Файрволы FortiGate в Латвии: поставка, настройка и сопровождение

Да, мы авторизованный партнёр Fortinet в Латвии с правом продавать устройства FortiGate и UTM-лицензии, а закупаем их по официальному каналу дистрибуции, а не на сером рынке. На практике это означает для вас три вещи. Во-первых, оборудование оригинальное, а лицензии корректно регистрируются на вашу компанию, и именно это важно в день, когда понадобится поддержка от самого Fortinet. Во-вторых, действует полная гарантия производителя, и гарантийные вопросы ведём мы, а не отправляем вас к третьей стороне. В-третьих, и этого не может предложить чистый продавец коробок: компания, которая продала вам файрвол, сама же его настраивает, держит под мониторингом и обновляет прошивку. Если нужна цена по конкретной модели, напишите в поддержку и попросите расчёт.

Да, конечно. Если у вас есть своя IT-команда и файрволом вы хотите управлять самостоятельно, мы просто поставим выбранный FortiGate и лицензии и передадим всё вам: устройство, документы и данные лицензий, которые нужны для активации. Настройка, мониторинг и сопровождение остаются отдельными опциями, и отказ от них не меняет ни цену оборудования, ни гарантию. Можно начать только с оборудования и подключить наше сопровождение позже, когда у команды не хватит времени, или заказать разовую настройку и дальше вести всё самим. Скажите, какой формат вам удобен, и мы соберём предложение именно под него.

Выбор зависит от нескольких практических вопросов: сколько пользователей работает за файрволом, сколько у вас офисов, какой объём трафика проходит через сеть и какие функции защиты вы планируете включить, ведь глубокая проверка трафика нагружает устройство. Примерный ориентир такой: небольшому офису обычно достаточно FortiGate 40F, а крупной сети с большим числом пользователей и активной фильтрацией стоит смотреть в сторону FortiGate 100F, между ними есть промежуточные модели. Мы сначала расспрашиваем о вашей сети и только потом рекомендуем подходящую модель, без навязывания: избыточное устройство тратит бюджет впустую, а слабое тормозит весь офис. Опишите вашу ситуацию, и мы назовём конкретную модель.

Да, это одна из самых частых задач, которые мы решаем на FortiGate. Site-to-site VPN связывает офисы шифрованными туннелями: сотрудники одной площадки обращаются к серверам, принтерам и внутренним системам другой так, будто всё находится в одной локальной сети, и при этом сами системы не открыты в публичный интернет. Мы планируем адресацию, чтобы сети офисов не конфликтовали, строим и тестируем туннели на каждом устройстве и документируем результат. Когда позже откроете новый офис, к существующей схеме просто добавится ещё одна площадка, ничего перестраивать не придётся. Если где-то уже работает другое оборудование, скажите об этом заранее, и мы проверим совместимость до расчёта.

Зависит от выбранного формата. С нашим сопровождением мы следим за устройством, ставим обновления прошивки и безопасности и корректируем правила, когда ваша сеть меняется, поэтому ничего незаметно не устаревает. Если вы управляете файрволом сами, картина делится на две части: UTM-подписка обновляет базы угроз автоматически, но обновления прошивки, изменения правил и проверка состояния остаются задачей вашей IT-команды. Для файрвола обновления важнее, чем для большинства техники, ведь он стоит прямо на границе с интернетом, а известные уязвимости начинают искать быстро. Какой бы вариант вы ни выбрали, договоритесь о нём до установки, чтобы зона ответственности была ясна с первого дня.

FortiGate относится к файрволам нового поколения от Fortinet, их обозначают аббревиатурой NGFW. Обычный файрвол лишь решает, каким портам и адресам можно общаться между собой. FortiGate идёт дальше: он проверяет сам трафик, блокирует попытки вторжения, сканирует файлы на вирусы, фильтрует веб-контент и контролирует, каким приложениям разрешено пользоваться вашим каналом. Всё это происходит в одном устройстве на периметре сети, перед всеми устройствами за ним, поэтому компьютеры, серверы и телефоны получают одинаковую защиту без установки чего-либо на них. FortiGate не заменяет антивирус на рабочих местах и резервные копии, он их дополняет. Мы поставляем и настраиваем эти устройства как авторизованный партнёр Fortinet в Латвии.

Единой цены по прайсу нет, итог складывается из двух частей: модели устройства и набора UTM-лицензий к нему. Небольшому офису обычно хватает FortiGate 40F или 60F, крупной сети нужны 80F или 100F, и на сумму влияет также срок лицензии, который вы выберете. Как авторизованный партнёр Fortinet мы считаем по официальному каналу, полная гарантия производителя уже включена, а в расчёт входит и настройка, а не только устройство. Самый честный способ получить цифру: пришлите короткое описание вашей сети, числа пользователей и офисов, и мы вернём конкретный расчёт под определённую модель и лицензию.

Подписка UTM или ATP отвечает за то, чтобы защита FortiGate оставалась актуальной. Само устройство исполняет ваши правила, но сигнатуры предотвращения вторжений, антивирусные определения и категории веб-фильтрации берутся из баз, которые должны обновляться постоянно, потому что новые угрозы появляются каждый день. Подписка доставляет эти обновления автоматически, пока она действует. Без неё файрвол продолжит работать, но лишь как статический фильтр: применяет написанные вами правила и не распознаёт ничего нового. Для большинства компаний такой пробел обесценивает саму покупку NGFW, поэтому лицензию мы обычно рекомендуем вместе с устройством и советуем продлевать её вовремя, чтобы защита не прерывалась.