Перейти к основному содержимому

Правила оказания услуги «Межсетевой экран (NGFW)»

Дата публикации: 30 октября 2026 г.


1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ​

Межсетевой экран (NGFW) – комплекс аппаратных и/или программных средств в вычислительной сети, осуществляющий контроль и фильтрацию проходящей через него информации в соответствии с заданными правилами. Основной задачей межсетевого экрана является защита сети или отдельных ее узлов от воздействия со стороны внешних вычислительных сетей.

Используемые сокращения:

ВМ – Виртуальная машина

ПО – программное обеспечение

ЦОД – центр обработки данных

NGFW – Next-Generation Firewall

2. ОПРЕДЕЛЕНИЕ УСЛУГИ​

2.1. В рамках оказания услуги «Межсетевой экран (NGFW)» Исполнитель оказывает следующие виды Услуг:

  • Предоставление права пользования NGFW;

  • Установка и настройка NGFW;

  • Администрирование NGFW.

2.2. Использование NGFW допускается только в ЦОД Исполнителя.

2.3. Вычислительные ресурсы облачной инфраструктуры Исполнителя не входят в состав услуги «Межсетевой экран (NGFW)».

2.4. Услуга «Предоставление права пользования NGFW» доступна в следующих вариантах:

  • Usergate Cloud 2 ядра;

  • Usergate Cloud 2 ядра, Management Center;

  • Usergate Cloud 2 ядра, UserGate Log Analyzer;

  • Usergate Cloud 2 ядра, Management Center, UserGate Log Analyzer.

2.5. В рамках оказания услуги «Установка и настройка NGFW» Межсетевой экран размещается в предоставленной Заказчику облачной инфраструктуре Исполнителя. Вычислительные ресурсы облачной инфраструктуры Исполнителя приобретаются Заказчиком дополнительно.

2.6. В рамках оказания услуги «Установка и настройка NGFW» Исполнитель по запросу Заказчика может совершать следующие действия:

  • настроить правила туннелирования сетевого трафика (SSL VPN, IPsec VPN и т.п.);

  • настроить правила динамической маршрутизации;

  • настроить иные параметры сетевого и межсетевого взаимодействия;

  • настроить и оптимизировать параметры NGFW, влияющие на выполнение основных функций;

  • оптимизировать параметры NGFW, влияющие на выполнение основных функций;

  • настроить конфигурацию NGFW, в рамках доступной штатной функциональности, описанной в документации, и технической возможности ее применения;

  • настроить автоматическую отправку отчетов о работе NGFW в рамках доступной штатной функциональности, описанной в документации, и технической возможности ее применения;

  • настроить правила системы обнаружения и предотвращения вторжений.

2.7. В рамках оказания услуги «Администрирование NGFW» Исполнитель по запросу Заказчика может совершать следующие действия:

  • восстанавливать работоспособность NGFW в случае аварии (Исполнитель вправе привлекать производителей оборудования, программного обеспечения и средств защиты информации, обращаться в техническую поддержку производителей);

  • осуществлять мониторинг доступности NGFW;

  • осуществлять резервное копирование конфигурации и параметров основных функций NGFW;

  • оказать услуги по обслуживанию NGFW в случае, если такие услуги регламентированы производителем и описаны в документации;

  • вносить изменения в конфигурацию параметров, влияющих на работоспособность NGFW, в случае изменения сетевого окружения в среде виртуализации;

  • осуществлять мониторинг и анализ срабатываний системы обнаружения вторжений. На основе результатов анализа Исполнитель по согласованию с Заказчиком вносит изменения в правила обнаружения и предотвращения вторжений.

2.8. Правила предоставления доступа к панели управления NGFW:

  • при оказании Исполнителем для Заказчика услуги «Установка и настройка NGFW», Исполнитель передает Заказчику временный пароль для доступа к панели управления NGFW;

  • Заказчик самостоятельно настраивает и хранит постоянный пароль от панели управления NGFW; в случае утери постоянного пароля, его восстановление невозможно;

  • при оказании Исполнителем услуги «Администрирование NGFW» доступ к панели управления NGFW Заказчику не предоставляется; при этом Заказчику могут предоставляться полномочия, достаточные для управления основными функциями NGFW;

  • в случае если Заказчик производит установку и настройку NGFW самостоятельно, а администрирование NGFW будет выполняться Исполнителем, Заказчик обязан предоставить Исполнителю доступ к панели управления NGFW.

3. ХАРАКТЕРИСТИКИ И ОГРАНИЧЕНИЯ УСЛУГИ​

3.1. Услуга является Тарифицируемой услугой.

3.2. Исполнитель обеспечивает Доступность Услуги 99,95%.

3.3. Исполнитель не предъявляет требований к оборудованию Заказчика для оказания Услуги. Для заказа и управления Услугой Заказчику необходимо любое устройство с доступом к сети Интернет и установленным современным веб-браузером, при этом пропускная способность канала Интернет у Заказчика должна быть не менее 128 Кбит/с.

3.4. Исполнитель осуществляет прием и обработку обращений Заказчика в соответствии с Соглашением об уровне обслуживания.

3.5. Исполнитель не несет ответственность за корректность Услуги в случае:

  • умышленных или неумышленных изменений Заказчиком настроек программного обеспечения, прямо или косвенно влияющих на доступ к NGFW, производимых без согласования с Исполнителем;

  • отказ или неспособность Заказчика обеспечить содействие Исполнителю в установлении и устранении аварий.

3.6. В зону ответственности Исполнителя не входит:

  • миграция данных, содержащихся в NGFW, из облачной инфраструктуры Исполнителя;

  • восстановление утерянных или измененных файлов, данных или программ.