Fortinet tűzfal · SD-WAN Egy partner a Fortinet-hálózatért, minden telephelyen és országban.
Az évek óta senki által nem nézett tűzfalszabályok és a ragasztószalaggal összefogott telephelyi VPN-ek ma a legnagyobb kockázatot jelentik. A Humanfrog megtervezi, üzemelteti és felelősséget vállal a Fortinet-hálózatáért – minden telephelyen.
- Fortinet partner
- A Balkánon bizonyított
- IT határokon át
Első lépés
A hálózat átvizsgálása
Áttekintjük a telephelyeket, a szabályokat, a FortiOS-verziókat, a VPN-eket és a licenceket. Sürgősség szerint rendezett kockázatlistát kap.
Mibe kerül egy tűzfal, amellyel senki sem foglalkozik?
-
01Szabályok, amelyeket senki sem ért
Egy régi kivétel egy már nem létező beszállítónak, egy „csak tesztre” nyitott port. Minden ilyen szabály nyitott ajtó.
-
02Frissítetlen firmware
A támadók tömegesen keresik az ismert sérülékenységű tűzfalakat és VPN-átjárókat. Egy elmaradt frissítés meghívó.
-
03Ragasztószalagos telephelyek
Minden telephelynek saját VPN-je, jelszavai és rendszergazdája van. Ha megszakad a kapcsolat, leáll a pénztár, a raktár vagy egy egész ország.
-
04Naplók nélkül nincs bizonyíték
A NIS2 kockázatkezelési intézkedéseket és a jelentős incidensekről 24 órán belüli korai figyelmeztetést ír elő. Központi naplók nélkül a KKV azt sem tudja, mi történt.
Mit kap a Humanfrog által üzemeltetett Fortinettel?
-
01Tűzfal, amelyről valaki gondoskodik
Szállítjuk és beállítjuk a FortiGate-et, majd rendszeresen frissítjük a FortiOS-t, karbantartjuk a szabályokat és felügyeljük a működést.
-
02Minden telephely egy hálózatban
Az SD-WAN a FortiOS-ben, magán a FortiGate-en fut. A telephelyeket és országokat egységes szabályokkal kötjük egy központi ponthoz.
-
03Biztonságos hozzáférés bárhonnan
FortiClient VPN az úton lévő munkatársaknak, igény szerint ZTNA: hozzáférés csak a szükséges alkalmazásokhoz, eszközellenőrzéssel. A klienseket központilag, FortiClient EMS-sel kezeljük.
-
04Átláthatóság és bizonyítékok
A FortiAnalyzer egy helyen gyűjti az összes eszköz naplóit. Rendszeres jelentéseket kap, és meglesz a NIS2-höz szükséges nyomvonal.
-
05Kézben tartott változtatások
Minden szabálymódosítás rajtunk keresztül, dokumentáltan történik – nincsenek örökre ott maradó „ideiglenes” kivételek.
Mikor nézte át valaki utoljára a FortiGate tűzfal szabályait?
Hogyan kezdünk?
-
A hálózat átvizsgálása
Áttekintjük a telephelyeket, a szabályokat, a FortiOS-verziókat, a VPN-eket és a licenceket. Sürgősség szerint rendezett kockázatlistát kap.
-
Rendbetétel
Kitakarítjuk a szabályokat, frissítjük az eszközöket, és ahol érdemes, bevezetjük az SD-WAN-t vagy a ZTNA-t – egyeztetett időpontokban, meglepetések nélkül.
-
Üzemeltetés
Frissítések, felügyelet, kérésre végzett módosítások és rendszeres FortiAnalyzer-jelentések.
Miért a Humanfrog?
-
01Fortinet partner
Szállítás, beállítás és üzemeltetés ugyanattól a partnertől.
-
02A Balkánon bizonyított
Egy vállalat minden balkáni országban, ahol működik, Fortinet-eszközöket használ, SD-WAN-on át egy általunk karbantartott központi ponthoz kötve. Mi gondoskodunk az informatikájáról és a biztonságos kapcsolatokról.
-
03IT határokon át
Az Alfa SP informatikáját Szlovéniában, Horvátországban és Szerbiában visszük.
-
04Egyetlen csapat
A hálózatért, a szerverekért, a Microsoft 365-ért, az Azure-ért és a kiberbiztonságért, így a tűzfal nem sziget.
A tűzfal annyira biztonságos, amennyire karbantartják. Mi karbantartjuk.
Gyakori kérdések a Fortinetről, az SD-WAN-ról és a tűzfalról
Mi az a FortiGate tűzfal?
A FortiGate a Fortinet tűzfala: FortiOS operációs rendszerrel működő fizikai vagy virtuális eszköz, amely a hálózata és az internet, illetve a telephelyek közötti forgalmat szabályozza. Ugyanez az eszköz a tűzfalszabályok mellett az SD-WAN-t, a VPN-t és a ZTNA-hozzáférést is kezeli. Csak akkor véd, ha a szabályok és a FortiOS naprakészek – pontosan erről gondoskodik a Humanfrog.
Mi az az SD-WAN, és hogyan működik?
Az SD-WAN (szoftveresen definiált nagy kiterjedésű hálózat) egyszerre több kapcsolaton – például interneten, mobilhálózaton vagy MPLS-en – köti össze a telephelyeket és az adatközpontokat, és minden alkalmazást a legjobb elérhető úton küld. A Fortinetnél az SD-WAN a FortiOS-ben, magán a FortiGate-en fut, így az útválasztás és a tűzfal egy eszközben van. A Humanfrog egységes szabályokkal köti a telephelyeit egy központi ponthoz.
Mi a különbség az SD-WAN és az MPLS között?
Az MPLS egy távközlési szolgáltatótól bérelt magánkapcsolat, rögzített úttal a telephelyek között. Az SD-WAN bármilyen kapcsolatkombináción működik – interneten, mobilhálózaton és a meglévő MPLS-en –, és minden alkalmazást folyamatosan a legjobb útra terel. Az MPLS-t nem kell azonnal megszüntetnie, az SD-WAN az internet mellett is használhatja. Hogy megtartsa-e, a telephelyeitől és alkalmazásaitól függ; ezt a hálózat átvizsgálásakor felmérjük.
Mi az a ZTNA, és miben különbözik a VPN-től?
A ZTNA (zéró bizalmi hálózati hozzáférés) a felhasználónak csak a szükséges alkalmazásokat nyitja meg, és csak a személyazonosság és az eszköz ellenőrzése után, míg a klasszikus VPN az egész hálózatot. A Fortinetnél a FortiClient ügynök ZTNA-alagutakat épít a FortiOS hozzáférési proxyjához, egyszeri bejelentkezéssel (SSO) és az eszköz állapotának ellenőrzésével. A FortiClient VPN sok esetben továbbra is jó választás; az átvizsgáláskor javasoljuk, hol mit érdemes használni.
Hol lehet Fortinetet vásárolni?
A Fortinet partnereken keresztül értékesíti termékeit. Fortinet partnerként a Humanfrog szállítja a FortiGate-et, a FortiClientet és a FortiAnalyzert, beállítja, majd üzemelteti őket – egy partner a szállításra, beállításra és üzemeltetésre minden országban, ahol telephelye van. A megfelelő modellek és licencek a telephelyek, felhasználók és szolgáltatások számától függenek; ezeket a hálózat átvizsgálásakor határozzuk meg.
Már van FortiGate-ünk.
Nagyszerű – ok nélkül nem cserélünk eszközt. Átnézzük a beállításokat, és átvesszük a meglévő környezet üzemeltetését.
Van saját informatikusunk.
Rendben. Mi átvesszük a tűzfalakat, az SD-WAN-t és a naplókat, ő pedig időt nyer a felhasználókra és a projektekre.
Drága ez?
Hasonlítsa össze egy nappal, amikor a telephelyek nem tudnak dolgozni, vagy egy elfelejtett szabályon át történt betöréssel. Az ajánlatot a telephelyek száma és az igényei alapján méretezzük.
Ajánlatkérés
Mikor nézte át valaki utoljára a FortiGate tűzfal szabályait?
Szakértőnk felhívja, és közösen átnézik a telephelyeit, tűzfalait és a távoli hozzáférést. Ezután javaslatot teszünk, mit érdemes először rendbe tenni.
- Fortinet partner
- A Balkánon bizonyított
- IT határokon át
Kérjen hálózat-átvizsgálást
Adja meg e-mail-címét, és a Humanfrog szakértője egy munkanapon belül jelentkezik. Az eszköz eredményét csatoljuk, így a beszélgetés azonnal konkrét lesz.
Maradjon naprakész
A szabályozás, a licencárak és a technológia gyorsan változik. Ha frissítjük a Lab útmutatóit és eszközeit, vagy új cikket teszünk közzé, e-mailben értesítjük. Alkalmanként és spam nélkül.
