Файрволы FortiGate в Латвии: поставка, настройка и сопровождение

CloudHosting SIA является авторизованным партнёром Fortinet в Латвии с правом продавать устройства FortiGate и UTM-лицензии и закупает их по официальному каналу, а не на сером рынке. Для вас это означает три вещи. Оборудование оригинальное, а лицензии корректно регистрируются на вашу компанию, что важно в день, когда понадобится поддержка самого Fortinet. Действует полная гарантия производителя, и гарантийные вопросы ведём мы, а не отправляем вас к третьей стороне. И компания, которая продала вам файрвол, сама же его настраивает, держит под мониторингом и обновляет прошивку. Если нужна цена по конкретной модели, напишите нам и попросите расчёт.

CloudHosting продаёт FortiGate и без услуг: если вашей IT-команде удобнее управлять файрволом самой, мы поставляем устройство и выбранные лицензии и передаём всё вам, коробку, документы и данные лицензий для активации. Настройка, мониторинг и сопровождение остаются отдельными опциями, и отказ от них не меняет ни цену оборудования, ни гарантию. Можно начать только с оборудования и подключить наше сопровождение позже, когда команде не хватит времени, или заказать разовую настройку и дальше вести всё самим. Скажите, какой формат вам удобен, и мы соберём предложение под него.

CloudHosting небольшому офису обычно рекомендует FortiGate 40F, а крупной сети с большим числом пользователей и активной фильтрацией FortiGate 100F, между ними есть 60F и 80F. Выбор зависит от нескольких практических вопросов: сколько пользователей работает за файрволом, сколько у вас офисов, какой объём трафика проходит через сеть и какие функции защиты вы включите, ведь глубокая проверка трафика нагружает устройство. Мы сначала расспрашиваем о вашей сети и только потом рекомендуем модель, без навязывания: избыточное устройство тратит бюджет впустую, а слабое тормозит весь офис. Опишите вашу ситуацию, и мы назовём конкретную модель.

CloudHosting настраивает site-to-site VPN на FortiGate очень часто: шифрованные туннели связывают офисы, и сотрудники одной площадки обращаются к серверам, принтерам и внутренним системам другой так, будто всё находится в одной локальной сети, а сами системы не открыты в интернет. Мы планируем адресацию, чтобы сети офисов не конфликтовали, строим и тестируем туннели на каждом устройстве и документируем результат. Когда позже откроете новый офис, к существующей схеме добавится ещё одна площадка, ничего перестраивать не придётся. Если где-то уже работает другое оборудование, скажите заранее, и мы проверим совместимость до расчёта.

CloudHosting обновляет FortiGate, если вы берёте услугу сопровождения: мы следим за устройством, ставим обновления прошивки и безопасности и корректируем правила, когда ваша сеть меняется, поэтому ничего незаметно не устаревает. Если вы управляете файрволом сами, картина делится на две части: UTM-подписка обновляет базы угроз автоматически, но обновления прошивки, изменения правил и проверка состояния остаются задачей вашей IT-команды. Для файрвола обновления важнее, чем для большинства техники, ведь он стоит прямо на границе с интернетом, а известные уязвимости ищут быстро. Какой бы вариант вы ни выбрали, договоритесь о нём до установки, чтобы зона ответственности была ясна с первого дня.

CloudHosting поставляет FortiGate, файрвол нового поколения (NGFW) от Fortinet, который делает больше обычного файрвола, решающего лишь, каким портам и адресам можно общаться. FortiGate проверяет сам трафик: блокирует попытки вторжения, сканирует файлы на вирусы, фильтрует веб-контент и контролирует, каким приложениям разрешено пользоваться вашим каналом. Всё это происходит в одном устройстве на периметре сети, перед всеми устройствами за ним, поэтому компьютеры, серверы и телефоны получают одинаковую защиту без установки чего-либо на них. FortiGate не заменяет антивирус на рабочих местах и резервные копии, он их дополняет.

CloudHosting считает FortiGate из двух частей, модели устройства и набора UTM-лицензий к нему, поэтому единой цены по прайсу нет. Небольшому офису обычно хватает FortiGate 40F или 60F, крупной сети нужны 80F или 100F, и на сумму влияет также срок лицензии, который вы выберете. Как авторизованный партнёр Fortinet мы считаем по официальному каналу, полная гарантия производителя уже включена, а в расчёт может входить и настройка, а не только устройство. Пришлите короткое описание вашей сети, числа пользователей и офисов, и мы вернём конкретный расчёт под определённую модель и лицензию, без НДС.

CloudHosting обычно рекомендует брать UTM- или ATP-лицензию вместе с устройством, потому что именно эта подписка держит защиту FortiGate актуальной. Устройство исполняет ваши правила, но сигнатуры предотвращения вторжений, антивирусные определения и категории веб-фильтрации берутся из баз, которые должны обновляться постоянно, ведь новые угрозы появляются каждый день. Подписка доставляет эти обновления автоматически, пока она действует. Без неё файрвол продолжит работать, но лишь как статический фильтр: применяет ваши правила и не распознаёт ничего нового. Для большинства компаний такой пробел обесценивает покупку NGFW, поэтому продлевайте лицензию вовремя, чтобы защита не прерывалась.

CloudHosting может взять на сопровождение FortiGate, купленный в другом месте, и продлить его лицензии по серийному номеру, кто бы ни продал исходные. Начинаем с проверки текущей конфигурации, версии прошивки и сроков лицензий и до любых изменений объясняем, что бы мы поменяли и почему. Дальше устройство обслуживается так же, как поставленное нами: обновления, изменения правил и мониторинг на тех же условиях. Если устройство мало для сегодняшнего трафика или производитель больше его не поддерживает, мы скажем об этом прямо и предложим замену, а решение останется за вами. Для начала пришлите модель, серийные номера и краткое описание сети.