ядер процессора — 10 единиц.
Объём оперативной памяти — 32 ГБ.
Максимальное число пользователей в онлайн-режиме — 1000.

Платформа предназначена для облачных структур, центров обработки данных, а также в качестве резервного решения для филиалов. Автоматизированная оркестрация реализует методику SOAR в рамках экосистемы UserGate SUMMA. Среди отличительных особенностей решения следует выделить заметное снижение нагрузки на шлюзы, возможность анализа логов и отчётов из различных источников, формирование аналитических отчетов, увеличенную глубину журналирования за счёт объёма хранилища, а также возможность расширения системы хранения данных на серверах.

Важным преимуществом является оперативное развёртывание системы без необходимости закупки дополнительного дорогостоящего оборудования, поскольку инсталляция и рабочий процесс осуществляются на основе уже существующей инфраструктуры заказчика. Наличие готовых шаблонов конфигурации представляет собой критически важный фактор при возникновении форс-мажорных ситуаций, позволяя минимизировать время восстановления штатного режима функционирования сетевой инфраструктуры.