Interface ve Zone Tasarımı
WAN, LAN, DMZ, VLAN ve ağ bölgelerini mevcut topolojiye göre düzenliyoruz.
Firewall Yönetimi
Firewall cihazını yalnızca internete çıkış sağlayan bir ağ geçidi olarak görmüyoruz. Kullanıcıların, sunucuların ve farklı ağların hangi kaynaklara erişeceğini belirleyen kuralları; NAT, VPN, güvenlik profilleri ve bağlantı yedekliliğiyle birlikte yönetiyoruz.
HİZMET KAPSAMI
Neleri birlikte ele alıyoruz?
Firewall Kuralları ve NAT
Kaynak/hedef, servis ve kullanıcı ihtiyacına göre policy, NAT, DNAT/VIP yapılandırmalarını yönetiyoruz.
Güvenlik Profilleri
Ürünün desteklediği web, uygulama, IPS ve benzeri güvenlik profillerini ihtiyaca göre kural setine bağlıyoruz.
Sophos Yönetimi
Sophos Firewall üzerinde kullanıcı entegrasyonu, Sophos Connect, firmware, lisans ve konfigürasyon yedeklerini yönetiyoruz.
FortiGate Yönetimi
FortiGate üzerinde policy, adres objeleri, FortiClient erişimi, FortiOS yükseltme ve konfigürasyon yedeğini kontrol ediyoruz.
HA ve Çoklu WAN
Uygun modellerde Active-Passive HA, heartbeat, link monitor, SD-WAN/çoklu WAN ve failover senaryolarını yapılandırıyoruz.
Failover Testleri
Hat veya firewall geçişinde NAT, VPN ve oturum davranışını kontrollü testlerle doğruluyoruz.
Log ve Kural İyileştirmesi
Trafik ve politika kayıtlarını inceleyerek kullanılmayan/geniş kuralları ve beklenmeyen bağlantıları değerlendiriyoruz.
ÇALIŞMA MODELİ
Nasıl ilerliyoruz?
Mevcut Kuralları İnceleme
Ağ bölgeleri, kural seti, NAT ve internet bağlantılarını çıkarıyoruz.
Politika Ve Yedeklilik Planı
Erişim, güvenlik profili, HA ve WAN gereksinimlerini belirliyoruz.
Yapılandırma
Değişiklikleri yedek alarak kontrollü biçimde uyguluyoruz.
Bağlantı Ve Failover Testi
İnternet, yayın, VPN ve gerektiğinde yedekli geçişleri doğruluyoruz.