MikroTik nastavený podle skutečného provozu
CzechSecure nabízí bezpečnostní revizi, konfiguraci a zabezpečení routerů MikroTik s RouterOS. Služba je určena domácnostem, menším firmám i provozům, které potřebují přehledná pravidla přístupu a funkční propojení sítí. Rozsah přizpůsobujeme modelu, verzi systému a úloze zařízení v infrastruktuře.
Router může být hranicí internetového připojení, správcem více segmentů nebo bodem vzdáleného přístupu. Jeho konfigurace proto musí chránit samotnou správu i provoz, který přes něj prochází. Výchozí nastavení bez znalosti konkrétního zapojení není úplným posouzením bezpečnosti.
Audit firewallu a dostupných služeb
Prověřujeme pravidla pro přístup k routeru a komunikaci přes něj, dostupnost správcovských služeb, související přesměrování a síťové výjimky. Zohledňujeme také IPv6, pokud se v prostředí používá. Cílem je odstranit neodůvodněné přístupy a zachovat služby, které mají doložený účel.
VLAN, VPN a oddělení zařízení
Navrhujeme oddělení pracovních zařízení, hostů, kamer a IoT podle potřeb. Posuzujeme vazbu mezi přepínáním, směrováním a pravidly firewallu. VPN pro uživatele nebo propojení lokalit konfigurujeme podle podporovaných možností RouterOS a požadované autentizace. Dostupnost konkrétní funkce ověřujeme podle zařízení a verze.
Ochrana správy a změny konfigurace
Revidujeme administrátorské přístupy, dostupnost správy, aktualizace a zálohování konfigurace. Úpravy plánujeme v dohodnutém časovém okně s možností návratu k předchozímu nastavení. Předání vymezí provedené změny a potřebné odpovědnosti za další údržbu.
Co obsahuje nabídka pro MikroTik
- Posouzení modelu, RouterOS a současné úlohy v síti.
- Revizi firewallu, správcovských služeb a dostupnosti z internetu.
- Návrh nebo opravu segmentace a vzdálených přístupů.
- Realizaci dohodnutých změn a zálohu konfigurace.
- Ověření provozu a dokumentaci v sjednaném rozsahu.
Ověření ochrany po realizaci
Kontrolujeme dostupnost potřebných služeb i to, že omezené přístupy zůstávají omezené. Hlubší ověření lze sjednat jako penetrační test sítě. MikroTik může spolupracovat s Wi-Fi Ubiquiti UniFi nebo dalšími prvky; návrh posuzuje celé zapojení.
Cena auditu a konfigurace MikroTik
Nabídka vychází z počtu zařízení, segmentů, VPN spojení a rozsahu opravy. Rozlišíme revizi existujícího nastavení, novou realizaci a případnou průběžnou údržbu. Přehled možností nabízí také zabezpečení sítí a firewallů.
Časté otázky ke službě
Prověříte již používaný MikroTik?
Ano. Zakázka může začít auditem současné konfigurace a pokračovat opravou konkrétních nedostatků.
Může MikroTik oddělit kamery a hosty?
Podle modelu a zapojení ano. Segmentaci doplníme vhodnými pravidly a ověříme povolenou komunikaci.