Managed Firewall: qutu yox, xidmət

Managed firewall firewall cihazının xidmət kimi təqdim olunmasıdır: xidmət aylıq abunə əsasında göstərilir, qaydaların yazılması, monitorinq, konfiqurasiyanın ehtiyat nüsxəsi və dəstək isə müqavilə əsasında başqası tərəfindən davamlı aparılır. ONYX-in təklifi məhz belədir: qutu yox, xidmət.

Firewall tək başına təhlükəsizlik deyil

Firewall quraşdırılan gün ən yaxşı vəziyyətdədir. Sonra qaydalar dəyişir, müvəqqəti icazələr heç vaxt silinmir, proqram təminatı köhnəlir, jurnallara isə heç kim baxmır. Bir il sonra cihaz yerindədir, amma qorunma ilkin dizaynla uyğun gəlmir.

Managed xidmətin əsas ideyası sadədir: firewall-un davamlı sahibi olmalıdır.

Bu, xüsusilə cihazı bir dəfə quraşdırıb sonra "işləyir, toxunmayaq" prinsipi ilə yaşayan şirkətlər üçün aktualdır. Təhlükəsizlik bir dəfəlik layihə yox, davam edən işdir və onu görən konkret bir tərəf olmalıdır.

Zamanla firewall-da nə pisləşir?

Bu, bir çox şirkətdə rast gəlinən mənzərədir. Heç kimin məsuliyyət daşımadığı halda cihaz tədricən dəyişir:

• Müvəqqəti açılmış icazələr layihə bitəndən sonra da qalır.
• Qaydalar siyahısı böyüyür, nəyin nə üçün yazıldığını heç kim xatırlamır.
• İşdən çıxmış əməkdaşların və ya köhnə tərəfdaşların VPN girişləri qalır.
• Firmware aylarla, bəzən illərlə yenilənmir.
• Xəbərdarlıqlar var, amma onları oxuyan yoxdur.

Managed model bu siyahının hər bəndinə konkret məsul təyin edir. Fərq cihazın markasında yox, intizamdadır.

ONYX-in managed firewall təklifi

Müştəri firewall alır, adətən FortiGate və ya MikroTik, və aylıq abunə ödəyir. Abunə bunları əhatə edir:

• Konfiqurasiya: cihazın şəbəkəyə uyğun qurulması.
• Monitorinq: cihazın vəziyyətinin izlənməsi.
• Konfiqurasiyanın ehtiyat nüsxəsi: cihaz sıradan çıxsa, qurğunu bərpa etmək mümkün olsun.
• Dəstək: xidmət müqaviləsi çərçivəsində.

Müqayisə üçün mövzuya aid yazılar: korporativ şəbəkə təhlükəsizliyi və firewall və Fortinet və Palo Alto müqayisəsi.

Managed firewall ümumiyyətlə nəyi əhatə edir?

Bazarda yaxşı managed xidmət adətən bu mərhələləri tutur:

1. İlkin dizayn: zonalar, seqmentlər, giriş-çıxış məntiqi.
2. Qaydaların idarəsi: yeni qaydaların əlavə edilməsi, köhnələrin təmizlənməsi.
3. Proqram təminatı yeniləmələri: firmware vaxtında yenilənir.
4. Konfiqurasiya ehtiyat nüsxəsi: hər dəyişiklikdən sonra.
5. Jurnal icmalı və xəbərdarlıqlar: şübhəli hadisələrə reaksiya.
6. Dəyişiklik sorğuları: filial açılır, yeni servis qoşulur, qayda dəyişməlidir.

Bu model nə vaxt məntiqlidir?

Üç tipik hal var:

• Şirkətdə şəbəkə mühəndisi yoxdur. Firewall-u kim izləyir sualının cavabı "heç kim" olur.
• Bir neçə filial. Eyni standartı hər nöqtədə saxlamaq təkrarlanan işdir.
• Uyğunluq təzyiqi. Auditor və ya tərəfdaş şəbəkə nəzarətinin sübutunu istəyir.

Provayderi necə qiymətləndirmək olar?

Müqavilədən əvvəl dörd sual verin:

1. Dəyişikliklərə kim sahibdir? Qaydanı kim dəyişir və kim təsdiq edir?
2. Dəyişikliyə cavab nə qədər tez verilir? Sorğudan icraya qədər müddət yazılıb?
3. Nə izlənir? Yalnız cihazın "işləməsi", yoxsa hadisələr də?
4. Çıxış necə olur? Xidmətdən ayrılanda cihaz və konfiqurasiya sizə qaytarılırmı?

Sonuncu sual çox vaxt unudulur, amma asılılığın gizli ölçüsünü məhz o göstərir.

ONYX Firewall haqqında qısa qeyd

ONYX həmçinin öz firewall platformasını, ONYX Firewall-u, inkişaf etdirir və öz şəbəkəsində istifadə edir; 24.09.2026-dan ONYX-in öz istehsal mühitində işləyir. Bu, Debian əsaslı cihazdır, bulud idarəetmə portalı və geri qaytarma imkanlı imzalı havadan yeniləmələri var. Cihaz buluda özü qoşulur, yəni idarəetmə cihazın təşəbbüsü ilə qurulur. Veb filtrasiya, VPN, IPS, multi-WAN, VLAN və captive portal dəstəklənir. Ətraflı: ONYX Firewall.

Xidməti ilk gündən necə təşkil etmək olar?

Yaxşı başlanğıc üçün iki şeyi əvvəlcədən razılaşdırın: hansı şəbəkə seqmentləri və filiallar əhatə olunur, dəyişiklik sorğusu necə göndərilir və kim təsdiq edir. Üçüncü sual isə istənilən provayderə verilməlidir: xidmət müqaviləsində hansı cavab müddətləri yazılıb? Bu məsələlər aydın olanda xidmət gündəlik işə çevrilir, aydın olmayanda isə yenə "kim məsuldur" sualına qayıdırıq.

Növbəti addım

Əvvəlcə mövcud firewall-un son dəfə nə vaxt yeniləndiyini və qaydalara kimin baxdığını yoxlayın. Cavab "bilmirik" olarsa, davamlı sahibi olan model sizə uyğun ola bilər. Cihaz seçimi üçün təhlükəsizlik avadanlığı, ümumi çərçivə üçün infrastruktur xidmətləri səhifələrinə baxın.

Tez-tez verilən suallar

Managed firewall nədir?

Managed firewall firewall cihazının xidmət kimi təqdim olunmasıdır. Xidmət aylıq abunə əsasında göstərilir, konfiqurasiya, monitorinq, konfiqurasiyanın ehtiyat nüsxəsi və dəstək isə xidmət müqaviləsi çərçivəsində başqası tərəfindən davamlı həyata keçirilir.

Managed firewall hansı hallarda mənalıdır?

Şirkətdə şəbəkə mühəndisi yoxdursa, bir neçə filial varsa və ya uyğunluq tələbi təzyiq yaradırsa. Bu hallarda qaydaları və yeniləmələri izləyən daimi cavabdeh şəxs əsas fərq yaradır.

ONYX-in managed firewall xidməti hansı cihazlarla işləyir?

Adətən FortiGate və ya MikroTik ilə. Xidmətə aylıq abunə daxildir və konfiqurasiya, monitorinq, konfiqurasiyanın ehtiyat nüsxəsi və dəstəyi əhatə edir.

Provayderi seçərkən nəyi yoxlamaq lazımdır?

Dəyişikliklərə kimin sahib olduğunu, dəyişiklik sorğusuna cavab müddətini, nəyin izləndiyini və xidmətdən çıxarkən cihaz və konfiqurasiyanın sizə necə qaytarıldığını soruşun.