De ce ai nevoie de firewall
Routerul de la furnizorul de internet nu e un firewall. Nu vede ce intră și ce iese, nu oprește un atac, nu-ți spune că un calculator trimite date afară la 3 noaptea. Un firewall de firmă inspectează traficul, blochează site-urile periculoase, detectează intruziunile și îți dă control.
Pentru clinici, firme de contabilitate, declaranți vamali, hoteluri — orice firmă cu date care contează — firewall-ul e prima linie. Instalăm și administrăm firewall-uri pentru firme din Constanța și din toată țara.
Fortinet FortiGate
Lucrăm în principal cu FortiGate — de la modele pentru 10 utilizatori la clustere pentru centre de date. Pentru bugete mici sau cerințe simple, MikroTik sau Ubiquiti fac treabă bună; îți spunem sincer.
Ce configurăm pe un FortiGate:
- Reguli de acces pe principiul privilegiului minim
- IPS — detectarea și blocarea intruziunilor
- Antivirus și filtrare web la nivel de rețea, pe categorii și aplicații
- Inspecție SSL unde e cazul
- VPN site-to-site între sedii și SSL VPN pentru lucru de acasă, cu MFA
- Segmentare: birou / oaspeți / camere / echipamente medicale
- Logging și rapoarte
VPN pentru lucru de la distanță
Angajatul de acasă sau de pe teren intră în rețeaua firmei ca și cum ar fi la birou — criptat, cu autentificare în doi pași, cu acces doar la ce are nevoie. Fără porturi deschise pe internet, fără „TeamViewer lăsat pornit”.
Administrare și monitorizare
Un firewall instalat și uitat devine vulnerabil în câteva luni. Contractul de administrare include: actualizări de firmware și semnături, verificarea alertelor, ajustarea regulilor când apar aplicații noi, raport lunar cu ce s-a blocat. Pentru clienții cu SOC, firewall-ul trimite logurile în monitorizarea 24/7.
Migrare de pe firewall vechi
Preluăm regulile existente, le curățăm (de obicei 30% sunt moarte), le testăm pe noul echipament, trecem într-o fereastră agreată. Fără să oprim firma.
Cum lucrăm
- Audit al rețelei — ce ai acum, ce trece prin ea, ce riscuri
- Ofertă cu echipamentul potrivit numărului de utilizatori și licențele necesare
- Instalare, configurare, teste, apoi administrare lunară