FortiGate pro ochranu firemní infrastruktury
CzechSecure nabízí návrh, konfiguraci a bezpečnostní revizi firewallů Fortinet FortiGate. Služba je vhodná pro firmy, které potřebují ochranu internetového připojení, kontrolu přístupů mezi sítěmi nebo bezpečné propojení poboček. Návrh vychází z provozu, počtu uživatelů a požadovaného výkonu se zapnutými bezpečnostními funkcemi.
Firewall s pokročilou inspekcí je součástí celého bezpečnostního řešení. Zohledňujeme zapojení switchů, Wi-Fi, serverů a vzdálených uživatelů. Dostupnost funkcí a podpory posuzujeme podle modelu FortiGate, verze FortiOS a konkrétních licencí.
Audit bezpečnostních politik
Prověřujeme pravidla pro přístup z internetu i mezi interními segmenty, výjimky, publikované služby a dostupnost správy. Součástí dohodnutého rozsahu může být posouzení použitých bezpečnostních profilů a zacházení s událostmi. Historické politiky porovnáváme s aktuálním účelem a provozními potřebami.
VPN a propojení lokalit
Navrhujeme a konfigurujeme vzdálené přístupy a propojení poboček podle podporovaných možností konkrétní instalace. Zohledňujeme správu uživatelů, autentizaci, oprávnění a přístup k potřebným službám. Vícefaktorové ověřování začleňujeme podle zvoleného řešení a jeho licenčních podmínek.
IPS, aplikační kontrola a služby FortiGuard
Pokročilé funkce mohou zahrnovat prevenci průniků, aplikační kontrolu, filtrování webové komunikace a další ochranu provozu. Jejich použití musí odpovídat rizikům i výkonu zařízení. Řada bezpečnostních služeb a aktualizací je vázána na aktivní předplatné; konkrétní rozsah ověříme v nabídce.
Samotná přítomnost firewallu nepotvrzuje, že jsou všechny funkce správně aktivní a udržované. Revize proto zahrnuje také stav licencí, podpory a konfigurace podle zadání. Inspekci šifrovaného provozu řešíme pouze tam, kde odpovídá účelu a podmínkám prostředí.
Realizace a předání
- Posouzení současného zapojení a požadavků na ochranu.
- Návrh politik, segmentace a vzdálených přístupů.
- Konfigurace bezpečnostních profilů v rozsahu podporovaných funkcí.
- Plán přechodu, záloha nastavení a ověření provozu.
- Dokumentace řešení a předání správy.
Ověření účinku a návazná péče
Po změnách kontrolujeme potřebnou dostupnost služeb a zamýšlená omezení komunikace. Hlubší prověření lze sjednat jako externí nebo interní penetrační test. Údržbu, aktualizace a pravidelnou revizi konfigurace vymezíme podle požadované spolupráce.
FortiGate v kombinované infrastruktuře
FortiGate může chránit prostředí s Wi-Fi Ubiquiti UniFi nebo navazujícími prvky jiných výrobců. Návrh posuzuje jejich skutečnou úlohu a hranice sítí. Nabídka rozliší práci, hardware, licence a případnou podporu; přehled širší služby najdete v zabezpečení sítí a firewallů.
Časté otázky ke službě
Zkontrolujete stávající FortiGate?
Ano. Audit může posoudit politiky, správu, VPN, bezpečnostní profily a stav licencí v dohodnutém rozsahu.
Jsou pokročilé služby automaticky v ceně zařízení?
Ne vždy. Dostupnost a aktualizace jednotlivých služeb závisejí na modelu a předplatném. Konkrétní položky vymezí nabídka.