FortiGate Firewall Latvijā: piegāde, uzstādīšana un uzturēšana

CloudHosting SIA ir autorizēts Fortinet partneris Latvijā ar tiesībām pārdot FortiGate iekārtas un UTM licences, un tās iegādājas pa oficiālo kanālu, nevis pelēkajā tirgū. Praksē tas tev nozīmē trīs lietas. Aparatūra ir oriģināla, un licences korekti reģistrē uz tavu uzņēmumu, kas ir svarīgi dienā, kad vajag atbalstu no paša Fortinet. Ir spēkā pilna ražotāja garantija, un garantijas jautājumus kārtojam mēs, nevis sūtām tevi pie trešās puses. Un uzņēmums, kas tev pārdod ugunsmūri, ir tas pats, kas to nokonfigurē, uzrauga un tur programmatūru aktuālu. Ja vajag cenu konkrētam modelim, uzraksti mums un palūdz piedāvājumu.

CloudHosting FortiGate pārdod arī bez pakalpojumiem: ja tavai IT komandai ērtāk firewall vadīt pašai, mēs piegādājam iekārtu un izvēlētās licences un nododam visu tev, kasti, dokumentus un licenču datus aktivizācijai. Konfigurācija, uzraudzība un pārvaldība ir atsevišķi izvēles pakalpojumi, un atteikšanās no tiem nemaina ne iekārtas cenu, ne garantiju. Vari arī sākt tikai ar iekārtu un pieslēgt mūsu pārvaldību vēlāk, ja komandai pietrūkst laika, vai pasūtīt vienreizēju uzstādīšanu un tālāk visu darīt pats. Pasaki, kāds sadalījums tev ērtākais, un piedāvājumu izveidosim tieši tādu.

CloudHosting mazam birojam parasti iesaka FortiGate 40F, bet lielākam tīklam ar vairāk lietotājiem un aktīvāku filtrēšanu FortiGate 100F, ar 60F un 80F pa vidu. Izvēle atkarīga no dažiem praktiskiem jautājumiem: cik lietotāju strādā aiz firewall, cik tev ir biroju, cik liela ir datu plūsma un kuras aizsardzības funkcijas ieslēgsi, jo satiksmes pārbaude iekārtu noslogo. Vispirms izjautājam par tavu tīklu un tikai tad iesakām modeli, kas der, bez pārdošanas uz augšu: pārāk liela iekārta izšķērdē budžetu, pārāk maza bremzē visu biroju. Apraksti savu situāciju, un nosauksim konkrētu modeli.

CloudHosting site-to-site VPN uz FortiGate konfigurē ļoti bieži: šifrēti tuneļi savieno birojus, un darbinieki vienā vietā piekļūst serveriem, printeriem un iekšējām sistēmām otrā tā, it kā viss atrastos vienā lokālajā tīklā, bet šīs sistēmas nav jāatver internetam. Mēs saplānojam adresāciju, lai biroju tīkli nekonfliktē, uzbūvējam un notestējam tuneļus katrā iekārtā un visu dokumentējam. Kad vēlāk atvērsi jaunu biroju, esošajai shēmai pievienosim vēl vienu vietu, nevis būvēsim visu no jauna. Ja kādā birojā jau strādā cita iekārta, pasaki to sākumā, lai varam pārbaudīt saderību pirms piedāvājuma.

CloudHosting FortiGate atjaunina, ja izvēlies mūsu pārvaldības pakalpojumu: iekārtu uzraugām, ieviešam programmatūras un drošības atjauninājumus un pielāgojam noteikumus, kad tavs tīkls mainās, lai nekas klusām nenoveco. Ja Firewall vadi pats, aina sadalās divās daļās: UTM abonements draudu datubāzes atjaunina automātiski, bet programmatūras jauninājumi, noteikumu izmaiņas un stāvokļa pārbaudes paliek tavas komandas ziņā. Firewall atjauninājumi ir svarīgāki nekā vairumam iekārtu, jo tas stāv tieši pret internetu, un zināmās ievainojamības tiek meklētas ātri. Lai kuru ceļu izvēlies, vienojies par to pirms uzstādīšanas, lai atbildība ir skaidra no pirmās dienas.

CloudHosting piegādā FortiGate, Fortinet nākamās paaudzes Firewall (NGFW), kas dara vairāk nekā parasts firewall, kurš tikai izlemj, kuri porti un adreses drīkst sazināties. FortiGate pārbauda pašu satiksmi: bloķē ielaušanās mēģinājumus, skenē failus pret vīrusiem, filtrē web saturu un kontrolē, kuras lietotnes drīkst izmantot tavu pieslēgumu. Tas viss notiek vienā iekārtā tīkla perimetrā, visu ierīču priekšā, tāpēc datori, serveri un telefoni saņem vienādu aizsardzību, neko uz tiem neinstalējot. FortiGate neaizstāj antivīrusu datoros vai rezerves kopijas, tas tos papildina.

CloudHosting FortiGate cenu veido no divām daļām, iekārtas modeļa un tai pievienotajām UTM licencēm, tāpēc vienas cenrāža cenas nav. Mazam birojam parasti pietiek ar FortiGate 40F vai 60F, lielākam tīklam vajag 80F vai 100F, un summu ietekmē arī izvēlētais licences termiņš. Kā autorizēts Fortinet partneris mēs rēķinām pa oficiālo kanālu, pilna ražotāja garantija jau ir iekļauta, un piedāvājumā var būt arī uzstādīšana, ne tikai iekārta. Atsūti īsu aprakstu par savu tīklu, lietotāju un biroju skaitu, un mēs atbildēsim ar konkrētu piedāvājumu noteiktam modelim un licencei, bez PVN.

CloudHosting UTM vai ATP licenci parasti iesaka pirkt kopā ar iekārtu, jo tieši šis abonements tur FortiGate aizsardzību aktuālu. Iekārta izpilda tavus noteikumus, bet ielaušanās novēršanas paraksti, antivīrusa definīcijas un web filtrēšanas kategorijas nāk no datubāzēm, kurām jāatjauninās nepārtraukti, jo jauni draudi parādās katru dienu. Abonements šos atjauninājumus piegādā automātiski, kamēr vien tas ir spēkā. Bez tā firewall turpina strādāt, bet tikai kā statisks filtrs: piemēro tavus noteikumus un neko jaunāku neatpazīst. Vairumam uzņēmumu tāds robs atņem jēgu NGFW pirkumam, tāpēc licenci pagarini laikus, lai aizsardzība nepārtrūkst.

CloudHosting var pārņemt citur pirkta FortiGate pārvaldību un pagarināt tā licences pēc sērijas numura neatkarīgi no tā, kas pārdeva sākotnējās. Sākam ar esošās konfigurācijas, programmatūras versijas un licenču termiņu pārskatu un pirms jebkādām izmaiņām pastāstām, ko mainītu un kāpēc. Pēc tam iekārtu apkalpojam tāpat kā mūsu piegādāto: atjauninājumi, noteikumu izmaiņas un uzraudzība pēc tās pašas kārtības. Ja iekārta šodienas datplūsmai ir par mazu vai ražotājs to vairs neatbalsta, to pasakām atklāti un piedāvājam nomaiņu, bet lēmums paliek tev. Lai sāktu, atsūti modeli, sērijas numurus un īsu tīkla aprakstu.