FortiGate Firewall Latvijā: piegāde, uzstādīšana un uzturēšana

Jā, mēs esam autorizēts Fortinet partneris Latvijā ar tiesībām pārdot FortiGate iekārtas un UTM licences, un iegādājamies tās pa oficiālo izplatīšanas kanālu, nevis pelēkajā tirgū. Praksē tas tev nozīmē trīs lietas. Pirmkārt, aparātūra ir oriģināla un licences tiek korekti reģistrētas uz tavu uzņēmumu, un tieši tas ir svarīgi dienā, kad vajadzēs atbalstu no paša Fortinet. Otrkārt, ir spēkā pilna ražotāja garantija, un garantijas jautājumus kārtojam mēs, nevis norādām uz trešo pusi. Treškārt, un to tīrs iekārtu tirgotājs piedāvāt nevar: uzņēmums, kas tev pārdod ugunsmūri, ir tas pats, kas to nokonfigurē, uzrauga un tur programmatūru svēžu. Ja vajag cenu konkrētam modelim, uzraksti atbalstam un palūdz piedāvājumu.

Jā, protams. Ja tev ir sava IT komanda un firewall gribi vadīt pats, mēs vienkārši piegādājam izvēlēto FortiGate un licences un nododam visu tev: iekārtu, dokumentus un licenču datus, kas komandai vajadzīgi aktivizācijai. Konfigurācija, uzraudzība un pārvaldība ir atsevišķi izvēles pakalpojumi, un atteikšanās no tiem nemaina ne iekārtas cenu, ne garantiju. Vari arī sākt tikai ar iekārtu un pieslēgt mūsu pārvaldību vēlāk, ja komandai pietrūkst laika, vai pasūtīt vienreizēju uzstādīšanu un tālāk visu darīt pats. Pasaki, kāds sadalījums tev ir ērtākais, un piedāvājumu izveidosim tieši tādu.

Izvēle atkarīga no dažiem praktiskiem jautājumiem: cik lietotāju strādā aiz firewall, cik tev ir biroju, cik liela ir datu plūsma un kuras aizsardzības funkcijas plāno ieslēgt, jo satiksmes pārbaude iekārtu noslogo. Aptuvenais orientieris: mazam birojam parasti pietiek ar FortiGate 40F, bet lielākam tīklam ar vairāk lietotājiem un aktīvāku filtrēšanu jāskatās FortiGate 100F virzienā, ar starpmodeļiem pa vidu. Mēs vispirms izjautājam par tavu tīklu un tikai tad iesakām modeli, kas der, bez pārdošanas uz augšu: pārāk liela iekārta izšķērdē budžetu, pārāk maza bremzē visu biroju. Apraksti savu situāciju, un nosauksim konkrētu modeli.

Jā, tas ir viens no biežākajiem risinājumiem, ko konfigurējam uz FortiGate. Site-to-site VPN savieno birojus ar šifrētiem tuneļiem: darbinieki vienā vietā piekļūst serveriem, printeriem un iekšējām sistēmām otrā tā, it kā viss atrastos vienā lokālajā tīklā, un šīs sistēmas nav jāatver publiskajam internetam. Mēs saplānojam adresāciju, lai biroju tīkli nekonfliktē, uzbūvējam un notestējam tuneļus katrā iekārtā un visu dokumentējam. Kad vēlāk atvērsi jaunu biroju, esošajai shēmai vienkārši pievienosim vēl vienu vietu, nevis būvēsim visu no jauna. Ja kādā birojā jau strādā cita iekārta, pasaki to jau sākumā, lai varam pārbaudīt saderību pirms piedāvājuma.

Atkarīgs no tā, kuru variantu izvēlies. Ar mūsu pārvaldību mēs iekārtu uzraugām, ieviešam programmatūras un drošības atjauninājumus un pielāgojam noteikumus, kad tavs tīkls mainās, lai nekas klusām nenoveco. Ja Firewall vadi pats, aina sadalās divās daļās: UTM abonements draudu datubāzes atjaunina automātiski, bet programmatūras jauninājumi, noteikumu izmaiņas un stāvokļa pārbaudes paliek tavas komandas ziņā. Firewall atjauninājumi ir svarīgāki nekā vairumam iekārtu, jo tas stāv tieši pret internetu, un zināmās ievainojamības tiek meklētas ātri. Lai kuru ceļu izvēlies, vienojies par to pirms uzstādīšanas, lai atbildība ir skaidra jau no pirmās dienas.

FortiGate ir Fortinet nākamās paaudzes Firewall, saīsināti NGFW. Parasts firewall tikai izlemj, kuri porti un adreses drīkst sazināties. FortiGate iet tālāk: tas pārbauda pašu satiksmi, bloķē ielaušanās mēģinājumus, skenē failus pret vīrusiem, filtrē web saturu un kontrolē, kuras lietotnes drīkst izmantot tavu pieslēgumu. Tas viss notiek vienā iekārtā tīkla perimetrā, visu ierīču priekšā, tāpēc datori, serveri un telefoni saņem vienādu aizsardzību, neko uz tiem neinstalējot. FortiGate neaizstāj antivīrusu datoros vai rezerves kopijas, tas tos papildina. Mēs šīs iekārtas piegādājam un uzstādām kā autorizēts Fortinet partneris Latvijā.

Vienas cenrāža cenas nav, jo kopsumma veidojas no divām daļām: iekārtas modeļa un UTM licencēm, ko tai pievieno. Mazam birojam parasti pietiek ar FortiGate 40F vai 60F, lielākam tīklam vajag 80F vai 100F, un summu ietekmē arī izvēlētais licences termiņš. Kā autorizēts Fortinet partneris mēs rēķinām pa oficiālo kanālu, pilna ražotāja garantija jau ir iekļauta, un piedāvājumā ir arī uzstādīšana, ne tikai iekārta. Godīgākais veids, kā uzzināt skaitli: atsūti īsu aprakstu par savu tīklu, lietotāju un biroju skaitu, un mēs atbildēsim ar konkrētu piedāvājumu noteiktam modelim un licencei.

UTM jeb ATP abonements ir tas, kas FortiGate aizsardzību tur aktuālu. Pati iekārta izpilda tavus noteikumus, bet ielaušanās novēršanas paraksti, antivīrusa definīcijas un web filtrēšanas kategorijas nāk no datubāzēm, kurām jāatjauninās nepārtraukti, jo jauni draudi parādās katru dienu. Abonements šos atjauninājumus piegādā automātiski, kamēr vien tas ir spēkā. Bez tā firewall turpina strādāt, bet tikai kā statisks filtrs: piemēro tavus uzrakstītos noteikumus un neko jaunāku neatpazīst. Vairumam uzņēmumu tāds robs atņem jēgu NGFW pirkumam, tāpēc licenci parasti iesakām kopā ar iekārtu un atgādinām to pagarināt laikus, lai aizsardzība nepārtrūkst.