Киберсигурност

Защитни стени (NGFW)

Доставка, внедряване и управление на защитни стени от ново поколение — Fortinet, Check Point, Palo Alto, Sophos.

Киберсигурност

Защитната стена е входната врата на мрежата. Най-скъпата врата обаче не помага, ако е оставена отворена. Разликата между инсталирана и работеща защитна стена е в настройките, обновленията и поддръжката — и тук е нашата работа: от избора на устройство до правилата, VPN и наблюдението.

Защо самото устройство не е защита

Много фирми имат добра защитна стена, която работи с правила отпреди години. Правило „всичко към всичко“, добавено „временно“ за доставчик; отдалечено администриране, отворено към целия интернет; фърмуер, който не е обновяван, докато производителят е публикувал поправки за известни уязвимости. Устройството е там, но вратата е отворена.

Защитната стена от ново поколение (NGFW) може много повече от блокиране на портове — разпознава приложенията, спира известни атаки, проверява криптирания трафик и филтрира опасни сайтове. Тези възможности обаче трябва да се включат, настроят и поддържат. Без това плащате за функции, които не ви пазят.

06 · ключови елемента

Какво включва услугата

Подбор

модел според реалния трафик, броя потребители, нужните функции и растежа — без да надплащате за ненужна мощност.

Миграция

пренасяме правилата от старото устройство, почистваме ненужните и документираме защо остава всяко запазено правило.

Защити от ново поколение

IPS, уеб филтриране, контрол на приложенията, проверка на криптирания трафик и блокиране на известни зловредни адреси.

VPN

връзки между обектите и сигурен отдалечен достъп за служителите, винаги с многофакторна защита.

Висока наличност

двойка устройства и резервни интернет връзки там, където прекъсването на мрежата е недопустимо за бизнеса.

Управление и журнали

обновления на фърмуера, наблюдение, периодичен преглед на правилата и журнали за това какво е преминало.

Резултатът

Какво печелите

Правила, които разбирате и можете да обясните на одитор
Известни атаки, спрени още на входа на мрежата
Сигурен отдалечен достъп с многофакторна защита
Обновен фърмуер без известни уязвимости
Журнали за разследване при инцидент
Устройство, оразмерено за нуждите ви, без надплащане

Процес

Как протича

01 Анализ
Преглед на текущата конфигурация, трафика, обектите и изискванията на бизнеса.
02 Проект
Нова схема на мрежата, сегменти, правила и подробен план за преминаване.
03 Внедряване
В планиран прозорец, с тестове на ключовите услуги и готов план за връщане назад.
04 Проверка
Следим трафика и журналите в първите дни и коригираме правилата при нужда.
05 Поддръжка
По договор или с предаване на вашия екип с пълна документация на конфигурацията.

Най-честите проблеми, които намираме

Правила „всичко към всичко“, оставени „временно“ преди години; отдалечен достъп за администриране, отворен към целия интернет; фърмуер без обновления от месеци; VPN без многофакторна защита; никакви журнали за това какво е преминало. Всяко от тях е реален път за атака — и всяко се оправя.

Често откриваме и плоска мрежа, в която гостите на Wi-Fi, камерите, принтерите и сървърите са в един сегмент. Разделянето им с правила на защитната стена е една от най-ефективните мерки срещу разпространение на атака и обикновено не изисква ново оборудване.

Обсъдете го с нас

Модели на работа

Как можем да работим заедно

Проект

подбор, доставка, миграция и настройка на защитната стена, с тестове, документация и предаване на вашия екип накрая.

Попитайте за този вариант

Управлявана защитна стена

поемаме обновленията, наблюдението, промените в правилата и периодичния преглед срещу месечна такса, с ясни срокове за промени.

Попитайте за този вариант

Преглед на конфигурацията

независима проверка на правилата и настройките на съществуващото устройство, с приоритизирани препоръки за затягане.

Попитайте за този вариант

Технологии

Технологии, които поддържаме

Fortinet FortiGate
Palo Alto Networks
Check Point
Sophos Firewall
Cisco Secure Firewall
pfSense
OPNsense
MikroTik
Ubiquiti UniFi
IPsec и SSL VPN
WireGuard

За кого е

За фирми с данни на клиенти, отдалечени служители и няколко обекта, които трябва да са свързани сигурно. За тези, които още работят с рутера от интернет доставчика или със защитна стена, която никой не е преглеждал от години; за производства и складове с отделни мрежи; и за организации, които се подготвят за NIS2 или одит.

Обсъдете го с нас

Въпроси и отговори

Често задавани въпроси

Имате друг въпрос?

Пишете ни — отговаря специалист, обикновено до един работен ден.

Задайте въпрос

Имаме рутер от доставчика — не е ли достатъчно?

За дом — може. За фирма с данни на клиенти, отдалечени служители и няколко обекта — не. Рутерът не вижда приложенията, не спира атаки и не пази журнали.

Колко често трябва да се преглеждат правилата?

Поне веднъж годишно и при всяка значима промяна в мрежата или системите. Обновленията на фърмуера следим постоянно.

Коя марка препоръчвате?

Зависи от задачата, размера и екипа, който ще я поддържа, а не от доставчика. Сравняваме вариантите и обясняваме защо предлагаме конкретен модел.

Ще прекъсне ли интернетът при смяната?

Подготвяме всичко предварително и сменяме в планиран прозорец, обикновено извън работно време, с готов план за връщане към старото устройство.

Можем ли да запазим сегашното устройство?

Ако все още се поддържа от производителя и покрива нуждите ви — да. Тогава започваме с преглед и почистване на конфигурацията.

Прочетете още