Bezpieczeństwo sieci

Jedno rozwiązanie zabezpieczające. Każda lokalizacja. Zero martwych punktów.

Firma evoila projektuje, wdraża i obsługuje rozwiązania Fortinet w zakresie bezpieczeństwa sieciowego dla złożonych, wielooddziałowych środowisk korporacyjnych, ograniczając nakłady związane z zarządzaniem i zapewniając jednocześnie spójną ochronę we wszystkich lokalizacjach, dla wszystkich użytkowników i wszystkich obciążeń.

Zarezerwuj ocenę bezpieczeństwa sieci

Bezpieczeństwo, które dostosowuje się do wielkości Twojej sieci

Przedsiębiorstwa o strukturze rozproszonej, w których w każdej lokalizacji działają oddzielne zapory sieciowe, zasady bezpieczeństwa i konsole zarządzania, nie dysponują spójnym modelem bezpieczeństwa. W poszczególnych lokalizacjach kumuluje się ryzyko. Rozwiązanie evoila konsoliduje tę złożoność w ramach jednej, centralnie zarządzanej architektury Fortinet Security Fabric. Efektem jest stan bezpieczeństwa, który zespoły IT mogą weryfikować, poddawać audytom i skalować bez zwiększania nakładów związanych z zarządzaniem. Wymagania norm NIS2 i ISO 27001 są uwzględniane już na pierwszym etapie projektowania architektury i wdrażania.

  • O 60% mniej punktów zarządzania: jedna konsola zastępuje interfejsy użytkownika zapór sieciowych w poszczególnych lokalizacjach oraz niepołączone ze sobą zestawy zasad
  • Reakcja na zagrożenia w ułamku sekundy: oparte na sztucznej inteligencji rozwiązania FortiGuard blokują zagrożenia, zanim rozpocznie się ruch boczny
  • Gotowość do audytu od momentu wdrożenia: zautomatyzowane raporty zgodności z normami NIS2, ISO 27001 oraz wytycznymi BSI dotyczącymi podstawowej ochrony IT

Sieci rozproszone powodują rozproszenie ryzyka

Przedsiębiorstwa posiadające wiele lokalizacji zazwyczaj dochodzą do punktu, w którym bezpieczeństwo sieci rozwija się szybciej niż przewidywały to pierwotne założenia. Oddziały korzystają z lokalnych zapór sieciowych skonfigurowanych niezależnie. Zasady dotyczące sieci VPN różnią się w zależności od lokalizacji lub użytkownika. Monitorowanie jest rozdzielone między narzędziami, które nie mają wspólnego kontekstu. Gdy dochodzi do incydentu bezpieczeństwa, przeciętny zespół IT poświęca 4–6 godzin na zidentyfikowanie obszaru, którego dotyczy problem — nie dlatego, że zagrożenie było wyrafinowane, ale dlatego, że infrastruktura nie posiada ujednoliconego widoku ani systemu zarządzania.

Obciążenie operacyjne narasta z każdym dniem: każda zmiana reguły zapory sieciowej wymaga koordynacji między lokalizacjami, każda nowa placówka oznacza nową, odizolowaną jednostkę zarządzania, a każdy audyt zgodności ujawnia rozbieżności między zamierzoną polityką a rzeczywistą konfiguracją. Kierownicy i administratorzy IT zajmują się gaszeniem pożarów zamiast działać strategicznie.

NIS 2.0 zaostrza obowiązki sprawozdawcze i nakłada wymóg stosowania udokumentowanych środków bezpieczeństwa we wszystkich segmentach sieci. Organizacje nieposiadające ujednoliconej architektury bezpieczeństwa nie przejdą audytów, zostaną obciążone karami i pozostaną narażone na zagrożenia, które ujednolicona platforma wykrywałaby i blokowałaby automatycznie. Oczekiwanie nie jest już neutralnym wyborem.

Przeciętny zespół IT poświęca od czterech do sześciu godzin na określenie zakresu skutków incydentu

Nie dlatego, że zagrożenie było wyrafinowane, ale dlatego, że infrastruktura nie zapewnia spójnego obrazu sytuacji.

Wyzwanie

Bezpieczeństwem, którego nie widać z jednego miejsca, nie da się zarządzać z jednego miejsca

Brak spójnego wglądu

Rozproszenie monitorowania między narzędziami przeznaczonymi dla poszczególnych lokalizacji oznacza brak korelacji między zdarzeniami. Gdy dochodzi do przemieszczania się w płaszczyźnie bocznej, nie ma jednego widoku, który pozwoliłby to wykryć.

Wysokie koszty bez korzyści

Każda zmiana reguł zapory sieciowej wymaga ręcznej koordynacji między poszczególnymi lokalizacjami. Każda nowa lokalizacja powoduje powstanie kolejnego odizolowanego obszaru zarządzania. Każdy audyt zgodności ujawnia rozbieżność między zamierzoną polityką a rzeczywistą konfiguracją.

Zgodność bez dowodów

Normy NIS2 i ISO 27001 wymagają udokumentowanych środków kontroli we wszystkich segmentach sieci. Rozproszone rejestrowanie zdarzeń i ręczne prowadzenie dokumentacji nie pozwalają na uzyskanie dowodów audytowych, których obecnie wymagają organy regulacyjne.

Dobra wiadomość: przejście na jedną strukturę zabezpieczeń nie oznacza konieczności przebudowywania całego środowiska od podstaw.

evoila przenosi istniejące środowiska do Fortinet bez żadnych przestojów w środowisku produkcyjnym, stosując zdefiniowaną ścieżkę migracji, która analizuje aktualne reguły, zanim jakakolwiek zmiana trafi do środowiska produkcyjnego.

Nasze rozwiązanie

Fortinet Security Fabric: jedna platforma, wszystkie lokalizacje

Rozwiązanie Fortinet Security Fabric łączy wszystkie lokalizacje, połączenia w chmurze i użytkowników zdalnych za pośrednictwem jednej warstwy zarządzania. Firma evoila projektuje architekturę dostosowaną do topologii klienta, przenosi istniejącą bazę reguł, a w razie potrzeby może następnie zarządzać środowiskiem w ramach usługi zarządzanej. Celem nie jest jedynie centralizacja. Chodzi o spójną kontrolę, która sprawdza się w codziennej eksploatacji.

Scentralizowane zarządzanie politykami

FortiManager zapewnia spójne stosowanie jednego zestawu reguł w całej infrastrukturze. Zmiany podlegające kontroli wersji oraz obowiązkowe procesy zatwierdzania gwarantują brak rozbieżności w konfiguracji, brak wyjątków w poszczególnych lokalizacjach oraz pełną identyfikowalność audytową.

Spójny wgląd w dane i raportowanie zgodności

FortiAnalyzer gromadzi logi, zdarzenia i informacje o zagrożeniach z każdego urządzenia w jednym zbiorniku danych. Pulpity nawigacyjne działające w czasie rzeczywistym oraz automatyczne raporty dotyczące zgodności z przepisami zastępują trwające tygodnie ręczne przygotowania do audytu.

Jeden system operacyjny dla wszystkich funkcji

FortiOS łączy w jednej platformie funkcje NGFW, IPS, kontroli SSL, kontroli aplikacji oraz dostępu opartego na modelu „zero trust”. Brak oddzielnych płaszczyzn zarządzania. Brak rozbieżności w zasadach między różnymi narzędziami.

Stworzone z myślą o środowisku, w którym faktycznie biegasz

Firma evoila nie stosuje uniwersalnego, domyślnego projektu. Dostosowujemy wdrożenie do topologii Państwa witryny, stref sieciowych i wymogów zgodności, korzystając ze sprawdzonych wzorców przeznaczonych dla wielodostępnych i wielooddziałowych środowisk korporacyjnych.

Dogłębna analiza technologii

Wewnątrz architektury Fortinet Security Fabric

FortiManager zapewnia spójność zasad

FortiManager pełni rolę jedynego wiarygodnego źródła informacji dotyczących zasad zapory sieciowej w całej infrastrukturze. Zmiany przechodzą przez proces, który wymusza ich weryfikację przed wdrożeniem do środowiska produkcyjnego. Zmiany w zasadach są opatrzone sygnaturą czasową, można je przypisać konkretnej osobie i cofnąć. Gdy w ramach audytu wymagane są dowody dotyczące historycznej konfiguracji, system może je bezpośrednio dostarczyć. Rozdzielenie ADOM umożliwia również zarządzanie wielodostępne w ramach odrębnych jednostek biznesowych lub obszarów regulacyjnych.

FortiAnalyzer i evoila MDR: wgląd umożliwiający podjęcie działań

FortiAnalyzer na dużą skalę agreguje logi ze wszystkich urządzeń FortiGate, FortiSwitch, FortiAP i FortiClient w sieci. Reguły korelacji ujawniają wzorce ataków w różnych lokalizacjach, których nie wykryłby widok na poziomie pojedynczego urządzenia. Usługa evoila MDR rozszerza te możliwości o źródła logów stron trzecich, takie jak Active Directory, platformy chmurowe oraz rozwiązania do ochrony punktów końcowych. W zakresie objętym usługą MDR potwierdzone zagrożenia mogą zostać eskalowane do procesów reagowania, a działania ograniczające rozprzestrzenianie się zagrożenia są zazwyczaj inicjowane w ciągu mniej niż 30 minut.

Dostęp do sieci w modelu „zero trust”: Zastąpienie domyślnego zaufania

Wbudowana w FortiGate technologia ZTNA zastępuje domyślny dostęp do sieci sesjami opartymi na weryfikacji tożsamości i dostosowanymi do konkretnych aplikacji. Użytkownicy i urządzenia są uwierzytelniani przy każdej próbie nawiązania połączenia, niezależnie od lokalizacji. Dostęp przyznawany jest do konkretnych aplikacji, a nie do segmentów sieci. Stan bezpieczeństwa urządzenia jest stale monitorowany: punkt końcowy, który przestaje spełniać wymagania zgodności, automatycznie traci dostęp bez konieczności ręcznej aktualizacji zasad. Eliminuje to ryzyko ruchu bocznego związane z dostępem opartym na VPN, gdzie przejęta zdalna sesja uzyskuje dostęp do całego segmentu sieci, a nie tylko do pojedynczej aplikacji.

Zalety techniczne

Co się dla Ciebie zmieni w pierwszym dniu produkcji?

O 60% mniej konsol zarządzania

Jedna konsola FortiManager zastępuje interfejsy użytkownika poszczególnych zapór sieciowych w poszczególnych lokalizacjach oraz rozproszone zestawy zasad w całej infrastrukturze. Mniej narzędzi, mniej koordynacji, mniejsze ryzyko błędów.

Zautomatyzowana reakcja na zagrożenia

Rozwiązanie evoila MDR zamyka cykl między wykryciem zagrożenia a podjęciem działań. Po zidentyfikowaniu zagrożenia urządzenia końcowe są poddawane kwarantannie, a adresy IP blokowane w czasie krótszym niż 30 minut, bez konieczności oczekiwania na ręczną weryfikację.

100% spójności zasad we wszystkich lokalizacjach

Zasady zdefiniowane jednorazowo w FortiManager są przekazywane do wszystkich urządzeń FortiGate w ciągu kilku sekund. Każda lokalizacja, każde obciążenie i każdy użytkownik są objęte tym samym zestawem reguł od pierwszego dnia.

Raporty z audytu w ciągu jednego dnia

FortiAnalyzer automatycznie generuje raporty zgodności z normami NIS2, ISO 27001 oraz BSI IT-Grundschutz. To, co wcześniej zajmowało tygodnie ręcznego przygotowywania, teraz zajmuje jeden dzień.

Twój idealny partner

Sprawdzona skuteczność w złożonych środowiskach

Od usług finansowych po sektor publiczny — firma evoila wdraża środowiska Security Fabric, w których zgodność z przepisami nie jest opcjonalna, a przestoje są niedopuszczalne. Różnica polega nie tylko na certyfikacji Fortinet. To połączenie kompetencji w zakresie projektowania, migracji i eksploatacji w ramach jednego zespołu.

Inżynierowie posiadający certyfikaty Fortinet NSE 4–7

Każdy projekt jest realizowany przez certyfikowanych inżynierów posiadających praktyczne doświadczenie w zakresie Security Fabric. Nie są to menedżerowie ds. obsługi klienta koordynujący realizację z zagranicy.

Status Fortinet w ramach programu MSSP

evoila jest autoryzowanym dostawcą usług zarządzanych w zakresie bezpieczeństwa firmy Fortinet, posiadającym uprawnienia do wdrażania i obsługi środowisk Fortinet w ramach określonych umów o świadczenie usług zarządzanych.

Ponad 50 wdrożeń w przedsiębiorstwach

Nasi architekci zaprojektowali środowiska Security Fabric dla przedsiębiorstw prowadzących ponad 50 lokalizacji w wielu krajach, obejmujące hybrydowe rozwiązania lokalne, FortiGate-VM oraz obciążenia SASE w ramach jednej platformy zarządzania.

Doświadczenia związane z wdrożeniem systemu NIS2

Każde zlecenie realizowane przez evoila rozpoczyna się od usystematyzowanej oceny stanu obecnego. Przed wprowadzeniem jakiejkolwiek zmiany do środowiska produkcyjnego sporządzamy mapę istniejących reguł zapory sieciowej, identyfikujemy konflikty między politykami oraz opracowujemy plan migracji zapewniający pełną zgodność bez żadnych luk.

Partnerstwa

Oparte na certyfikowanym partnerstwie z firmą Fortinet


Zaawansowany partner firmy Fortinet, wdraża i obsługuje platformę Fortinet Security Fabric jako zaawansowany partner posiadający status MSSP firmy Fortinet, korzystając przy każdym projekcie z wsparcia inżynierów posiadających certyfikaty NSE 4–7.

Złożoność zabezpieczeń to kwestia wyboru – wybierz inną opcję

Każdy miesiąc, w którym przedsiębiorstwo o rozproszonej strukturze korzysta z odizolowanych narzędzi zabezpieczających, to kolejny miesiąc ręcznych działań związanych z zapewnieniem zgodności, fragmentarycznym wglądem w stan bezpieczeństwa oraz obciążeniem operacyjnym, które już dawno powinny przestać istnieć. Rozwiązanie Fortinet Security Fabric, wdrożone przez firmę evoila, wypełnia tę lukę dzięki jasno określonej ścieżce migracji, planowaniu wdrożenia bez przerw w działaniu oraz strukturze, którą można skalować w różnych lokalizacjach.

Zarezerwuj ocenę bezpieczeństwa sieci już teraz!

Zacznij od rzetelnej oceny

Żadnych ogólników. Jasny obraz tego, na jakim etapie się znajdujesz i co należy zmienić.

Joachim Gebhardt

Joachim Gebhardt

Managing Director evoila networks

Najczęściej zadawane pytania

Najczęściej zadawane pytania dotyczące bezpieczeństwa sieci

Wdrożenie typu „greenfield” obejmujące 5–15 lokalizacji trwa od 8 do 14 tygodni od rozpoczęcia projektu do zatwierdzenia środowiska produkcyjnego, wliczając w to projektowanie architektury, konfigurację FortiManager oraz uruchamianie urządzeń FortiGate w poszczególnych lokalizacjach. W przypadku migracji typu „brownfield”, gdzie konieczne jest przeanalizowanie, uporządkowanie i przeniesienie istniejących reguł zapory, należy doliczyć 3–5 tygodni na etap oceny reguł. Automatyczne wdrażanie za pośrednictwem FortiManager skraca czas fizycznej obecności na miejscu w każdym oddziale do mniej niż dwóch godzin.

Zależy to od liczby lokalizacji, istniejącego zestawu narzędzi oraz zakresu usług zarządzanych. evoila uwzględnia w analizie zakresu projektu całkowity koszt posiadania (TCO), dzięki czemu uzasadnienie biznesowe opiera się na nakładzie operacyjnym, ograniczeniu liczby narzędzi oraz zmniejszeniu ryzyka, a nie wyłącznie na kosztach licencji.

Tak. Metodologia migracji firmy evoila zakłada równoległą pracę nowego urządzenia FortiGate z dotychczasową zaporą sieciową w okresie testowym. Ruch sieciowy jest przenoszony aplikacja po aplikacji i lokalizacja po lokalizacji, z możliwością przywrócenia poprzedniego stanu na każdym etapie. Żadna lokalizacja nie traci dostępu do sieci podczas przełączania. Przed migracją istniejące reguły zapory sieciowej są analizowane pod kątem konfliktów i nadmiarowości. Nie przenosimy wadliwych reguł na nową platformę.

evoila oferuje trzy poziomy wsparcia po wdrożeniu: standardowe wsparcie z gwarantowanymi umowami SLA dotyczącymi czasu reakcji, współzarządzane operacje, w ramach których evoila zajmuje się konkretnymi zadaniami, takimi jak zmiany zasad i aktualizacje FortiGuard, oraz w pełni zarządzane operacje bezpieczeństwa obejmujące całodobową obsługę centrum operacyjnego (NOC), proaktywne wykrywanie zagrożeń oraz comiesięczne raporty dotyczące stanu bezpieczeństwa. Wszystkie poziomy obejmują dostęp do certyfikowanych inżynierów Fortinet zatrudnionych w evoila, a nie do wspólnego, zagranicznego centrum pomocy technicznej.

FortiAnalyzer generuje od razu po uruchomieniu automatyczne raporty zgodności powiązane z wymogami NIS 2.0 i normą ISO 27001. Dziennik audytu zmian w FortiManager spełnia wymagania dokumentacyjne dotyczące kontroli dostępu i zarządzania konfiguracją. Metodologia wdrażania firmy evoila obejmuje ocenę luk w zgodności na początku projektu oraz pakiet dowodów po wdrożeniu, obejmujący segmentację sieci, rejestrowanie zdarzeń, zdolność reagowania na incydenty oraz środki kontroli bezpieczeństwa łańcucha dostaw, gotowy do przedłożenia audytorom lub organom regulacyjnym.