Вход в сеть — это место, где начинается безопасность
Каждая точка, через которую Ваша компания выходит в интернет, — это дверь: головной офис, филиалы, производственная площадка, гостевой Wi-Fi, сотрудники, подключающиеся из дома. Распознавать проходящий через эти двери трафик, останавливать вредоносный и пропускать легитимный без замедления — задача межсетевого экрана.
Сетевая безопасность не сводится к выбору устройства. Правильный подбор мощности устройства, простые и понятные правила, превращение журналов в полезные отчёты и выполнение законодательных требований к журналированию нужно рассматривать вместе. Поэтому наши решения в этой области — не отдельный продукт, а взаимодополняющая система.
Какое решение для какой задачи?
Мы работаем с несколькими брендами межсетевых экранов. Благодаря этому мы предлагаем Вам не продукт, а решение, соответствующее Вашим задачам.
FortiGate
Широкий модельный ряд, встроенный в устройство SD-WAN и экосистема, в которой коммутаторы, точки беспроводного доступа и другие компоненты Fortinet работают под единым управлением. Сильный выбор для компаний с филиалами и для тех, кто хочет включить все сервисы безопасности на одном устройстве. Подробнее о FortiGate.
WatchGuard Firebox
Семейство, которое выделяется пакетами сервисов безопасности, облачным централизованным управлением и дополнительными продуктами, например для аутентификации. Для команд, которые хотят сохранить управление простым. Подробнее о WatchGuard.
Ruijie
Вариант с хорошим соотношением цены и возможностей для тех, кто хочет построить сквозную сеть, объединив межсетевой экран с коммутаторами и беспроводным оборудованием Ruijie. Подробнее о Ruijie.
Что дополняет межсетевой экран
- Unna Controller: платформа нашей собственной разработки. Управляет несколькими FortiGate с одного экрана, каждую ночь создаёт резервную копию конфигурации, выполняет автоматические проверки безопасности; хотспот и логирование по Закону № 5651 (Турция) доступны там же.
- Firewall Analyzer: превращает журналы межсетевых экранов разных брендов в отчёты и помогает упростить правила.
- Логирование 5651: выполняет обязанность по ведению журналов для организаций, предоставляющих доступ в интернет, с помощью архива с метками времени.
Сетевая безопасность с Unna
- Сначала слушаем. Изучаем число пользователей, каналы связи, структуру филиалов, гостевую сеть и фактическую загрузку Вашего текущего устройства.
- Планируем вместе. Подбираем бренд и модель с запасом мощности, достаточным и при включённых сервисах безопасности. Проектируем структуру правил, сегменты сети и сценарии VPN.
- Внедряем и запускаем. Планируем переход на нерабочее время, переносим старые правила с их упрощением и с первого дня запускаем отчётность и журналирование в соответствии с законом.
- Остаёмся рядом. Обновления, продление лицензий, резервные копии конфигурации и периодические проверки безопасности остаются за нами и после внедрения.
Часть единого целого
- Когда вход в сеть защищён, очередь за устройствами и данными: защита конечных точек и данных.
- Кто и к какой системе имеет доступ, мы берём под контроль с помощью управления идентификацией и доступом.
- Устройства за межсетевым экраном мы отслеживаем с помощью мониторинга сети и серверов.
- Если атаку не удалось предотвратить, путь к восстановлению остаётся открытым благодаря резервному копированию.
Частые вопросы
Какой бренд лучше?
У каждого свои сильные сценарии. Правильный ответ зависит от числа пользователей, структуры филиалов, сервисов безопасности, которые Вы хотите включить, имеющегося сетевого оборудования и бюджета. Поскольку мы работаем с несколькими брендами, мы можем принять это решение беспристрастно.
Обязательно ли менять наш текущий межсетевой экран?
Нет. Чаще всего мы сначала оцениваем правила, лицензии и производительность текущего устройства. Если устройство справляется с задачами, может быть достаточно улучшить конфигурацию и дополнить отчётность и журналирование.
У нас несколько филиалов. Как ими управлять?
Мы строим зашифрованные туннели между филиалами и объединяем устройства под централизованным управлением. В инфраструктурах на базе FortiGate с помощью Unna Controller Вы отслеживаете резервные копии, версии и состояние безопасности всех устройств с одного экрана.
