مدیریت فایروال · کانادا
گروه خدمات: فناوری اطلاعات مدیریتشدهمدیریت فایروال با قوانین بازبینی‌شده، فرمویر به‌روز و سابقه هر تغییر
فایروال شما تعیین میکند چه چیزی از اینترنت به شبکه‌تان برسد و چه چیزی از آن خارج شود. ما قوانینش را حداقلی، فرم‌ویرش را وصله‌شده، VPNهایش را کارآمد و پیکربندی‌اش را مستند نگه می‌داریم.
در یک نگاه
- خدمت
- مدیریت مستمر فایروال‌ها و گیت‌وی‌های VPN کسب‌وکار، به‌صورت از راه دور توسط Podium Catchers
- مناسب برای
- سازمان‌های کانادایی با حدود ۵ تا ۲۰۰ کارمند که یک یا چند فایروال تجاری و کارکنان دورکار یا چند محل کاری دارند
- موارد اصلی
- بازبینی مجموعه قوانین، بهروزرسانی فرمویر، مدیریت VPN، مدیریت اشتراک‌های امنیتی، پشتیبانگیری از پیکربندی و کنترل تغییرات (طبق محدوده تعیین‌شده)
- به‌طور پیش‌فرض شامل نمیشود
- سخت‌افزار فایروال، تمدید اشتراک‌های فروشنده، آزمون نفوذ، پاسخ پیوسته به هشدارها و تغییرات خارج از ساعات کاری، مگر آنکه در پیشنهاد کتبی آمده باشد
- مبنای قیمت
- ماهانه به‌ازای هر فایروال، که در پیش‌فاکتور کتبی تأیید میشود؛ ارقام منتشرشده پیشنهادی هستند و به تأیید نیاز دارند
- کنترل تغییرات
- هر تغییر در قوانین درخواست میشود، توسط یک فرد تماس مشخص تأیید میشود، پیش از اجرا از پیکربندی پشتیبان گرفته میشود و همراه با دلیل کسب‌وکاری‌اش ثبت میشود
- نحوه شروع
- رزرو مشاوره یا ارزیابی سلامت شبکه که بازبینی پیکربندی فایروال را هم در بر دارد
مدیریت فایروال شامل چه کارهایی است
فایروال کسب‌وکار یک بار هنگام نصب پیکربندی میشود و پس از آن، اغلب سال‌ها به حال خود رها میشود. در این میان، قانونی برای فروشنده‌ای که در سال ۲۰۱۹ به دسترسی از راه دور نیاز داشت اضافه میشود، پورتی برای سیستم دوربین باز میشود و فرمویر چند نسخه عقب می‌ماند، در حالی که سازنده درباره آسیب‌پذیری‌های سرویس VPN آن هشدار منتشر میکند. دستگاه‌های لبه شبکه دقیقاً به این دلیل هدف رایج مهاجمان‌اند که رو به اینترنت هستند و کمتر کسی مراقبشان است.
مدیریت فایروال یعنی نگهداری منظم و منضبط این دستگاه. مجموعه قوانین را طبق برنامه بازبینی میکنیم و آنچه دیگر لازم نیست حذف میکنیم، پس از بررسی یادداشت‌های انتشار، فرمویر را به‌روز میکنیم، VPNهای کاربران و میان شعبه‌ها را مدیریت میکنیم، اشتراک‌های جلوگیری از نفوذ و فیلترینگ وب را فعال و تنظیم‌شده نگه می‌داریم و پیش از هر تغییر از پیکربندی پشتیبان میگیریم.
بخش تعیین‌کننده این خدمت، کنترل تغییرات است. هیچ قانونی بدون درخواست، تأیید فرد تماس مشخصشده از سوی شما، دلیل ثبت‌شده و برنامه بازگشت اضافه یا حذف نمیشود. به مرور زمان، فایروالی خواهید داشت که برای تک‌تک استثناهایش توضیحی وجود دارد.
ریسک‌های فایروال که معمولاً پیدا میکنیم
قوانینی که کسی نمی‌تواند توضیحشان دهد
Port Forwardها و قوانین any-to-any که برای فروشندگان، دوربین‌ها یا آزمایش‌هایی از مدت‌ها پیش ساخته شده‌اند و همچنان سیستم‌های داخلی را در معرض اینترنت قرار می‌دهند.
فرمویر قدیمی روی دستگاهی رو به اینترنت
فایروال‌هایی که چند نسخه عقب‌اند و وصله‌های آسیب‌پذیری‌های منتشرشده در SSL VPN یا رابط‌های مدیریتی را ندارند.
اشتراک‌های امنیتی منقضی‌شده
لایسنس‌های جلوگیری از نفوذ، آنتی‌ویروس گیت‌وی یا فیلترینگ وب بی‌سروصدا منقضی شده‌اند؛ پس قابلیت‌هایی که روی داشبورد نمایش داده میشوند دیگر کاری انجام نمی‌دهند.
دسترسی از راه دور ضعیف
حساب‌های VPN مشترک میان کارکنان، کارمندان سابقی که هنوز می‌توانند وصل شوند و نبود احراز هویت چندعاملی برای دسترسی از راه دور.
توانمندی‌های کلیدی
بازبینی زمان‌بندی‌شده قوانین
بررسی دوره‌ای هر سیاست و قانون NAT در برابر هدف مستندشده‌اش، و حذف قوانین بلااستفاده، تحت‌الشعاع یا بیش از حد گسترده پس از تأیید شما.
چرخه عمر فرمویر
پیگیری هشدارهای فروشنده، آزمون و اعمال به‌روزرسانی‌های فرمویر در پنجره‌های نگهداری و تسریع در نصب وصله‌های امنیتی حیاتی.
مدیریت VPN
پروفایل‌های VPN کاربران با احراز هویت چندعاملی متصل به Microsoft Entra ID یا یکپارچه‌سازی هویت فروشنده، به‌علاوه تونل‌های میان دفاتر.
تنظیم سرویس‌های امنیتی
پروفایل‌های جلوگیری از نفوذ، کنترل برنامه‌ها، فیلترینگ DNS و وب که برای کسب‌وکار شما پیکربندی میشوند و هرگاه کار مشروعی را مسدود کنند بازبینی میشوند.
کنترل تغییرات و پشتیبانگیری
درخواست‌ها، تأییدها، پشتیبانگیری از پیکربندی پیش از تغییر و دفتر ثبت تغییراتی که مشخص میکند چه کسی، چه چیزی و به چه دلیل درخواست کرده است.
بررسی لاگها و هشدارها
بررسی لاگ‌های فایروال و هشدارهای فروشنده در ساعات تحت پوشش، و ارجاع فعالیت‌های مشکوک به فرد تماس شما و تیم امنیتی ما.
محدوده خدمات در یک نگاه
هر فایروال تحت مدیریت همراه با دفعات بازبینی در پیشنهاد کتبی شما فهرست میشود.
معمولاً شامل میشود
- بازبینی مجموعه قوانین و NAT طبق برنامه توافق‌شده
- بهروزرسانی فرمویر فایروال‌های فهرست‌شده در پنجره‌های نگهداری
- پیکربندی VPN کاربران و میان شعبه‌ها و مدیریت کاربران آن
- پایش اشتراک‌های امنیتی و یادآوری تمدید
- پشتیبانگیری از پیکربندی پیش و پس از هر تغییر
- رسیدگی به درخواست‌های تغییر با تأیید فرد تماس مشخص و ثبت سابقه
- بررسی لاگها و هشدارهای فایروال در ساعات تحت پوشش
نیازمند محدوده یا پیش‌فاکتور جداگانه
- خرید سخت‌افزار فایروال و اشتراک‌های فروشنده
- آزمون نفوذ و ارزیابی رسمی آسیب‌پذیری
- پایش امنیتی پیوسته و شبانهروزی و پاسخ به رخداد
- جایگزینی فایروال و مهاجرت میان فروشندگان به‌عنوان پروژه
- تغییرات خارج از ساعات کاری، مگر آنکه در برنامه آمده باشد
فایروال‌هایی که معمولاً مدیریت میکنیم
مدل، شاخه فرمویر و وضعیت اشتراک را در مرحله بررسی اولیه تأیید میکنیم.
- Fortinet FortiGate همراه با FortiClient VPN و سرویس‌های FortiGuard
- سری‌های SonicWall TZ و NSa با سرویس‌های Capture و فیلترینگ محتوا
- WatchGuard Firebox با اشتراک‌های Total Security
- دستگاه‌های امنیتی Cisco Meraki MX
- گیت‌وی‌های Ubiquiti UniFi برای دفاتر کوچک‌تر
- Microsoft Entra ID و RADIUS برای احراز هویت چندعاملی VPN
- تونل‌های WireGuard و IPsec میان شعبه‌ها
این خدمت برای چه کسانی مناسب است
شرکت‌هایی با کارکنان دورکار
سازمان‌هایی که کارکنانشان برای دسترسی به فایل‌ها، نرم‌افزارهای تخصصی یا دسکتاپ از راه دور از طریق VPN وصل میشوند.
دفاتری که سرویس رو به اینترنت میزبانی میکنند
کسب‌وکارهایی که یک سرور، سیستم دوربین، سیستم تلفن یا درگاه دسترسی از راه دور را از طریق فایروال منتشر میکنند.
سازمان‌هایی با تعهدات حریم خصوصی
کلینیک‌ها و دفاتر حسابداری و حقوقی که به‌عنوان بخشی از فعالیت حریم‌خصوصی‌محور، به کنترل مستند بر دسترسی به شبکه نیاز دارند؛ در کنار مشاوره از مشاوران متخصص خودشان.
چه چیزی تغییر میکند
- سطح حمله کوچک‌تر به دلیل حذف قوانین غیرضروری
- فرمویر به‌روز روی دستگاهی که بیش از همه در معرض اینترنت است
- دسترسی از راه دور محافظت‌شده با احراز هویت چندعاملی
- مستند بودن هر استثنای فایروال همراه با دلیل کسب‌وکاری
- اشتراک‌های امنیتی که هزینه‌شان را می‌پردازید واقعاً فعال و تنظیم‌شده‌اند
- بازگشت سریع وقتی تغییری اثر ناخواسته داشته باشد
چگونه مدیریت یک فایروال را بر عهده میگیریم
ثبت پیکربندی
از پیکربندی فعلی پشتیبان میگیریم و فرمویر، اشتراک‌ها و حساب‌های مدیر را ثبت میکنیم.
بازبینی خط‌مبنا
هر قانون، ورودی NAT، حساب VPN و سرویس در معرض اینترنت بررسی و در سه دسته لازم، مشکوک یا بلااستفاده طبقه‌بندی میشود.
پیشنهاد کتبی و برنامه پاک‌سازی
محدوده‌ای کتبی و فهرستی از تغییرات توصیه‌شده دریافت میکنید که هر یک منتظر تأیید شماست.
اصلاح
پاک‌سازی‌های تأییدشده، بهروزرسانی فرمویر و احراز هویت چندعاملی VPN همراه با برنامه بازگشت اجرا میشوند.
مدیریت مستمر
درخواست‌های تغییر، چرخه‌های فرمویر و بازبینی‌های زمان‌بندی‌شده قوانین ادامه می‌یابند و یافته‌ها در هر بازبینی گزارش میشوند.
شیوه‌های همکاری
همه گزینه‌ها با پیش‌فاکتور کتبی تأیید میشوند.
بازبینی فایروال
بازبینی یک‌باره پیکربندی و قوانین که در قالب ارزیابی سلامت شبکه ارائه میشود.
برنامه فایروال مدیریت‌شده
مدیریت مستمر به‌ازای هر فایروال، قابل ترکیب با مدیریت شبکه و پایش شبکه.
در قالب بسته‌ای با تمرکز امنیتی
مدیریت فایروال در کنار امنیت مدیریت‌شده دستگاهها و امنیت Microsoft 365 در بسته پیشرفته خدمات مدیریت‌شده.
پرسش‌های متداول
قوانین فایروال هر چند وقت یکبار بازبینی میشوند؟
دفعات بازبینی در محدوده خدمات شما تعیین میشود؛ معمولاً فصلی یا ششماهه. پس از تغییرات مهمی مانند رفتن یک کارمند، تغییر فروشنده یا افتتاح شعبه جدید نیز بازبینی موردی انجام میشود.
آیا خودمان میتوانیم درخواست تغییر بدهیم؟
بله. افراد تماس مشخصشده از سوی شما درخواست تغییر را از طریق سامانه تیکت ما ثبت میکنند. ما ریسک را ارزیابی میکنیم، تأیید را میگیریم، از پیکربندی پشتیبان میگیریم و سپس تغییر را اعمال میکنیم.
آیا فایروال را شبانهروزی پایش میکنید؟
بررسی لاگها و هشدارها در ساعات تحت پوششی که در محدوده شما تعریف شده انجام میشود. پایش پیوسته و پاسخ خارج از ساعات کاری شامل نمیشود، مگر آنکه در پیشنهاد کتبی آمده باشد.
فایروال ما قدیمی است. آیا باز هم میتوانید مدیریتش کنید؟
اگر هنوز از سازنده بهروزرسانی فرمویر دریافت کند، معمولاً بله. اگر به پایان عمر رسیده باشد، جایگزینی را توصیه میکنیم، چون دیگر وصله امنیتی برایش منتشر نخواهد شد.
آیا مدیریت فایروال ما را امن میکند؟
ریسک را در لبه شبکه کاهش میدهد، اما فقط یک لایه است. محافظت از دستگاهها، امنیت Microsoft 365، پشتیبانگیری و آگاهی کارکنان همگی اهمیت دارند و میتوانیم محدوده آنها را هم تعیین کنیم.
خدمات مرتبط
محصولات و بسته‌ها
صنایعی که پشتیبانی میکنیم
بفهمید فایروال شما واقعاً به چه چیزهایی اجازه عبور میدهد
یک جلسه مشاوره یا ارزیابی سلامت شبکه همراه با بازبینی فایروال رزرو کنید. پیش از هر تعهدی، یافته‌ها و محدوده کتبی خدمات را دریافت خواهید کرد.