💎 Академия UserGate запускает экзамен «Сертифицированный специалист UserGate SIEM»

Установка SIEM, подключение источников, настройка корреляции, анализ событий и работа с инцидентами — базовые задачи специалиста, работающего с UserGate SIEM. Теперь эти знания можно подтвердить на экзамене Академии UserGate.

Экзамен первого уровня сертификации охватывает основные этапы работы с системой:

🔸установку и первоначальную настройку;
🔸подключение источников и сбор событий;
🔸нормализацию и корреляцию;
🔸поиск и анализ событий, работу с инцидентами;
🔸автоматизацию реагирования;
🔸мониторинг состояния системы.

Что нужно знать перед экзаменом

Курс «Основы внедрения и администрирования UserGate SIEM» поможет подготовиться, однако его прохождение само по себе недостаточно. Экзамен рассчитан на специалистов с практическим опытом работы с системой, которые умеют решать основные задачи администрирования и анализа событий и знакомы с технической документацией.

Формат экзамена: онлайн, 40 вопросов, 60 минут. Проходной балл — 70%.

После успешной сдачи выдаётся сертификат Академии UserGate и присваивается статус «Сертифицированный специалист UserGate SIEM».

Это первый уровень сертификации UserGate SIEM, который подтверждает базовую продуктовую экспертизу.

➡️ Программа и запись на экзамен

🔑 UserGate на SOC Forum 2026

Уже завтра стартует SOC Forum 2026. Рассказываем, где выступят эксперты компании и какие активности мы подготовили на стенде.

➡️ Где выступят наши эксперты

27 октября

👤 Виктория Дручинина, менеджер по продвижению UserGate SUMMA — модератор.
📍 Трек «ИБ и Бизнес», 10:00–11:30, зал «Архангельск»

28 октября

👤 Михаил Кадер, архитектор клиентского опыта UserGate — модератор.
📍 Трек «Архитектура ИТ и ИБ», 15:15–16:45, зал «Архангельск»

➡️ Что подготовили на стенде?

🔸Предлагаем поучаствовать в игре от uFactor. Выбирайте кейс и подходящий ответ, обсуждайте задачи сетевой безопасности с нашими экспертами и получайте коктейль в брендированном стакане.

🔸На стенде также пройдёт квиз «Что вы знаете про uFactor?». Участвуйте и получите шанс выиграть мерч UserGate!

Будем рады видеть вас на SOC Forum 2026, до скорых встреч!

5️⃣ Вышел uWAF 7.7.0: разбираем нововведения

Новая версия UserGate WAF упрощает настройку защиты веб-приложений и автоматизирует повседневные задачи специалистов ИБ.

Что нового в версии 7.7.0:

🔸Распознавание технологий веб-сервера определяет используемый стек технологий и формирует рекомендации по настройке правил защиты.

🔸Виджет «здоровья» приложений позволяет отслеживать состояние защищаемых приложений в реальном времени.

🔸Новая концепция профилей защиты позволяет выбирать технологии, которые необходимо защищать, вместо настройки по слоям. Для быстрого старта доступны четыре шаблона: «Наблюдение», «Базовая защита», «Максимальная защита» и «Пользовательский».

🔸Создание исключений теперь доступно непосредственно из журнала атак.

🔸Автоматизация через Ansible позволяет создавать пользовательские правила и управлять лицензиями и интерфейсами с помощью плейбуков.

🔸Расширенная защита JSON и XML поддерживает пользовательские схемы и настройку лимитов.

🧩 Сертификат ФСТЭК России на UserGate WAF действует до 26 марта 2031 года.

Подробнее об обновлениях

⏰ Завтра разберём, как публиковать и защищать веб-приложения с помощью uWAF

В программе вебинара: архитектура UserGate WAF, профили SSL, сценарии применения разгрузки SSL и публикация веб-ресурсов в разные сегменты сети.

В конце проведём квиз по разобранным темам. Три победителя получат подарки с символикой UserGate.

➡️ Зарегистрироваться

💡 UserGate на Kazan Digital Week – 2026

Kazan Digital Week – 2026 — форум, посвящённый развитию доверенных цифровых технологий и их применению в различных отраслях экономики и государственного управления.

30 октября Эльман Бейбутов, директор по развитию бизнеса UserGate, выступит на секции «Актуальные подходы обеспечения киберустойчивости».

Участники дискуссии обсудят, как выстроить целостную систему киберзащиты: выявлять внешние точки входа и опасные публикации, эффективнее использовать NGFW, WAF, VPN, PAM и Anti-DDoS.

Также речь пойдёт о взаимодействии
ИТ - и ИБ-команд, управлении конфигурациями и уязвимостями, защите удалённых подключений и безопасности при работе с контрагентами.

Когда: 30 октября, 10:30–12:00

Где: МВЦ «Казань Экспо», зал 10, 2-й этаж

До встречи в Казани!

🏆 UserGate NGFW на финале «Кубка Урала по кибербезопасности»

23 октября в главном корпусе Тюменского государственного университета прошёл финал Всероссийских студенческих соревнований «Кубок Урала по кибербезопасности».

Соревнования проходили в формате Attack-Defence CTF. За восемь часов участникам предстояло исследовать пять сервисов, находить уязвимости, атаковывать инфраструктуру соперников и защищать собственную.

Ядро игровой сети построили на базе UserGate NGFW. Функции IDS/IPS, распознавания приложений и контентной фильтрации использовались для защиты инфраструктуры от нелегитимных попыток удалённого доступа и потенциальных атак.

Призовые места распределились следующим образом:

1️⃣N0_captur3_flag?:_( — сборная НИУ ВШЭ и РТУ МИРЭА
2️⃣VDNKh — НИУ ВШЭ
3️⃣1ts_n0t_s0_e4sy_my_h0n3y — НИУ МИЭТ

Поздравляем команды с отличными результатами и благодарим всех участников за напряжённое и увлекательное состязание!

📝 Атака на учётные данные: от детектирования до блокировки злоумышленника

➡️ Регистрация открыта

Как обнаружить атаку на учётные данные, если NGFW не всегда может её распознать? И как настроить автоматическую блокировку атакующего узла?

На обучающем вебинаре Академии UserGate разберём практический сценарий работы UserGate SIEM — от получения сырых логов с Linux-сервера и настройки правил корреляции до блокировки атакующего узла через NGFW и формирования инцидента с уликами.

В программе:

🔸Атаки на учётные данные. Разберём брутфорс, password spraying, атаки по словарю и использование скомпрометированных паролей. Обсудим, почему NGFW не всегда видит такие атаки и как uSIEM закрывает этот пробел. Также рассмотрим схему лабораторного стенда.

🔸Нормализация и корреляция логов. Посмотрим, что содержат сырые логи Linux-сервера до обработки, создадим правила нормализации и корреляции, протестируем их и проведём ретроспективный анализ. Имитируем атаку и разберём работу с исключениями.

🔸Реагирование на инциденты. Рассмотрим группировку срабатываний, настройку автоматических действий реагирования и работу с инцидентом в UserGate SIEM.

Спикер: Александр Макатерчик, разработчик контента и преподаватель Академии UserGate.

Когда: 12 ноября, 10:00 (МСК)

В конце вебинара проведём квиз. Три победителя получат подарки с символикой UserGate.

➡️ Зарегистрироваться

⚙️ Первые итоги программы совместной технической поддержки UserGate

За полгода, прошедшие с момента запуска программы, нам удалось сократить время реакции на обращения клиентов до 8 минут.

Новая модель сервисного сопровождения строится на распределении задач между партнёрами и нашей командой. Партнёры принимают и обрабатывают заявки на первых двух линиях поддержки, решая типовые вопросы, составляющие порядка 70% обращений. Техподдержка UserGate подключается к сложным запросам, тестированию конфигураций и обслуживанию аппаратных комплексов.

В октябре к программе присоединилась «К2 Кибербезопасность», получив статус авторизованного сервисного партнёра UserGate. Специалисты компании прошли подготовку в Академии UserGate и готовы обеспечивать круглосуточную техническую поддержку uNGFW.

Таким образом, в программе теперь участвуют девять системных интеграторов: TS Solution, «Инфосистемы Джет», «Платформикс», Inline Telecom Solutions, «Стэп Лоджик», «Айтуби», «Инфратех», УЦСБ и «К2 Кибербезопасность».

В ближайшие месяцы планируем расширять партнёрскую сеть и увеличивать географический охват программы.

Подробнее о результатах программы и планах по её развитию — в полной новости на нашем сайте.