Коннектор
UserGate: ИИ-агент для разбора событий защиты
Сервиса нет в каталоге. Подключение по описанию API.
UserGate — российский разработчик систем защиты информации: межсетевые экраны нового поколения, своя операционная система, платформы и средства централизованного управления. Карточка для администратора периметра.
Что делает агент
Агент собирает события и журналы с межсетевого экрана и раскладывает их по правилам: что сработало, что заблокировано, где политика пропускает лишнее. Итог — сводка и список правил на проверку первыми, с числом срабатываний и адресом источника. События группирует по правилу и по узлу.
Агент пересчитывает чужую таблицу правил и адресов: приводит названия объектов к вашему справочнику, сверяет подсети и порты, показывает расхождения построчно. Итог — таблица с пометками, где конфигурация разошлась с описанием, и список на проверку по риску. Отдельно показывает объекты, которых нет в справочнике.
Агент проходит по узлам и ищет технические ошибки: недоступные сервисы, просроченные сертификаты, узлы без обновления, расхождения в кластере. Собирает список в одном месте и отмечает, что чинится настройкой, а что требует замены оборудования у вендора. Отдельно смотрит версии прошивки на узлах.
Как это работает
Агент — программа, которая доводит дело до конца; коннектор даёт ей доступ к системе управления.
Как подключить
Доступ выдаётся в кабинете управления вашей установкой, там же включается обмен. Состав данных уточняется.
Чего агент не делает
Не меняет политики безопасности сам, не блокирует трафик и не закрывает инцидент.
Вопросы
Что такое агент, если коротко? Программа, которая сама разбирает журналы защиты и приносит правила на проверку.
Нужен ли программист? Нет. Нужен доступ к системе управления и описание ваших правил.
Подключение
- Шаг 1: получить доступ в кабинете управления UserGate
- Шаг 2: включить программный обмен и уточнить состав журналов
- Шаг 3: согласовать справочник объектов и форму сводки