Ruleهای قدیمی یا نامشخص
وجود Ruleهای قدیمی، تکراری، بدون مالک یا بدون مستندات روشن.
Network Security & Firewall
خدمات امنیت شبکه و فایروال
طراحی، بازبینی، اصلاح و امنسازی فایروالها، VPN، SD-WAN، Zone، NAT، Segmentation و سیاستهای کنترل دسترسی با رویکردی مرحلهای، مستند و قابل بازگشت.
Best Fit
این خدمت برای چه شرایطی مناسب است؟
اگر وضعیت فایروال، Ruleها، VPN، NAT یا دسترسیهای مرزی شفاف نیست، این خدمت مسیر مناسبی برای شناخت وضعیت فعلی و اصلاح کنترلشده است.
نیاز به بازبینی FortiGate / UTM
بررسی سیاستها، NAT، Web Filter، IPS، Application Control و دسترسیها.
ابهام در VPN و Remote Access
بازبینی Site-to-Site VPN، Remote Access، مسیرهای دسترسی و سطح مجوزها.
تفکیک ضعیف شبکه
نیاز به طراحی Zone، VLAN، Segmentation و کنترل ارتباط بین بخشهای سازمان.
Scope
محدوده خدمات
محدوده دقیق کار پس از بررسی اولیه مشخص میشود، اما ساختار معمول این خدمت شامل محورهای زیر است.
طراحی و پیادهسازی FortiGate
طراحی ساختار امنیت مرزی، Zoneها، Interfaceها، Routeها و سیاستهای پایه.
Firewall Rule Review
بازبینی Ruleها، شناسایی دسترسیهای غیرضروری، Ruleهای تکراری و سیاستهای پرریسک.
VPN Site-to-Site و Remote Access
بررسی ارتباطات شعب، کاربران راه دور، رمزنگاری، مسیرها و کنترل دسترسی.
UTM، SD-WAN، NAT و Routing
بازبینی Web Filter، IPS، Application Control، NAT، Route و مسیرهای خروجی.
Hardening تجهیزات مرزی
سختسازی مدیریت، دسترسیها، سرویسهای فعال، لاگ، Backup و تنظیمات حساس.
مستندسازی و مسیر پشتیبانی
تحویل گزارش وضعیت، پیشنهاد اصلاح، تغییرات انجامشده و مسیر نگهداری بعدی.
Deliverables
خروجیهای قابل تحویل
هدف فقط انجام تغییر نیست؛ خروجی باید قابل بررسی، قابل پیگیری و برای پشتیبانی آینده قابل استفاده باشد.
Execution Path
مسیر اجرایی پیشنهادی
برای کاهش ریسک، تغییرات امنیتی باید مرحلهای، مستند و قابل بازگشت انجام شوند.
درخواست بررسی زیرساخت
شناخت کلی مسئله، فوریت، تجهیزات، سطح حساسیت و محدودیتهای عملیاتی.
شناخت وضعیت فعلی
بررسی ساختار فایروال، Ruleها، VPN، NAT، Route، Zone و وابستگیها.
تعیین محدوده و ریسکها
مشخصسازی تغییرات مجاز، نقاط حساس، اولویتها و مسیر بازگشت.
اجرا، مستندسازی و تحویل
اجرای کنترلشده، ثبت تغییرات، تحویل گزارش و تعریف مسیر پشتیبانی.
Evidence of Delivery
شواهد تحویل در خدمات امنیت شبکه و فایروال
هر تغییر امنیتی باید همراه با Baseline، دلیل تغییر، نتیجه اعتبارسنجی و امکان بازگشت مستند شود.
Confidentiality Note
اطلاعات حساس را در فرم عمومی ارسال نکنید.
برای شروع این خدمت، نیازی به ارسال رمز عبور، فایل Backup، Rule کامل فایروال یا اطلاعات طبقهبندیشده از طریق فرم عمومی نیست. جزئیات فنی پس از هماهنگی اولیه از مسیر مناسبتر دریافت میشود.
درخواست بررسی زیرساخت