Valvo käyttöoikeuksia.
Yhdistä toimipisteet turvallisesti.
DAXS suunnittelee palomuurin, eriytetyt verkot ja turvalliset yhteydet jatkuvasti ylläpidettäväksi ympäristöksi. Säännöt, riippuvuudet ja muutokset pysyvät jäljitettävinä.
Kenen on päästävä mihinkin?
Ihmiset ja sovellukset
Kartoita tarvittavat palvelut, identiteetit ja tietovirrat. Pääsy perustuu rooliin ja tehtävään; ylläpitoyhteydet arvioidaan erikseen.
Toimipisteet ja etäkäyttö
Päätoimipiste, sivutoimipiste, etätyö ja pilvi tarvitsevat läpinäkyvät yhteydet. Verkko, kirjautuminen ja vastuut suunnitellaan yhdessä.
Jatkuvasti kehittyvä sääntökokonaisuus
Uudet palvelut ja poikkeusluvat muuttavat ympäristöä. Muutoksille määritetään tarkoitus, vastuu, tarkistus ja dokumentaatio.
Palomuuri on osa koko pääsypolkua.
- 01 · UlkopuoliInternet ja operaattoriYhteys, varayhteys ja ulkoiset palvelut.
- 02 · ValvontaSophos-palomuuriSäännöt, VPN ja lokitetut yhteydet.
- 03 · SisäpuoliEriytetyt verkotTyöasemat, palvelimet ja tarvittavat työsovellukset.
Sivutoimipisteet ja liikkuva työ liitetään sopivilla, testatuilla yhteyksillä. Pilvipalvelut ja ylläpitoyhteydet kuuluvat samaan tavoitetilaan.
Laitteisto, virtuaalinen tai pilviympäristö.
Palomuurilaite
Kun erillinen fyysinen verkkolaite sopii ympäristöön. Suorituskyky, suojaustoiminnot, VPN-kuorma ja liitännät mitoitetaan tapauskohtaisesti.
Virtuaali- tai pilviasennus
Kun nykyinen alusta mahdollistaa tarkoituksenmukaisen käytön. Verkkoyhteydet, resurssit, lisenssi ja käyttöympäristön vastuut on selvitettävä.
Hybridi ja useat toimipisteet
Kun paikalliset verkot ja ulkoiset alustat toimivat yhdessä. Identiteetit, käytännöt ja yhteydet sovitetaan yhteen toimipisteiden välillä.
SD-RED konkreettisena yhteysratkaisuna.
- 01 · PäätoimipisteSovellukset ja säännötKeskitetyt palvelut ja sopiva Sophos-palomuuri.
- 02 · YhteysSuojattu tunneliTarkista operaattoriyhteys, käyttötapa ja varayhteys.
- 03 · SivutoimipisteSD-RED ja paikallisverkkoLiitä tarvittavat käyttäjät ja laitteet.
Käyttötapa ja toiminnot määrittävät, mikä liikenne ohjataan päätoimipisteeseen. Yhteyskatkon vaikutukset ja tarvittava paikallinen työ testataan ennen käyttöönottoa.
Siirtymä suunnitellaan osaksi ylläpitoa.
- 01Nykytilan kartoitus
Dokumentoi säännöt, VPN:t, identiteetit, varmenteet, verkot ja ulkoiset yhteydet.
- 02Selvitä tavoite ja lisenssi
Tarkista toiminnot, alusta, hallinta ja sopivat valmistajan palvelut.
- 03Testaa käyttöönotto
Testaa tärkeät yhteydet, työtoiminnot ja tarvittavat varareitit käytännössä.
- 04Vaihda ja luovuta
Kirjaa sovittu aikaikkuna, paluureitti ja myöhemmät vastuut.
Suojaustoiminnot edellyttävät jäljitettävää ylläpitoa.
Sophos
Valmistajan toiminnot, päivitykset ja sovittu tuki muodostavat tuotetason. Lisenssi ja asetukset määrittävät todellisen laajuuden.
Yrityksenne
Toiminnalliset vaatimukset, hyväksynnät ja tarvittavat käyttöoikeudet määritellään ja päätetään organisaatiossa.
DAXS
Suunnittelu, integraatio, sovitut muutokset ja jatkuva ylläpito yhdistävät tekniikan näihin vaatimuksiin.
Sophos Central, telemetria, lokitus ja ylläpitoyhteydet arvioidaan tarvittavien toimintojen ja todellisten asetusten mukaan. Tämä kuuluu tekniseen tietokartoitukseen.
Kartoita tietovirrat läpinäkyvästiYhdistä lisenssit, muutokset ja tapahtumat.
Palomuuri pysyy tehokkaana, kun todellinen ympäristö ja jatkuvat tehtävät ovat jäljitettävissä. DAXS yhdistää tekniikan sopivaan ylläpitolaajuuteen.
Ympäristö ja voimassaoloajat
Laitteet, alustat, aktiiviset suojaustoiminnot, voimassaoloajat ja yhteyshenkilöt dokumentoidaan. Hankinta ja uusiminen perustuvat tarvittaviin toimintoihin. Palvelupaketin muutoksia verrataan todelliseen käyttöön.
Säännöt ja päivitykset
Luville määritetään tarkoitus ja vastuuhenkilö. Päivitykset tehdään sopivissa huoltoikkunoissa; tärkeät VPN:t, palvelut ja paluureitit tarkistetaan muutosten jälkeen. Lokit tukevat vianetsintää ja tapahtumien arviointia.
Muut suojaustasot
Päätelaitteet, sähköposti, identiteetit ja varmistukset huomioidaan nykyisen alustan mukaan. Mahdollinen valvottu tunnistus ja reagointi sovitaan erikseen valmistajan tai kumppanin palveluna ehtoineen. DAXS koordinoi integraation ja sovitun teknisen vastuun.
Sovi jatkuvasta ylläpidosta · Suunnittele myös palautuminen · Arvioi sähköpostin toimitus ja suojaus
Kysymyksiä palomuurista ja VPN:stä.
Voiko nykyisen palomuurin ylläpidon siirtää?
Miten sopiva koko valitaan?
Onko virtuaalinen palomuuri mahdollinen?
Milloin SD-RED sopii?
Mitä jatkuva ylläpito sisältää?
Huomioidaanko muut alustat?
Siirrä palomuurin ylläpito tai suunnittele yhteydet uudelleen.
Kertokaa toimipisteistä, tärkeistä palveluista ja nykyisistä yhteyksistä. Määritämme ensimmäisen nykytilan, migraation tai ylläpidon arviointitehtävän.