Внедрение ПО и ИБ
Межсетевые экраны (NGFW)
Защищаем периметр сети, сегментируем трафик и контролируем доступ приложений и пользователей с помощью межсетевых экранов нового поколения.
Об услуге
Периметр, который видит приложения
Классический межсетевой экран фильтрует трафик по адресам и портам. Этого мало, когда угрозы приходят через разрешённые протоколы, а сотрудники работают с облачными сервисами и удалённо. Плоская сеть без сегментации позволяет атаке быстро распространиться с одного компьютера на серверы.
NGFW распознаёт приложения и пользователей, глубже проверяет трафик и объединяет функции VPN, системы предотвращения вторжений и контроля контента. Мы подбираем устройство под нагрузку, переносим правила со старого оборудования, в том числе при переходе на отечественные решения, и настраиваем сегментацию сети.
Задачи
Какие задачи решаем
Защита периметра
Настраиваем правила фильтрации, предотвращение вторжений и контроль контента, публикуем внутренние сервисы наружу только через контролируемые правила.
Сегментация сети
Разделяем сеть на зоны, например пользователи, серверы и гостевой Wi-Fi, и ограничиваем доступ между ними, чтобы атака не распространялась по всей инфраструктуре.
Контроль приложений
Настраиваем политики по приложениям и пользователям, а не только по адресам: кто, к каким сервисам и с каких устройств имеет доступ.
Замена зарубежного решения
Помогаем перейти на отечественный NGFW из реестра Минцифры, например UserGate или «Континент», с переносом правил и минимальным простоем.
Состав работ
Что входит в работу
- Аудит схемы сети и текущих политик доступа
- Подбор NGFW под пропускную способность и задачи
- Поставка, установка и пилотное тестирование
- Правила фильтрации и контроль приложений
- Сегментация сети и публикация сервисов
- VPN site-to-site и удалённый доступ
- Отказоустойчивая пара при необходимости
- Журналирование, оповещения и обновление правил
Процесс
Как строится работа
Каждый этап заканчивается понятным результатом, который вы согласуете перед переходом к следующему.
- 01
Аудит сети
Изучаем схему сети, точки подключения и текущие правила, определяем зоны и требования к сегментации.
- 02
Выбор и пилот
Подбираем NGFW под нагрузку и задачи, проводим пилот и проверяем совместимость с каналами и сервисами.
- 03
Настройка и сегментация
Настраиваем правила фильтрации, контроль приложений, VPN, публикацию сервисов и сегментацию сети, переносим действующие правила.
- 04
Сопровождение
Настраиваем журналирование и оповещения, обновляем правила по мере изменений в сети и поддерживаем работу устройства.
Кейсы
Избранные проекты
Отзывы
Цена, скорость и качество - так о нас говорят клиенты
Блэнси зарекомендовали себя как надёжные и профессиональные партнёры, способные быстро и качественно решать сложные задачи.
Чистая линияМарка мороженого № 1 в России, 2020
Благодарственные письма
FAQ
Частые вопросы
Чем NGFW отличается от обычного файрвола?
NGFW дополнительно распознаёт приложения и пользователей, глубже проверяет трафик и объединяет функции VPN, системы предотвращения вторжений и контроля контента.
Какие решения внедряете?
Отечественные NGFW из реестра Минцифры, например UserGate или «Континент» от «Кода Безопасности», и зарубежные. Подбираем по пропускной способности и нужным функциям.
Можно ли заменить зарубежный файрвол?
Да, помогаем перейти на отечественное решение с переносом правил и минимальным простоем. Перед переключением проверяем новую конфигурацию на пилоте.
Настраиваете VPN на межсетевом экране?
Да, объединение офисов (site-to-site) и удалённый доступ пользователей входят в типовой объём работ. Правила доступа для VPN настраиваем вместе с политиками NGFW.
Как избежать простоя при внедрении?
Планируем миграцию и переключение в согласованное окно, при необходимости разворачиваем межсетевые экраны в отказоустойчивой паре.
Что нужно для старта?
Схема сети, перечень сервисов и доступ к сетевому оборудованию. Если актуальной схемы нет, составим её на этапе аудита сети и рисков.
Смежные услуги
Часто заказывают вместе
- Внедрение ПО и ИБVPNНастраиваем защищённый удалённый доступ сотрудников и объединяем офисы в единую сеть с шифрованием каналов.
- Внедрение ПО и ИБСетевая инфраструктураПроектируем и настраиваем локальные сети предприятия: коммутаторы, маршрутизаторы, Wi-Fi, сегментацию и отказоустойчивость.
- Внедрение ПО и ИБSIEMСобираем события со всей инфраструктуры в SIEM, коррелируем их и выявляем инциденты информационной безопасности в реальном времени.
Новый проект
Обсудим вашу задачу
Опишите задачу в свободной форме. Ответим в рабочее время, уточним детали и предложим формат работы.