Firewall – kad ruter prigrli bezbednost

Zahtevi za sve većim protocima Interneta, njegovom većom dostupnošću i dodatnim servisima dovela je mrežnu opremu i uređaje da se izmene iz „samo veza” (ruter) u „i veza i sigurnost” (next-generation firewall).

U savremenom poslovanju sigurna i bezbedna veza sa Internetom jedan je od ključnih preduslova za svakodnevni rad preduzeća i zaposlenih. U poslednjih desetak godina perimetarski uređaji polako su postajali sve bitniji za preduzeća svih veličina.

Munjeviti razvoj mrežnih uređaja ogledao se kroz nekoliko vrsta uređaja sa sve većim namenama i očekivanjima od korisnika. Od „čistog” globalnog saobraćaja do enkriptovanih podataka… Od floating gate rutera do statefull rutera, kao prvog hibridnog uređaja firewall-a i klasičnog rutera, do današnje nove generacije kao skupa svih funkcionalnosti i koristi koje poslovni korisnici očekuju od firewall-a.

Firewall nije dovoljan

Svojevrstan paradoks je da su revoluciju razvoja mrežnih uređaja pokrenuli hakeri s mračne strane Interneta. Šta se zapravo desilo? Kako je broj korisnika globalne mreže rastao, rastao je i broj hakerskih potencijalnih meta. Ovakav nagli porast ranjivog plena bio je zalogaj koji nisu mogli da ispuste! Razvoj tehnologije išao je i sa njihove strane… I napadi su postajali sofisticiraniji, inteligentniji i usmereni na korišćenje ranjivosti poznatih entiteta. Ova borba i dalje traje, te neprestano motiviše i jedne i druge da unapređuju svoje alate. Proizvođači sigurnosne opreme da osiguraju, a hakeri da je kompromituju. I jedna i druga strana imaju istu metu – krajnjeg korisnika!

Internet je postao neophodan za obavljanje svakodnevnih poslova, što je napravilo novi problem… Kompleksnost održavanja IT sistema, nedovoljan broj ljudi, ulaganja u opremu, nedostatak vremena i još mnogo toga, uslovilo je da je najbitniji resurs, koji nam najviše nedostaje – vreme. Konvencionalni firewall više nije dovoljan i IT-jevci su polako počeli da se okreću od rešenja koja su složena kako za instalaciju, tako i za održavanje. Jedan od osnovnih parametara prilikom odabira mrežne opreme i rešenja postala je jednostavnost.

Efikasna Fortinet rešenja

Neki od proizvođača imali su više sluha i vizije za nove trendove od drugih, te su neki trendove pratili dodavanjem funkcionalnosti na postojeće proizvode dok su neki krenuli u redizajn sopstvenih proizvoda i praktično počeli od nule. Redizajn hardvera i softvera koji radi na tom uređaju omogućili su odlične performanse bez ikakvih kompromisa kada je reč o bezbednosti.

Dobar primer ove prakse je i kompanija Fortinet sa svojim Fortigate (FG) uređajima FG 40F, 60F i 100F koji su osmišljeni za potrebe preduzeća od 15 do 60 zaposlenih. Uređaji ove kompanije odgovaraju bez ikakvih problema na sve postavljene zahteve. Posebni čipovi koji preuzimaju na sebe specijalizovane operacije omogućavaju optimalno trošenje glavnih procesora. Kompanija Fortinet je 2019. godine prepoznata kao lider u mrežnim firewall uređajima (izvor: Gartner, septembar 2019).

Nijedno preduzeće nije potpuno sigurno od zlonamernih napada sa Interneta, ali svako preduzeće treba da bude što je moguće više obezbeđeno od njih. Upravo zato i služe firewall uređaji koji bezbednost saobraćaja dižu na najviši nivo. Moja preporuka za preduzeća od 30 do 60 zaposlenih je firewall uređaj FG 100F koji daje maksimalne rezultate.

Prednosti firewall uređaja nove generacije proizvođača Fortinet su:

Skaliranje uređaja

Zbog pada cene komponenti, mrežni uređaji i oprema skoro su upola jeftiniji. Danas imamo uređaje namenjene svim segmentima čak i za mikrolokacije od po pet zaposlenih po veoma pristupačnim cenama.

Performanse

Sve veći procesori, višestruko veća količina memorije (i radne i interne) i posvećeni čipovi doprineli su boljem radu i korisničkom iskustvu administratora.

Stvaranje eko-sistema

„Pod jednim krovom” (konzola) su sve bezbednosne korporativne komponente koje međusobno razmenjuju informacije o statusu resursa koje štite i zajednički deluju da u slučaju bilo kakvog incidenta što pre odreaguju i time smanje rizik od neke veće štete.

Potreba korisnika i IPS

Zakonske regulative, broj i vrsta napada, enkriptovan saobraćaj, inteligentni virusi i sl. zahtevaju uređaje nove generacije koji imaju svoj IPS.

Enkriptovan saobraćaj

Danas hakeri malware plasiraju putem zaraženih servera unutar enkriptovane konekcije, a Fortinet uređaji su sposobni da prepoznaju ovaj napad i da ga zaustave.

Web kontrola

S mreže vašeg preduzeća moguće je doći samo do onih resursa koje vi smatrate adekvatnim.

Siguran pristup resursima preko VPN

Pouzdani i laki za upotrebu klijenti, omogućiće i detaljna prava pristupa s mogućnošću logovanja. Dakle, ako se radi i sa udaljene lokacije, imaćete precizan uvid u to kada, odakle i čemu je pristupano.

Uz NetCast IT uslugu i pretprodajne i postprodajne aktivnosti svi poslovni korisnici mogu da budu sigurni da će rešenje za optimalnu mrežnu infrastrukturu i maksimalnu sigurnost Internet saobraćaja biti skrojeni po meri baš njihovog preduzeća i zaposlenih.

IT je rešen. Više možete pronaći na:

www.netcast.rs

www.veracompadria.com

Holistički pristup IT zdravlju mreže

Svim našim korisnicima kažemo da je naš pristup IT zdravlju u preduzeću – holistički! Naš holistički pristup IT zdravlju preduzeća zasnovan je na tri vrste ključnih pokazatelja IT zdravlja:

1. računara i uređaja;
2. mreža i
3. zdrave sigurnosti.

Putem naše NetCast platforme za daljinsko upravljanje, u svakom trenutku naša IT podrška ima sve parametre i predviđa unapred određene probleme kako bi se svakodnevno poslovanje preduzeća i zaposlenih odvijalo nesmetano.

Pokazatelji „zdravlja mreže” naših poslovnih korisnika:

1. Link Utility (iskorišćenje kapaciteta linka);
2. Latency (kašnjenje u prenosu saobraćaja);
3. Packet Drop (gubitak ili istek licenci);
4. Mejlovi, periferni uređaji, aplikacije na računarima, razne dodatne aplikacije, sertifikati, ažuriranje i
5. Sigurnost

NetCast kao tehnički partner Veracomp zastupnika za Fortinet firewall uređaje svojim poslovnim korisnicima nudi i uslugu kompletnog iznajmljivanja profesionalne opreme i održavanja mrežne infrastrukture sistema povezivanja i prenosa podataka 24/7/365 po znatno nižoj ceni od troškova koje bi preduzeće imalo da mora da odjednom investira u kapitalnu mrežnu opremu.

Veracomp je regionalni Value Added Distributer (VAD) vodećih ICT kompanija u CEE regiji, a jedna od njih je i kompanije Fortinet.

Razlikuje se od drugih veleprodajno orijentisanih kompanija po nivou usluga koje nudi: pretprodajna i tehnička podrška, edukacija i savetovanje za naše partnere. Usluge koje pružamo osiguravaju kontinuitet i fleksibilnost rada, sigurnost podataka od pretnji, kao i uvid u aktivnosti korisnika sistema.

Autor: Marko Matić, Business Development Manager, Netcast