Fortinet, Palo Alto и наш собственный Onyx Firewall — подбираем устройство под трафик и число пользователей, поставляем с официальной лицензией, конфигурацию пишут наши инженеры, а за датой продления следим мы.
Устройства, охраняющие границу сети, и всё то — лицензии, настройка, мониторинг, — без чего они не работают по-настоящему.
Основная линия обороны между корпоративной сетью и интернетом — модели от небольшого офиса до дата-центра.
Подключение филиалов и удалённых сотрудников к внутренним системам без вывода их в интернет.
Файрвол с истёкшей лицензией ничего не защищает, а просто пропускает трафик. Управление подпиской берём на себя.
Одного межсетевого экрана мало — без того, что стоит рядом, инцидент вы и не увидите, и не восстановитесь после него.
Официальный канал, официальные лицензии. Устройство подбираем под проект, а не приходим с готовым ответом.
Линейка NGFW FortiGate — платформа, которую по соотношению функциональности и цены мы внедряем в Азербайджане чаще всего.
Для крупных организаций с глубоким контролем на уровне приложений и строгими требованиями к безопасности.
Собственный аппаратный продукт ONYX: защита сети, гостевой Wi-Fi и captive portal в одном устройстве для малых и средних офисов, без тяжёлой годовой подписки. Это один из вариантов, а не решение по умолчанию — если проекту он не подходит, мы говорим об этом прямо.
Средства защиты в той же экосистеме для клиентов, чья сеть уже построена на Cisco.
Для серверов мы поставляем Dell, HP и Lenovo, для сетевого оборудования — Cisco и Mikrotik. Смотрите соответствующие категории.
Четыре шага от подбора устройства до контроля его лицензии.
Скорость канала, число пользователей, филиалы и то, какое устройство работает сейчас, — выясняем в первую очередь.
Модель под ваш трафик и число пользователей плюс пакет лицензий. В предложении устройство и подписка на 1–3 года указаны отдельно, чтобы годовые затраты были понятны сразу.
Конфигурацию готовим заранее, переключение делаем вне рабочих часов. Правила со старого устройства пересматриваем и переносим осознанно, а не копируем вслепую.
Предупреждаем за 60 дней до окончания подписки. По желанию устройство ставится на ежемесячный договор поддержки с изменением правил и мониторингом.
Прямо из коробки файрвол защищает почти ничего — ценность в настройке и в дальнейшем сопровождении.
Устройство и подписка оформляются через официальный канал на вашу компанию, поэтому обращение в поддержку вендора не превращается в спор о правах.
Файрвол с правилами по умолчанию даёт очень мало. Набор правил строим вокруг ваших бизнес-процессов, филиалов и групп пользователей.
Тихо истёкшая подписка — самая частая брешь, которую мы находим. Дату держим в собственном учёте и предупреждаем заранее.
Onyx Firewall сделан нами, но подходит не каждому проекту. Если ваши требования диктуют Fortinet или Palo Alto, предлагаем именно их.
О чём нас чаще всего спрашивают перед заказом межсетевого экрана.
Для малого и среднего офиса устройство NGFW начального уровня обходится примерно в 2 500–5 000 AZN, и обычно сюда входит первый год подписки безопасности. С ростом числа пользователей и скорости канала растут и модель, и подписка. Точную цифру называем после того, как посмотрим трафик и количество пользователей.
Устройство продолжает пропускать трафик, но функции безопасности — сигнатуры IPS, антивирусные базы, веб-фильтрация — перестают обновляться. Коробка на месте, а защита постепенно исчезает. Поэтому дату окончания мы держим в собственном учёте и предупреждаем за 60 дней.
Не обязательно. Сначала смотрим на модель, статус лицензии и конфигурацию. На практике проблема часто не в устройстве, а в наборе правил, который никто никогда не настраивал, — и это решается без покупки нового оборудования.
Onyx Firewall рассчитан на малый и средний офис: защита, гостевой Wi-Fi и captive portal в одном устройстве при минимальной годовой подписке. Fortinet даёт более широкую функциональность, сертифицированные механизмы защиты и международную поддержку вендора. Когда требования жёсткие или речь идёт об аудите, предлагаем Fortinet.
Для остальной части проекта — серверы и сетевое оборудование.
Напишите число пользователей и скорость интернет-канала — подготовим предложение с подходящим устройством и пакетом лицензий.