Fortinet · FortiGate · SD-WAN Jedan partner za vaš Fortinet. U svakoj poslovnici, u svakoj zemlji.
Pravila na vatrozidu koja godinama nitko nije pogledao i VPN-ovi do poslovnica spojeni ljepljivom trakom danas su vaš najveći rizik. Humanfrog vašu Fortinet mrežu projektira, vodi i za nju odgovara – na svakoj lokaciji.
- Fortinet partner
- Provjereno na Balkanu
- IT u više zemalja
Prvi korak
Pregled mreže
Pregledavamo lokacije, pravila, verzije FortiOS-a, VPN-ove i licence. Dobivate popis rizika poredan po hitnosti.
Koliko vas košta vatrozid o kojem nitko ne brine?
-
01Pravila koja nitko ne razumije
Stara iznimka za dobavljača kojeg više nema, port otvoren »samo za test«. Svako takvo pravilo su otvorena vrata.
-
02Nezakrpani firmware
Napadači masovno traže vatrozide i VPN pristupnike s poznatim ranjivostima. Propušteno ažuriranje je pozivnica.
-
03Poslovnice na ljepljivoj traci
Svaka lokacija ima svoj VPN, svoje lozinke i svog administratora. Kad veza padne, stoje blagajna, skladište ili cijela zemlja.
-
04Bez zapisa nema dokaza
NIS2 traži mjere upravljanja rizicima i rano upozorenje o značajnom incidentu u roku od 24 sata. Bez centralnih zapisa ne znate ni što se dogodilo.
Što dobivate uz Fortinet u Humanfrogu
-
01Vatrozid o kojem netko brine
Isporučujemo i postavljamo FortiGate, zatim redovito ažuriramo FortiOS, održavamo pravila i nadziremo rad.
-
02Sve lokacije u jednoj mreži
SD-WAN radi u FortiOS-u na samom FortiGateu. Poslovnice i zemlje povezujemo na centralnu točku s jedinstvenim pravilima.
-
03Siguran pristup s bilo kojeg mjesta
FortiClient VPN za zaposlenike na terenu, po potrebi ZTNA: pristup samo aplikacijama koje korisnik treba, uz provjeru uređaja. Klijente vodimo centralno kroz FortiClient EMS.
-
04Pregled i dokazi
FortiAnalyzer skuplja zapise svih uređaja na jednom mjestu. Dobivate redovita izvješća i trag koji vam za NIS2 treba.
-
05Promjene pod kontrolom
Svaku promjenu pravila radimo mi, dokumentirano – bez »privremenih« iznimki koje ostanu zauvijek.
Kada je netko zadnji put pregledao pravila na vašem FortiGateu?
Kako počinjemo
-
Pregled mreže
Pregledavamo lokacije, pravila, verzije FortiOS-a, VPN-ove i licence. Dobivate popis rizika poredan po hitnosti.
-
Sređivanje
Čistimo pravila, ažuriramo uređaje i po potrebi uvodimo SD-WAN ili ZTNA – u dogovorenim terminima, bez iznenađenja za korisnike.
-
Upravljanje
Ažuriranja, nadzor, promjene na zahtjev i redovita izvješća iz FortiAnalyzera.
Zašto Humanfrog
-
01Fortinet partner
Isporuka, postavljanje i upravljanje kod istog partnera.
-
02Provjereno na Balkanu
Jedna tvrtka ima Fortinet opremu u svakoj balkanskoj zemlji u kojoj posluje, povezanu SD-WAN-om na centralnu točku koju održavamo mi. Brinemo o njezinom IT-ju i sigurnoj povezanosti.
-
03IT u više zemalja
Za Alfa SP vodimo IT u Sloveniji, Hrvatskoj i Srbiji.
-
04Jedan tim
Za mrežu, poslužitelje, Microsoft 365, Azure i kibernetičku sigurnost, pa vatrozid nije otok.
Vatrozid je siguran onoliko koliko se održava. Mi ga održavamo.
Česta pitanja o Fortinetu, SD-WAN-u i vatrozidu
Što je FortiGate vatrozid?
FortiGate je Fortinetov vatrozid (firewall): fizički ili virtualni uređaj s operativnim sustavom FortiOS koji nadzire promet između vaše mreže i interneta te između lokacija. Isti uređaj uz pravila vatrozida brine i o SD-WAN-u, VPN-u i ZTNA pristupu. No štiti vas samo ako su pravila i FortiOS redovito ažurirani – upravo o tome brine Humanfrog.
Što je SD-WAN i kako radi?
SD-WAN (softverski definirana WAN mreža) povezuje poslovnice i podatkovne centre preko više veza istodobno, primjerice interneta, mobilne mreže ili MPLS-a, i svaku aplikaciju šalje najboljim dostupnim putem. Kod Fortineta SD-WAN radi u FortiOS-u na samom FortiGateu, pa su usmjeravanje i vatrozid u jednom uređaju. Humanfrog vaše lokacije povezuje na centralnu točku s jedinstvenim pravilima.
Koja je razlika između SD-WAN-a i MPLS-a?
MPLS je privatna veza koju unajmljujete od telekom operatera, s fiksnim putem između lokacija. SD-WAN radi preko bilo koje kombinacije veza – interneta, mobilne mreže i postojećeg MPLS-a – i svaku aplikaciju u svakom trenutku usmjerava najboljim putem. MPLS ne morate ugasiti odmah jer ga SD-WAN može koristiti uz internet. Hoćete li ga zadržati, ovisi o vašim lokacijama i aplikacijama; to procjenjujemo u pregledu mreže.
Što je ZTNA i po čemu se razlikuje od VPN-a?
ZTNA (pristup mreži po načelu nultog povjerenja) korisniku otvara samo aplikacije koje treba, i to tek nakon provjere identiteta i uređaja, dok klasični VPN otvara cijelu mrežu. Kod Fortineta agent FortiClient uspostavlja ZTNA tunele do pristupnog proxyja u FortiOS-u, uz jedinstvenu prijavu (SSO) i provjeru stanja uređaja. FortiClient VPN i dalje je pravi izbor za mnoge slučajeve; u pregledu mreže predlažemo što koristiti gdje.
Gdje kupiti Fortinet?
Fortinet svoje proizvode prodaje preko partnera. Humanfrog kao Fortinet partner isporučuje FortiGate, FortiClient i FortiAnalyzer, postavlja ih i zatim njima upravlja – jedan partner za isporuku, postavljanje i upravljanje u svakoj zemlji u kojoj imate lokacije. Odgovarajući modeli i licence ovise o broju lokacija, korisnika i usluga; određujemo ih u pregledu mreže.
Već imamo FortiGate.
Odlično – opremu ne mijenjamo bez razloga. Pregledavamo postavke i preuzimamo upravljanje postojećim okruženjem.
Imamo svog informatičara.
U redu. Mi preuzimamo vatrozide, SD-WAN i zapise, a on dobiva vrijeme za korisnike i projekte.
Je li to skupo?
Usporedite to s danom u kojem poslovnice ne rade ili s upadom kroz zaboravljeno pravilo. Ponudu krojimo prema broju lokacija i vašim potrebama.
Pošaljite upit
Kada je netko zadnji put pregledao pravila na vašem FortiGateu?
Stručnjak će vas nazvati i zajedno ćete proći vaše lokacije, vatrozide i udaljeni pristup. Zatim predlažemo što srediti najprije.
- Fortinet partner
- Provjereno na Balkanu
- IT u više zemalja
Zatražite pregled mreže
Ostavite e-adresu i stručnjak Humanfroga javit će vam se u roku od jednog radnog dana. Rezultat alata prilažemo kako bi razgovor odmah bio konkretan.
Budite u tijeku
Propisi, cijene licenci i tehnologije brzo se mijenjaju. Kada ažuriramo vodiče i alate u Labu ili objavimo novi članak, obavijestit ćemo vas e-poštom. Povremeno i bez nepotrebnih poruka.