Коннектор

UserGate: агент для разбора событий защиты

Сервиса нет в каталоге. Подключение по описанию API.

Агент — это программа, которая делает дело целиком

Агент — это программа, которая делает дело целиком, а не отвечает на вопрос: сама берёт данные в ваших сервисах и возвращает готовый результат. Коннектор — описание подключения к UserGate: где взять доступ и как проверить связь.

Что агент делает с UserGate

Агент собирает события и журналы с межсетевого экрана и раскладывает их по правилам: что сработало, что заблокировано, где политика пропускает лишнее. Итог — сводка и список правил на проверку первыми, с числом срабатываний и адресом источника. События группирует по правилу и по узлу.

Что агент забирает у сотрудника

задачи из карточки сервиса

  • Агент собирает события и журналы

    Агент собирает события и журналы с межсетевого экрана и раскладывает их по правилам: что сработало, что…

  • Итог

    Итог — сводка и список правил на проверку первыми, с числом срабатываний и адресом источника.

  • События группирует по правилу

    События группирует по правилу и по узлу.

UserGate: от данных сервиса к готовому результату

Что это за сервис

UserGate — российский разработчик систем защиты информации: межсетевые экраны нового поколения, своя операционная система, платформы и средства централизованного управления. Карточка для администратора периметра.

Чего агент не делает

границы из карточки

  • Не меняет политики безопасности сам

    Не меняет политики безопасности сам, не блокирует трафик и не закрывает инцидент.

  • Права на ошибку

    Спорный случай и решение остаются за сотрудником.

Частые вопросы

Что такое агент, если коротко?

Программа, которая сама разбирает журналы защиты и приносит правила на проверку. **Нужен ли программист?** Нет.

Спросить агента про UserGate

Telegram
MAX
Спросить агента

UserGate — российский разработчик систем защиты информации: межсетевые экраны нового поколения, своя операционная система, платформы и средства централизованного управления. Карточка для администратора периметра.

Что делает агент

Агент собирает события и журналы с межсетевого экрана и раскладывает их по правилам: что сработало, что заблокировано, где политика пропускает лишнее. Итог — сводка и список правил на проверку первыми, с числом срабатываний и адресом источника. События группирует по правилу и по узлу.

Агент пересчитывает чужую таблицу правил и адресов: приводит названия объектов к вашему справочнику, сверяет подсети и порты, показывает расхождения построчно. Итог — таблица с пометками, где конфигурация разошлась с описанием, и список на проверку по риску. Отдельно показывает объекты, которых нет в справочнике.

Агент проходит по узлам и ищет технические ошибки: недоступные сервисы, просроченные сертификаты, узлы без обновления, расхождения в кластере. Собирает список в одном месте и отмечает, что чинится настройкой, а что требует замены оборудования у вендора. Отдельно смотрит версии прошивки на узлах.

Как это работает

Агент — программа, которая доводит дело до конца; коннектор даёт ей доступ к системе управления.

Как подключить

Доступ выдаётся в кабинете управления вашей установкой, там же включается обмен. Состав данных уточняется.

Чего агент не делает

Не меняет политики безопасности сам, не блокирует трафик и не закрывает инцидент.

Вопросы

Что такое агент, если коротко? Программа, которая сама разбирает журналы защиты и приносит правила на проверку.

Нужен ли программист? Нет. Нужен доступ к системе управления и описание ваших правил.

Подключение

  1. Шаг 1: получить доступ в кабинете управления UserGate
  2. Шаг 2: включить программный обмен и уточнить состав журналов
  3. Шаг 3: согласовать справочник объектов и форму сводки

Роли

Сценарии