изделие «Межсетевой экран «UserGate» — сертификат ФСТЭК №3905
Система обнаружения вторжений (СОВ)
изделие «Межсетевой экран «UserGate» — Система обнаружения вторжений (СОВ), сертифицированное ФСТЭК России (свидетельство №3905). Соответствует: Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(А четвертого класса... Сертификат действует до 2031-03-26. Разработчик и заявитель: ООО «Юзергейт». Применяется в ГИС, ИСПДн и на значимых объектах КИИ по требованиям Приказов ФСТЭК №117, №21 и №239. Учёт экземпляров изделие «Межсетевой экран «UserGate» и контроль срока действия сертификата ФСТЭК можно автоматизировать в платформе КиберОснова SGRC — система уведомляет о приближении даты истечения за 90, 30 и 7 дней.
Сведения о сертификате
- Номер сертификата
- 3905
- Тип СЗИ
- Система обнаружения вторжений (СОВ)
- Схема сертификации
- серия
- Орган по сертификации
- ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
- Испытательная лаборатория
- АО «НПО «Эшелон»
- Заявитель
- ООО «Юзергейт»
- Сведения о заявителе
- 630090, г. Новосибирск, ул. Николаева, д. 11, оф. 602, (383) 286-2913
Документы соответствия
Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(А четвертого класса защиты. ИТ.МЭ.А4.ПЗ), Профиль защиты МЭ(Б четвертого класса защиты. ИТ.МЭ.Б4.ПЗ), Профиль защиты МЭ(Г четвертого класса защиты. ИТ.МЭ.Г4.ПЗ), Профиль защиты МЭ(Д четвертого класса защиты. ИТ.МЭ.Д4.ПЗ), Требования к СОВ, Профили защиты СОВ(cети четвертого класса защиты. ИТ.СОВ.С4.ПЗ)
Уязвимости продуктов «UserGate» в БДУ ФСТЭК
Зарегистрированы уязвимости продуктов линейки «UserGate» — 14. Связь с конкретной сертифицированной версией не подтверждена: сверьте версию из формуляра с графой «Версия ПО» в карточке уязвимости. Справочно, актуально на 16.07.2026.
BDU:2025-04720Уязвимость межсетевого экрана UserGate Next-Generation Firewall (NGFW) и межсетевого экрана уровня веб-приложений UserGate Web Application Firewall (W
Эксплойт9.8КритическийBDU:2025-02934Уязвимость веб-интерфейса программного обеспечения межсетевого экрана UserGate Next-Generation Firewall (NGFW), единого центра управления UserGate Man
Эксплойт9.1ВысокийBDU:2026-02156Уязвимость веб-интерфейса BMC IPMI , связанная с ошибками разграничения доступа, позволяющая нарушителю обойти аутентификацию и выполнять произвольные
Эксплойт8.8ВысокийBDU:2025-13002Уязвимость межсетевого экрана UserGate Next-Generation Firewall (NGFW), связанная с непринятием мер по защите структуры веб-страницы, позволяющая нару
Эксплойт8.8ВысокийBDU:2025-05404Уязвимость сервиса HTTP-Proxy программного обеспечения межсетевого экрана UserGate Next-Generation Firewall (NGFW), позволяющая нарушителю читать прои
Эксплойт8.6Высокий
Источник — банк данных угроз ФСТЭК России (bdu.fstec.ru). Наличие сертификата ФСТЭК не гарантирует отсутствие уязвимостей.
Контроль сертификатов и уязвимостей СЗИ в одной платформеЧасто задаваемые вопросы
Что такое изделие «Межсетевой экран «UserGate»?
изделие «Межсетевой экран «UserGate» — Система обнаружения вторжений (СОВ) производства ООО «Юзергейт». Сертификат ФСТЭК России №3905. Применяется в ГИС, ИСПДн и на значимых объектах КИИ.
Срок действия сертификата ФСТЭК №3905?
Сертификат ФСТЭК №3905 на изделие «Межсетевой экран «UserGate» действует до 2031-03-26. При использовании версии с истёкшим сертификатом организация нарушает требования Приказов ФСТЭК №117, №21 или №239.
Как учитывать изделие «Межсетевой экран «UserGate» в организации?
изделие «Межсетевой экран «UserGate» как Система обнаружения вторжений (СОВ) подлежит учёту в реестре СЗИ организации: фиксируются номер сертификата ФСТЭК, срок действия, ответственный и место установки. При большом парке экземпляров учёт автоматизируют в SGRC-системе — КиберОснова SGRC уведомляет об истечении сертификата за 90, 30 и 7 дней.
Сроки
Дата выдачи
2018-03-26
Действует до
2031-03-26
Ведите учёт СЗИ и контролируйте сертификаты автоматически
- Реестр СЗИ с уведомлениями об истечении
- Учёт экземпляров и привязка к инфраструктуре
- Отчётность для ФСТЭК за один клик
Связанные материалы
Автоматизируйте учёт СЗИ и контроль сертификатов ФСТЭК
КиберОснова SGRC ведёт реестр СЗИ, напоминает об истечении сертификатов и формирует отчётность для регулятора.