Чем больше устройств, тем меньше прозрачности
Следить за одним межсетевым экраном несложно. Но когда у Вас пять филиалов, три отеля или десятки клиентов на обслуживании, ситуация меняется. У какого устройства актуальная резервная копия? Какое осталось на старой версии ПО? Что оставила открытым правка, которую администратор внёс на прошлой неделе? Действительно ли подписываются журналы гостевой сети? Отвечать на эти вопросы, обходя устройства одно за другим, долго и чревато ошибками.
Unna Controller — собственная разработка Unna: платформа централизованного управления парками FortiGate, гостевыми сетями и журналированием по Закону № 5651 (Турция).
Что умеет Unna Controller?
Показывает весь парк на одной панели
Версии ПО и загрузка ресурсов всех Ваших устройств FortiGate отображаются на одном экране. Каждую ночь автоматически создаётся резервная копия конфигурации каждого устройства; после сбоя или ошибочного изменения точка восстановления уже готова.
Самостоятельно ищет уязвимости
23 автоматические проверки безопасности и соответствия регулярно контролируют конфигурацию устройств. Результаты можно получить в виде отчёта PDF и передать руководству.
Предоставляет гостевую сеть под Вашим брендом
Гости подключаются к интернету, подтвердив номер телефона по SMS, или через captive portal (страницу приветствия). Страница приветствия оформляется в стиле Вашего бренда, а учёт посетителей ведётся в соответствии с KVKK (турецкий Закон о защите персональных данных № 6698).
Хранит журналы по Закону № 5651 с возможностью проверки
Ежедневные архивы подписываются квалифицированной меткой времени (RFC 3161) от TÜBİTAK Kamu SM (государственный удостоверяющий центр Турции) и защищаются цепочкой хешей. В любой момент можно проверить, что запись не изменялась задним числом.
Не требует дополнительного оборудования
Устройства подключаются через REST API или SSH. Платформу можно развернуть в облаке или локально.
Unna Controller с Unna
Unna Controller — собственный продукт Unna; поддержку после внедрения Вы также получаете напрямую от нас. Платформа создана для компаний, управляющих несколькими FortiGate, организаций с филиалами, отелей с гостевыми сетями и ИТ-компаний, предоставляющих управляемые услуги.
- Сначала слушаем. Выясняем, сколькими устройствами Вы управляете, на каких площадках есть гостевые сети и какие у Вас потребности в рамках Закона № 5651.
- Планируем вместе. Вместе проектируем облачное или локальное развёртывание, способ подключения устройств и страницу приветствия хотспота.
- Подключаем и внедряем. Добавляем Ваши устройства на платформу, запускаем первые резервные копии и проверки и разбираем с Вами результаты.
- Остаёмся рядом. Регулярно анализируем результаты проверок и продолжаем развивать платформу под Ваши потребности.
Снимки экрана и подробное описание функций доступны на странице платформы Unna Controller.
Часть единого целого
- Среди всех решений направления «Сетевая безопасность» Unna Controller — уровень управления парками FortiGate.
- FortiGate охраняет вход в сеть; Unna Controller следит за тем, чтобы устройства оставались правильно настроенными и имели резервные копии.
- На странице «Журналирование по Закону № 5651» мы подробно рассказываем о законодательной обязанности хранить журналы и о роли Controller в её выполнении.
- ManageEngine Firewall Analyzer дополняет Controller мультивендорной отчётностью по трафику и безопасности.
- Наши решения для резервного копирования защищают не только конфигурации устройств, которые хранит Controller, но и Ваши серверы и данные.
Частые вопросы
Поддерживаются ли другие производители, кроме FortiGate?
Сейчас Unna Controller ориентирован на FortiGate. Для инфраструктур на WatchGuard или Ruijie мы отдельно внедряем подходящее решение.
Чем он отличается от Firewall Analyzer?
Controller сосредоточен на управлении устройствами FortiGate, их резервном копировании, хотспоте и архиве по Закону № 5651. Firewall Analyzer анализирует журналы межсетевых экранов разных производителей и строит по ним отчёты. Их можно использовать вместе.
Нужно ли устанавливать ПО на наши устройства?
Нет. Подключение выполняется через собственный REST API FortiGate или SSH; дополнительное оборудование не требуется.
