Bezpečnost UniFi od Wi-Fi po síťovou bránu
CzechSecure nabízí zabezpečení a konfiguraci infrastruktury Ubiquiti UniFi pro kanceláře, pobočky, provozovny i domácnosti. Posuzujeme přístupové body, switche, síťovou bránu a správní prostředí podle konkrétní instalace. Výsledkem je návrh, realizace a ověření dohodnutých pravidel.
Bezpečnost bezdrátové sítě souvisí s celou architekturou. Zvlášť vymezujeme přístup zaměstnanců, hostů, kamer a IoT, správu zařízení a komunikaci do dalších sítí. Jednotné rozhraní usnadňuje správu, ale nastavení stále musí odpovídat účelu jednotlivých segmentů.
Wi-Fi, autentizace a hostovská síť
Prověřujeme ochranu jednotlivých SSID, přístupové mechanismy a jejich vazbu na VLAN. Zabezpečení WPA2, WPA3 nebo podniková autentizace závisí na konkrétních přístupových bodech, klientech a použitém prostředí. Návrh zohlední dostupnou podporu i provoz zařízení, která jsou pro zákazníka důležitá.
Firewall a pravidla mezi zónami
Na podporovaných UniFi gateways konfigurujeme pravidla mezi síťovými zónami a kontrolujeme přístupy k interním službám i ke správě. Dostupnost zónového firewallu a dalších funkcí závisí na modelu a verzi softwaru. V prostředí se samostatným firewallem řešíme hranice sítí v návaznosti na jeho konfiguraci.
IDS/IPS a vyhodnocení bezpečnostních událostí
Podporované síťové brány mohou využívat detekci a prevenci průniků IDS/IPS. Při návrhu posuzujeme výkon, dostupné funkce a požadavky na vyhodnocování událostí. Bezpečnostní upozornění je podklad pro posouzení; jeho význam závisí na skutečném provozu a nemusí automaticky znamenat napadení.
Správa prostředí a dokumentace
- Revize správních účtů a oprávnění podle aktuální instalace.
- Posouzení podporovaného softwaru a plán aktualizací.
- Oddělení pracovních, hostovských a IoT zařízení.
- Kontrola pravidel gateway a spolupráce s navazujícím firewallem.
- Zálohy nastavení, ověření změn a předání dokumentace.
UniFi s MikroTik nebo Fortinet FortiGate
Wi-Fi a switche UniFi mohou tvořit přístupovou část sítě, zatímco směrování nebo bezpečnost zajišťuje MikroTik či FortiGate. Návrh vymezí úlohu každého prvku a ověří komunikaci mezi segmenty. Nevydáváme všechny modely UniFi za zařízení se stejnými bezpečnostními funkcemi.
Cena konfigurace a bezpečnostního auditu UniFi
Náročnost ovlivňuje počet lokalit, přístupových bodů, switchů, sítí a současný způsob správy. Nabídka může zahrnout samostatný audit Wi-Fi, realizaci změn nebo navazující ověření penetračním testem. Rozsah a podmínky dohodneme předem.
Časté otázky ke službě
Má každý přístupový bod UniFi firewall a IDS/IPS?
Ne. Tyto funkce souvisejí s podporovanou síťovou bránou a její verzí. Možnosti konkrétní instalace posoudíme před návrhem.
Zabezpečíte stávající UniFi bez výměny celé sítě?
Ano, pokud současná zařízení a jejich podpora odpovídají potřebám. Nejprve prověříme stav a navrhneme potřebné změny.