Od prověření infrastruktury k funkčnímu zabezpečení
CzechSecure navrhuje a realizuje zabezpečení sítí podle jejich provozu, rizik a rozpočtu. Zakázka může začínat revizí stávajícího routeru, výměnou firewallu nebo výsledkem penetračního testování. Cílem je omezit nežádoucí přístupy a zachovat komunikaci, kterou firma nebo domácnost skutečně potřebuje.
Nabízíme konfiguraci a zabezpečení MikroTik RouterOS, Ubiquiti UniFi a Fortinet FortiGate. Platformu vybíráme podle připojení, počtu uživatelů, požadovaného výkonu a úrovně bezpečnostních funkcí.
Firewall a hranice jednotlivých sítí
Revidujeme pravidla na hranici internetu i uvnitř infrastruktury. Zaměřujeme se na dostupnost služeb, přístupy mezi segmenty, vzdálenou správu a oprávněné výjimky. Historické pravidlo může být stále aktivní, přestože jeho původní účel už neexistuje. Návrh proto vychází také ze znalosti aplikací a odpovědností za jejich provoz.
VLAN a oddělení pracovní, hostovské a IoT sítě
Segmentace umožňuje rozdělit pracovní stanice, servery, kamery, hosty a chytrá zařízení podle jejich účelu. Samotné vytvoření VLAN však nezajistí potřebné omezení komunikace. Součástí návrhu jsou pravidla mezi segmenty, ochrana správy a ověření skutečného chování sítě.
VPN a bezpečný vzdálený přístup
Navrhujeme vzdálené přístupy zaměstnanců a propojení poboček podle podporovaných možností platformy. Posuzujeme oprávnění, autentizaci, dostupné služby a správu uživatelů. Vícefaktorové ověřování začleňujeme tam, kde je podporováno zvoleným řešením. Parametry VPN musí odpovídat provozním a bezpečnostním potřebám.
Bezpečná správa a údržba zařízení
Ochrana infrastruktury zahrnuje přístup ke správě, aktualizace, zálohy konfigurace a přehled odpovědností. Navrhneme podmínky administrace a způsob předání. Průběžnou údržbu nebo kontrolu událostí lze sjednat samostatně; rozsah a reakční podmínky jsou věcí konkrétní smlouvy.
Realizace, dokumentace a ověření
Změny plánujeme s ohledem na dostupnost služeb a vhodné časové okno. Nabídka stanoví práci, zařízení, licence a podporu, pokud jsou potřebné. Po realizaci ověříme dohodnutou komunikaci, oddělení segmentů a vzdálené přístupy. Výsledná dokumentace popisuje řešení v rozsahu potřebném pro jeho další správu.
Řešení pro kanceláře, pobočky i domácnosti
U malé sítě může být přínosem dobře nastavený stávající router a oddělená Wi-Fi. U firmy s více pobočkami vstupují do návrhu VPN, výkon bezpečnostní inspekce a správa více zařízení. V obou případech rozlišujeme jednorázovou realizaci a případnou následnou péči. Podrobnosti shrnuje přehled zabezpečení sítě po auditu.
Časté otázky ke službě
Musím vždy kupovat nový firewall?
Ne. Nejprve posoudíme stávající vybavení, podporu a požadavky. Někdy stačí změna konfigurace, jindy je vhodná obměna.
Umíte spojit FortiGate s UniFi Wi-Fi?
Ano. Návrh může kombinovat zařízení podle jejich úlohy; důležité jsou správné hranice sítí a komunikace mezi nimi.