תכנון, הקמה והקשחה של Firewall לעסקים
ה-Firewall הוא שער הכניסה לרשת של העסק, ואחד מאבני היסוד של אבטחת המידע שלו. אנחנו דואגים שהוא יעשה את העבודה באמת: רשת מחולקת נכון, חוקים ברורים, הגנה מאיומים, וגישה מאובטחת לכל מי שעובד מבחוץ.
אלעד מפקח אישית על כל פרויקט, ודואג שיתנהל ברמה הגבוהה ביותר מהתכנון ועד המסירה.
למה ה-Firewall הוא לב אבטחת המידע ברשת
כל מה שנכנס לרשת של העסק ויוצא ממנה עובר דרך ה-Firewall: גלישה, מייל, חיבורים של עובדים מהבית, שירותי ענן, מצלמות, מדפסות וכל מכשיר שמחובר לרשת. Firewall מודרני הוא הרבה יותר ממסנן תעבורה. הוא מזהה ועוצר ניסיונות תקיפה, חוסם אתרים ותוכן מזיק, מפריד בין חלקי הרשת כך שפריצה למחשב אחד לא מתפשטת לכל הארגון, ונותן לעובדים גישה בטוחה מכל מקום. כשהוא מוגדר נכון, הוא אחד הכלים המשמעותיים ביותר שיש לעסק להגנה על המידע שלו: מידע של לקוחות, נתונים כספיים, מסמכים פנימיים וכל מה שהעסק לא יכול להרשות לעצמו לאבד או לחשוף.
בפועל, בהרבה עסקים ה-Firewall הותקן לפני שנים ולא נבדק מאז. הרשת כולה נמצאת במקטע אחד, החוקים נצברו בלי סדר, יכולות ההגנה שכבר שולמו לא הופעלו, ואף אחד כבר לא בטוח מה פתוח ולמה. אנחנו מתכננים, מקימים ומקשיחים את ה-Firewall כך שיתאים לעסק שלכם כפי שהוא היום ולאן שהוא הולך: רשת מחולקת לאזורים, חוקים לפי עיקרון המינימום, הגנה מאיומים פעילה, גישה מרחוק מאובטחת, ותיעוד מלא שמאפשר לכל מי שיבוא אחרינו להבין בדיוק מה הוגדר ולמה.
מתי כדאי לטפל ב-Firewall
אם אחד מהמצבים האלה מוכר לכם, זה הזמן לבדוק את הרשת.
כל הרשת במקטע אחד
מחשבים, שרתים, מצלמות, אורחים ומדפסות נמצאים באותה רשת. פריצה למכשיר אחד פותחת דרך לכל השאר.
חוקים שאף אחד לא מבין
יש Firewall, אבל החוקים נצברו לאורך שנים, וכבר לא ברור מה פתוח, למי ולמה.
נתב ביתי או ציוד ישן
העסק עדיין עובד עם נתב של ספק האינטרנט או עם Firewall שכבר לא מקבל עדכוני אבטחה.
עובדים מהבית ומהשטח
יותר ויותר עובדים מתחברים מבחוץ, ואין דרך מסודרת ומאובטחת לעשות את זה.
מעבר משרד או סניף חדש
הזדמנות לתכנן את הרשת נכון מההתחלה, ולחבר את הסניפים בצורה מאובטחת.
לקוח, מבטח או תקן דורשים
שאלון ספקים, ביטוח סייבר או ISO 27001 דורשים להראות שהרשת מוגנת ומחולקת נכון.
Firewall שמתוכנן, מוקשח ומתועד
מתחילים בבדיקה של המצב הקיים, ובונים תוכנית שמתאימה לעסק.
אפיון ובחירת ציוד
בחירת Firewall שמתאים לגודל העסק, לתעבורה ולצרכים, בלי לשלם על יכולות שלא תשתמשו בהן.
תוצר: המלצת ציוד מנומקתסקירת Firewall קיים וניקוי חוקים
בדיקה של כל החוקים, ההגדרות והעדכונים בציוד הקיים, וסגירה של מה שכבר לא נחוץ.
תוצר: דוח ממצאים ותוכנית תיקוןסגמנטציה ותכנון רשת
חלוקת הרשת לאזורים (VLAN): עובדים, שרתים, אורחים, מצלמות ומכשירים, עם הרשאות ברורות ביניהם.
תוצר: שרטוט רשת מעודכןחוקים לפי עיקרון המינימום
כל שירות מקבל רק את הגישה שהוא צריך, וכל חוק מקבל סיבה ובעלים.
תוצר: מסמך חוקים מתועדהגנה מאיומים וסינון תוכן
הפעלת יכולות ההגנה של ה-Firewall: זיהוי ומניעת חדירות, סינון אתרים ובדיקת קבצים.
תוצר: פרופילי הגנה פעיליםגישה מרחוק מאובטחת
חיבור מוצפן לעובדים מהבית ומהשטח, עם אימות דו-שלבי והרשאות לפי תפקיד.
תוצר: VPN לעובדים מוגדר ומתועדחיבור סניפים
חיבור מוצפן וקבוע בין המשרד הראשי לסניפים, כך שכולם עובדים כרשת אחת ומוגנת.
תוצר: חיבור בין אתרים פעילחלק מתוכנית אבטחת המידע
ההגדרות נגזרות מהמידע הרגיש בעסק ומהסיכונים האמיתיים שלו, ותומכות בדרישות של ISO 27001, של לקוחות ושל ביטוח סייבר.
תוצר: Firewall שמתאים למדיניות אבטחת המידעעדכונים, גיבוי, לוגים והתראות
עדכוני קושחה, גיבוי של כל ההגדרות, שמירת יומני אירועים לחקירה ולביקורת, והתראות על אירועים חשובים.
תוצר: גיבוי תצורה ונוהל שינוייםאיך זה עובד
ארבעה שלבים, עם תוכנית חזרה לאחור לכל שינוי.
1. שיחת היכרות וסקירה
מבינים איך העסק עובד, מי מתחבר מבחוץ ואילו מערכות פועלות ברשת, ובודקים את הציוד הקיים.
2. תכנון
שרטוט רשת, חלוקה לאזורים וטבלת חוקים, שמאשרים איתכם לפני שנוגעים במשהו.
3. הקמה והקשחה
מיישמים בחלון זמן מתואם, בודקים כל שינוי, ושומרים דרך לחזור אחורה.
4. מסירה ותיעוד
מקבלים את כל התיעוד, ומי שמנהל את המערכת אצלכם מקבל הדרכה.
מה נשאר אצלכם בסוף
הכול שייך לכם, וכתוב כך שגם ספק ה-IT שלכם יוכל להמשיך מאותה נקודה.
- שרטוט רשת מעודכן, עם כל האזורים והחיבורים ביניהם.
- מסמך חוקים מתועד, עם הסיבה והבעלים של כל חוק.
- גיבוי מלא של תצורת ה-Firewall.
- נוהל שינויים, כדי שכל שינוי עתידי ייעשה בצורה מסודרת.
- מדריך קצר לעובדים להתחברות מאובטחת מרחוק.
- סיכום פרויקט: מה נמצא, מה שונה, ומה מומלץ לשלב הבא.
אבטחת מידע ברמה הגבוהה ביותר, בפיקוח אישי
אלעד אלימלך, מייסד מרום סייבר, בעל 20 שנות ניסיון טכנולוגי, רובן בתפקידי ניהול. בשנים האחרונות הוביל אסטרטגיה טכנולוגית בנושאי אבטחת מידע וניהול בחברות שמשרתות מאות ארגונים בהייטק, בפיננסים ובבריאות. הגדיר סטנדרטים של אבטחת מידע ברמה הגבוהה ביותר והיה הכתובת לאתגרים הטכנולוגיים המורכבים ביותר בארגונים השונים. כשהפתרונות הסטנדרטיים לא הספיקו, הוא הוביל את הפתרון.
פיקוח אישי עד הצלחת הפרויקט
אלעד מפקח על כל שלב בפרויקט ואחראי על התוצאה. יש לכם כתובת בכירה אחת לכל שאלה.
התמחות ב-FortiGate
ניסיון עמוק בתכנון, בהקמה ובהקשחה של FortiGate בארגונים, מהמשרד הקטן ועד רשתות מרובות סניפים.
ראייה של הרשת כולה
ה-Firewall הוא חלק ממערך שלם. מתכננים אותו יחד עם הרשת, הגישה מרחוק, ה-Wi-Fi וחיבורי הענן, כך שהכול עובד כמערכת אחת.
אבטחה שגדלה עם העסק
רשת שמתוכננת נכון היום מאפשרת להוסיף מחר סניף, עובדים או שירותי ענן, בלי לבנות הכול מחדש.
שאלות נפוצות על Firewall לעסקים
אם משהו לא ברור, תמיד אפשר לשאול אותנו ישירות.
משלימים את התמונה
שירותים ומאמרים שמתחברים לאבטחת הרשת.
רוצים לדעת כמה הרשת שלכם מוגנת?
שיחה קצרה עם אלעד, ותדעו איפה אתם עומדים ומה כדאי לבדוק קודם. ללא עלות וללא התחייבות.
קבעו שיחת היכרות ←