Техническое описание UserGate Log Analyzer E14
UserGate Log Analyzer E14 осуществляет сбор и первичную обработку данных от межсетевых экранов UserGate. Продукт развертывается отдельно от шлюза безопасности UserGate и является полноценным сетевым серверным решением, способным решать задачи по защите от всевозможных интернет-угроз в сетях с количеством пользователей до тысячи и более.
Современные кибер угрозы очень разнообразны и быстро меняются, поэтому недостаточно просто использовать стандартные средства безопасности. UserGate Log Analyzer E14 - это комплексное решение, которое объединяет функции SIEM (Security Information and Event Management) и IRP (Incident Response Platform). Оно позволяет собирать логи и события, искать инциденты и реагировать на них. Система оркестрирования, автоматизации и реагирования позволяет реализовать концепцию SOAR в рамках экосистемы UserGate SUMMA.
Основные функции платформы
- Уменьшение нагрузки на шлюзы UserGate
- Обработка журналов и создание отчетов
- Объединение журналов с нескольких шлюзов для общего анализа
- Увеличение глубины журналирования
- Увеличение размера хранилища на серверах LogAn
- Сбор и анализ информации со сторонних устройств
Характеристики UserGate LogAn E14
| Производительность | |
| Объем хранилища | 14 ТБ |
| Количество записей в секунду | 260 000 |
| Расчетное время хранения журналов | 1 400 дней |
| Спецификация оборудования | |
| Портов 10/100/1000Base-T | 8 встроено |
| Управление по IPMI | есть |
| Процессор, количество ядер | 8 |
| Память | 32 ГБ |
| Диск | 14 ТБ, RAID-5 с горячим резервом |
| Размеры | |
| Габариты | 438x580x44 мм |
| Вес | 16 кг |
| Форм-фактор | 1U |
| Крепление в стойку | комплект рельс для установки в стойку 19-дюймов |
| Электропитание | |
| Дополнительный блок питания с возможностью горячей замены | есть |
| Сеть питания | 140-220 В |
| Максимальная потребляемая мощность | 300 Вт |
| Размер организации | |
| Рекомендованное количество пользователей | до 5000 |
