Kontroller adgange.
Forbind lokationer sikkert.
DAXS planlægger firewall, adskilte netværk og sikre adgange som et miljø med løbende vedligeholdelse. Regler, afhængigheder og ændringer forbliver gennemskuelige.
Hvem skal have adgang til hvad?
Mennesker og applikationer
Registrer nødvendige tjenester, identiteter og dataveje. Adgang følger rolle og opgave; administrative adgange vurderes særskilt.
Lokationer og fjernadgang
Hovedkontor, filial, hjemmekontor og cloud kræver gennemskuelige forbindelser. Netværk, login og ansvar planlægges samlet.
Et regelsæt i løbende udvikling
Nye tjenester og undtagelser ændrer miljøet. Ændringer får dokumenteret formål, ansvar, afprøvning og beskrivelse.
Firewallen er en del af hele adgangsvejen.
- 01 · EksterntInternet og udbyderForbindelse, reservevej og eksterne tjenester.
- 02 · KontrolSophos FirewallRegler, VPN og loggede forbindelser.
- 03 · InterntAdskilte netværkArbejdspladser, servere og nødvendige fagsystemer.
Filialer og mobilt arbejde integreres via egnede, afprøvede adgange. Cloudtjenester og administrative adgange hører til i samme målarkitektur.
Hardware, virtuelt eller i et cloudmiljø.
Appliance
Når en selvstændig fysisk netværksenhed passer til miljøet. Ydelse, beskyttelsesfunktioner, VPN-belastning og porte dimensioneres konkret.
Virtuel installation eller cloudinstallation
Når den eksisterende platform muliggør en egnet drift. Netværksadgange, ressourcer, licens og ansvar for driftsmiljøet skal være afklaret.
Hybrid og flere lokationer
Når lokale netværk og eksterne platforme arbejder sammen. Identiteter, politikker og forbindelser koordineres på tværs af lokationer.
SD-RED som konkret forbindelsesmulighed.
- 01 · HovedkontorApplikationer og reglerCentrale tjenester og en egnet Sophos Firewall.
- 02 · ForbindelseSikret tunnelUndersøg udbyderforbindelse, driftsform og reservemulighed.
- 03 · FilialSD-RED og lokalt netværkTilslut de nødvendige mennesker og enheder.
Driftsform og konkrete funktioner afgør, hvilken trafik der sendes til hovedkontoret. Forbindelsesudfald og nødvendigt lokalt arbejde afprøves før indførelsen.
Overgangen planlægges som et skridt i driften.
- 01Kortlæg det eksisterende
Dokumenter regler, VPN'er, identiteter, certifikater, netværk og eksterne adgange.
- 02Afklar mål og licens
Undersøg funktioner, platform, administration og passende producentydelser.
- 03Afprøv indførelsen
Afprøv vigtige forbindelser, faglige funktioner og nødvendige reserveveje i praksis.
- 04Skift og overdrag
Beskriv aftalt tidsrum, tilbagerulning og efterfølgende ansvar.
Beskyttelsesfunktioner kræver gennemskuelig drift.
Sophos
Producentfunktioner, opdateringer og aftalt support udgør produktlaget. Licens og indstillinger bestemmer det konkrete omfang.
Jeres virksomhed
Faglige krav, godkendelser og nødvendige adgange begrundes og besluttes i organisationen.
DAXS
Planlægning, integration, aftalte ændringer og løbende vedligeholdelse forbinder teknikken med disse krav.
Sophos Central, telemetri, logning og administrative adgange vurderes efter de nødvendige funktioner og den faktiske konfiguration. Vurderingen indgår i den tekniske kortlægning af data.
Kortlæg dataveje gennemskueligtHold styr på licenser, ændringer og hændelser.
En firewall forbliver effektiv, når det faktiske miljø og de løbende opgaver er gennemskuelige. DAXS forbinder teknikken med et passende driftsomfang.
Systemoverblik og løbetider
Enheder, platforme, aktive beskyttelsesfunktioner, løbetider og kontaktpersoner dokumenteres. Indkøb og forlængelser følger det nødvendige funktionsomfang. Ændringer i en pakke afstemmes med den faktiske anvendelse.
Regler og opdateringer
Godkendelser får et formål og en ansvarlig. Opdateringer placeres i passende vedligeholdelsesvinduer; vigtige VPN'er, tjenester og reserveveje kontrolleres efter ændringer. Logfiler understøtter fejlsøgning og faglig vurdering af hændelser.
Yderligere beskyttelseslag
Endpoints, e-mail, identiteter og backups inddrages efter den eksisterende platform. Ønsket overvåget detektion og respons aftales særskilt som producent- eller partnerydelse med tilhørende betingelser. DAXS koordinerer integrationen og det aftalte tekniske ansvar.
Aftal løbende support · Tænk genopstarten med · Vurder e-maillevering og beskyttelse fagligt
Spørgsmål om firewall og VPN.
Kan en eksisterende firewall overtages?
Hvordan vælges den rette størrelse?
Er en virtuel firewall mulig?
Hvornår er SD-RED relevant?
Hvad omfatter den løbende drift?
Inddrages andre platforme?
Overtag en firewall, eller planlæg adgange på ny.
Medbring overblik over lokationer, vigtige tjenester og eksisterende adgange. Vi afgrænser den første gennemgang af miljøet, migration eller drift.