Hálózati karbantartás
Naprakészen tartjuk a hálózati és biztonsági eszközöket, egyedi megállapodás alapján, az ügyféllel egyeztetett keretek között.
Miért kell gondozni
Amit egy magára hagyott hálózat felhalmoz
Egy jól beállított hálózat is elavul, ha senki nem foglalkozik vele. Ezek a gondok lassan gyűlnek, és jellemzően egy incidens vagy egy leállás hozza őket felszínre.
Kimaradó hálózati eszközök
A tűzfal, a switch és a hozzáférési pont is szoftvert futtat, amelyben sebezhetőséget találnak. Sok szervezet csak a szervereit ellenőrzi, a támadók viszont gyakran éppen az elavult firmware-rel futó hálózati és peremeszközökön át jutnak be. Erről a sebezhetőségkezelésről szóló cikkünkben írtunk.
Lejáró gyártói támogatás
Ha egy eszköz gyártói támogatása lejár, onnantól nem érkezik rá biztonsági frissítés. Ha ez időben kiderül, a csere beütemezhető, és nem egy hiba kényszeríti ki.
Elburjánzó szabálykészlet
Minden új igény új szabályt hoz, a feleslegessé vált szabályok viszont ritkán kerülnek ki. Néhány év alatt olyan szabálykészlet alakul ki, amelyhez már senki nem mer hozzányúlni. Rendszeres felülvizsgálattal ez csere nélkül is rendben tartható.
Mentetlen konfiguráció
Egy teljes helyreállításhoz az adat önmagában kevés: a tűzfalszabályok és a hálózati konfiguráció nélkül nincs mihez visszaállítani.
A karbantartás tartalma
Mit kap a megállapodás keretében
tevékenység
- Firmware- és szoftverfrissítések
- Időszakos szabálykészlet-felülvizsgálat
- A gyártói támogatási ügyek intézése
- Konfigurációs mentések és változásnapló
Kapcsolódó szolgáltatások
Kiépítés, átvilágítás és az operációs rendszerek frissítése
A karbantartás egy meglévő hálózatot tart rendben. Az eszközök kiépítését, a szabálykészlet mélyebb átvilágítását és az operációs rendszerek frissítését külön szolgáltatás fedi le.
Tűzfal és VPN
Új generációs tűzfal tervezése, telepítése és beállítása, a telephelyek közötti és a távoli elérést biztosító VPN-nel együtt.
Switching és routing
A helyi hálózat kapcsoló és útválasztó infrastruktúrájának tervezése és kiépítése, redundanciával.
Tűzfal-konfiguráció hardening-audit
A meglévő tűzfalak szabálykészletének és beállításainak átvilágítása elfogadott biztonsági ajánlások alapján, prioritási sorrendbe tett javítási javaslatokkal.
Patch- és frissítéskezelés
Az operációs rendszerek és a harmadik féltől származó alkalmazások frissítéseinek központosított, ütemezett kezelése.
Gyakori kérdések
Amit a karbantartásról kérdezni szoktak
Mit tartalmaz pontosan a megállapodás?
A megállapodás rögzíti, mely eszközökre terjed ki a karbantartás, milyen gyakran vizsgáljuk felül a szabálykészletet, és milyen időablakban telepíthetők a frissítések.
Más által kiépített hálózatot is gondoznak?
Igen. A más által kiépített hálózat gondozását felmérés után vállaljuk.
Mit jelent a gyártói támogatási ügyek intézése?
Ha egy eszköz hibásan működik, vagy a gyártó segítségére van szükség, az ügyet mi nyitjuk meg a gyártónál, és mi követjük a lezárásig. Az ügyfél munkatársainak így nem kell kiismerniük az egyes gyártók támogatási rendszerét.
Mire jó a változásnapló a konfigurációs mentés mellett?
A konfigurációs mentés a korábbi állapotot őrzi meg, a változásnapló azt, hogy mikor és mi változott. Ha egy módosítás után hiba jelentkezik, a napló alapján megtalálható a kiváltó változtatás, és a mentésből visszaállítható az előző beállítás. A mentésről általában a 3-2-1 szabályról szóló cikkünkben írtunk.
Az ipari környezet védelmi eszközeire is vonatkozik?
Az OT-környezetbe telepített védelmi eszközök gondozása külön szolgáltatás, az OT védelmi platform gondozása. Ez is egyedi megállapodás alapján működik, riasztásfigyelést nem tartalmaz. Az ipari szolgáltatásainkat az OT-biztonsági oldalon gyűjtöttük össze.
