Защита периметра сети и внедрение NGFW

NGFW и WAF. Проектируем защиту сетевого периметра: NGFW, межсетевые экраны, сегментация, WAF-сценарии и правила эксплуатации.

Проверить периметр

Для кого

Адаптируем защиту сетевого периметра под отрасль, состав систем и уровень зрелости ИБ-команды.

Финансы

Банки, финтех и организации с критичными цифровыми сервисами.

Медицина

Клиники, лаборатории и медицинские информационные системы.

Госсектор

Государственные и муниципальные организации с регулируемыми системами.

Промышленность

Производственные площадки, АСУ ТП и инженерная инфраструктура.

Ритейл

Сети продаж, клиентские данные, кассовые и логистические системы.

ИТ-службы

Команды, которым нужно закрыть требования без перегруза штата.

Типовые задачи

Закрываем ключевые сценарии, с которыми обычно обращаются за услугой: защиту сетевого периметра.

Аудит правил

Проверяем политики межсетевых экранов и избыточные доступы.

Проект NGFW

Подбираем архитектуру, зоны, маршруты и правила.

WAF и веб-защита

Выделяем прикладные сценарии и настраиваем защитные политики.

Регламенты эксплуатации

Описываем порядок изменения правил, контроля событий и сопровождения периметра.

Форматы работы

Можно начать с проверки текущего состояния или передать проект под ключ.

Аудит периметра

Проверяем текущие правила, зоны и риски.

Внедрение NGFW

Проектируем и настраиваем межсетевой экран нового поколения.

Внедрение WAF

Защищаем веб-приложения и API на прикладном уровне.

Доработка правил

Оптимизируем политики, сегментацию и журналирование.

Почему нам

Страница строится вокруг результата услуги: помогаем сделать периметр управляемым, документированным и готовым к изменениям.

Без выдуманных фактов

Не добавляем лицензии, кейсы, клиентов и цифры, если они не подтверждены.

По требованиям

Связываем текст и документы с применимыми требованиями: политики сетевой безопасности и требования эксплуатации.

Понятный результат

На выходе — документы, рекомендации и план следующих действий.

Для внедрения

Пишем так, чтобы материал можно было использовать в CMS и в работе команды.

Обсудить задачу

Опишите текущую ситуацию — предложим состав работ по направлению «Защита периметра сети — внедрение NGFW и межсетевых экранов».

Как работаем

Карта периметра

Фиксируем исходные данные и ожидаемый результат проекта.

Аудит правил

Уточняем системы, процессы, роли и зоны ответственности.

Целевая схема

Проверяем требования, риски и фактическую архитектуру.

Настройка NGFW

Готовим решения, документы и понятные рекомендации.

WAF-сценарии

Согласуем материалы с ответственными командами заказчика.

Документы

Передаем результат и рекомендации для дальнейшей эксплуатации.

Что получите

Формируем прикладной результат, который можно использовать для внедрения, контроля и согласований.

Целевая архитектура

Схема зон, правил и точек контроля.

Настроенные политики

Правила доступа соответствуют бизнес-сценариям.

Регламент изменений

Порядок внесения и проверки правил после запуска.

Дорожная карта

Понятные следующие шаги: что внедрять, согласовать или доработать после проекта.

Наши преимущества

Методика работы. Идем от фактических процессов, а не от шаблонного списка документов.
Документы. Готовим материалы, которые можно использовать в работе и проверках.
ИБ-экспертиза. Учитываем требования, архитектуру и ограничения инфраструктуры.
Экономия ресурса. Берем на себя рутину обследования, описания и согласований.
Поддержка. Помогаем после передачи результата и при уточнениях со стороны команд.