Hozzáférések ellenőrzése.
Telephelyek biztonságos összekapcsolása.
A DAXS folyamatosan támogatott környezetként tervezi meg a tűzfalat, elkülönített hálózatokat és biztonságos hozzáféréseket. A szabályok, függőségek és változtatások átláthatók maradnak.
Kinek mihez kell hozzáférnie?
Emberek és alkalmazások
A szükséges szolgáltatások, identitások és adatútvonalak felmérése. A hozzáférés a szerepkört és feladatot követi; az adminisztratív útvonalakat külön vizsgáljuk.
Telephelyek és távoli hozzáférés
A központnak, fióktelepnek, otthoni munkavégzésnek és felhőnek átlátható kapcsolatokra van szüksége. A hálózatot, bejelentkezést és felelősséget együtt tervezzük.
Folyamatosan változó szabálykészlet
Az új szolgáltatások és kivételes engedélyek megváltoztatják a környezetet. A módosításokhoz célt, felelőst, ellenőrzést és dokumentációt rendelünk.
A tűzfal a teljes hozzáférési út része.
- 01 · Külső oldalInternet és szolgáltatóKapcsolat, tartalék útvonal és külső szolgáltatások.
- 02 · EllenőrzésSophos-tűzfalSzabályok, VPN és naplózott kapcsolatok.
- 03 · Belső oldalElkülönített hálózatokMunkahelyek, szerverek és a szükséges szakmai rendszerek.
A fióktelepeket és mobil munkavégzést megfelelő, ellenőrzött hozzáférésekkel kapcsoljuk be. A felhőszolgáltatások és adminisztratív útvonalak ugyanahhoz a célállapothoz tartoznak.
Hardveren, virtuálisan vagy felhőkörnyezetben.
Appliance
Ha a saját fizikai hálózati csomópont illik a környezethez. A teljesítményt, védelmi funkciókat, VPN-terhelést és csatlakozásokat konkrétan méretezzük.
Virtuális vagy felhős telepítés
Ha a meglévő platform megfelelő üzemeltetést tesz lehetővé. Tisztázni kell a hálózati hozzáféréseket, erőforrásokat, licencet és az üzemeltetési környezetért viselt felelősséget.
Hibrid környezet és több telephely
Ha helyi hálózatok és külső platformok működnek együtt. Az identitásokat, szabályzatokat és kapcsolatokat a telephelyek között egyeztetjük.
Az SD-RED mint konkrét kapcsolódási lehetőség.
- 01 · KözpontAlkalmazások és szabályokKözponti szolgáltatások és megfelelő Sophos-tűzfal.
- 02 · KapcsolatVédett alagútA szolgáltatói útvonal, üzemmód és tartalék lehetőség ellenőrzése.
- 03 · FióktelepSD-RED és helyi hálózatA szükséges munkatársak és eszközök bekapcsolása.
Az üzemmód és a konkrét funkciók határozzák meg, melyik forgalom jut a központba. A kapcsolat kiesését és a szükséges helyi munkavégzést a bevezetés előtt teszteljük.
Az átállást üzemeltetési lépésként tervezzük.
- 01A kiinduló állapot felmérése
Szabályok, VPN-ek, identitások, tanúsítványok, hálózatok és külső hozzáférések dokumentálása.
- 02Cél és licenc tisztázása
A funkciókör, platform, felügyelet és megfelelő gyártói szolgáltatás ellenőrzése.
- 03Bevezetés tesztelése
A fontos kapcsolatok, szakmai funkciók és szükséges tartalék útvonalak gyakorlati ellenőrzése.
- 04Átkapcsolás és átadás
Az egyeztetett időablak, visszaállási út és későbbi felelősség rögzítése.
A védelmi funkciókhoz átlátható üzemeltetés szükséges.
Sophos
A gyártói funkciók, frissítések és megállapodott támogatás alkotják a termékszintet. A konkrét terjedelmet a licenc és a beállítások határozzák meg.
Az Ön vállalata
A szakmai követelményeket, jóváhagyásokat és szükséges hozzáféréseket a szervezet határozza meg és hagyja jóvá.
DAXS
A tervezés, integráció, egyeztetett módosítások és folyamatos támogatás ezekhez a követelményekhez kapcsolja a technológiát.
A Sophos Central, telemetria, naplózás és adminisztratív hozzáférések vizsgálata a szükséges funkció és tényleges konfiguráció alapján történik. Ez a műszaki adatfelmérés része.
Az adatútvonalak átlátható felméréseLicencek, módosítások és események összefogása.
A tűzfal akkor marad hatékony, ha a tényleges állomány és a folyamatos feladatok átláthatók. A DAXS megfelelő üzemeltetési körrel kapcsolja össze a technológiát.
Állomány és futamidők
Dokumentáljuk az eszközöket, platformokat, aktív védelmi funkciókat, futamidőket és kapcsolattartókat. A beszerzés és hosszabbítás a szükséges funkciókörhöz igazodik. A csomag változásait összevetjük a tényleges használattal.
Szabályok és frissítések
Az engedélyezésekhez cél és felelős tartozik. A frissítéseket megfelelő karbantartási időablakokra ütemezzük; a fontos VPN-eket, szolgáltatásokat és visszaállási útvonalakat módosítás után ellenőrizzük. A naplók segítik a hibakeresést és az esemény szakmai értékelését.
További védelmi rétegek
A végpontokat, e-mailt, identitásokat és mentéseket a meglévő platformhoz igazítva vonjuk be. Az igényelt felügyelt észlelést és reagálást külön gyártói vagy partnerszolgáltatásként, annak feltételeivel állapítjuk meg. A DAXS az integrációt és a megállapodott műszaki felelősséget koordinálja.
Folyamatos támogatás egyeztetése · Helyreállítás tervezése · A levélkézbesítés és védelem szakmai értékelése
Kérdések a tűzfalról és VPN-ről.
Átvehető egy meglévő tűzfal?
Hogyan választjuk ki a megfelelő méretet?
Lehetséges virtuális tűzfal?
Mikor érdemes SD-RED-et használni?
Mi tartozik a folyamatos üzemeltetéshez?
Más platformokat is figyelembe veszünk?
Tűzfal átvétele vagy hozzáférések újratervezése.
Hozza el a telephelyek, fontos szolgáltatások és meglévő hozzáférések áttekintését. Meghatározzuk a felmérés, migráció vagy üzemeltetés első vizsgálati feladatát.