Palo Alto Networks
Synchron використовує міжмережеві екрани нового покоління Palo Alto Networks у послузі управління брандмауером.
Palo Alto Networks — наш партнер з рішень
Palo Alto Networks випускає міжмережеві екрани нового покоління (NGFW) і продукти для мережевої безпеки. Palo Alto Networks є партнером Synchron з рішень. Ми використовуємо міжмережеві екрани Palo Alto Networks у послузі «Управління міжмережевим екраном (Firewall)». Ми встановлюємо пристрої, пишемо набір правил і ведемо їх щоденну експлуатацію.
Ми використовуємо міжмережеві екрани Palo Alto Networks у мережах головного офісу, філій і центрів обробки даних. Ми пишемо набір правил на рівні застосунків і користувачів.
Продукти Palo Alto Networks, які ми використовуємо
PA-Series
Апаратні міжмережеві екрани нового покоління. Приклади моделей: серія PA-400, серія PA-1400 і PA-5450.
VM-Series
Віртуальний міжмережевий екран для приватної хмари, публічної хмари та віртуалізованих середовищ.
CN-Series
Контейнерний міжмережевий екран для захисту контейнерів Kubernetes.
Cloud NGFW
Хмарний сервіс міжмережевого екрана для AWS, яким керує Palo Alto Networks.
PAN-OS, App-ID і User-ID
App-ID класифікує трафік за застосунком незалежно від порту, протоколу чи шифрування. User-ID прив'язує правила до користувачів. Розшифрування SSL/TLS перевіряє зашифрований трафік на загрози.
Хмарні підписки безпеки
Advanced Threat Prevention, Advanced URL Filtering, Advanced WildFire, Advanced DNS Security і віддалений доступ GlobalProtect.
Централізоване керування
Panorama і Strata Cloud Manager керують багатьма міжмережевими екранами з однієї точки.
Palo Alto Networks разом із Synchron
Ми повністю встановлюємо та обслуговуємо міжмережеві екрани Palo Alto Networks. Обсяг послуги:
Аналіз поточної структури
Аналіз поточних правил міжмережевого екрана та структури мережі
Вибір моделі
Вибір моделі за пропускною здатністю, кількістю користувачів і підписками безпеки
Встановлення та набір правил
Встановлення, проєктування зон безпеки та набір правил на основі App-ID і User-ID
VPN GlobalProtect
VPN для віддаленого доступу з GlobalProtect
Централізоване керування через Panorama
Централізоване керування багатьма пристроями через Panorama
Оновлення та аналіз журналів
Оновлення PAN-OS, перегляд правил і аналіз журналів
Інтеграція з SIEM
Надсилання журналів міжмережевого екрана в SIEM-систему
Щорічне очищення правил
Щорічне очищення правил і перегляд доступів
Наші послуги з Palo Alto Networks
Palo Alto Networks — один із партнерів з рішень, з якими ми працюємо в таких послугах:
Управління міжмережевим екраном (Firewall)
Встановлюємо ваш міжмережевий екран, пишемо набір правил і щодня його обслуговуємо. Працюємо з пристроями FortiGate, Palo Alto Networks і MikroTik.
Ліцензування програмного забезпечення
Synchron надає ліцензії та підписки на продукти Microsoft (CSP і SPLA), Proxmox, Veeam, Acronis, MailStore, ESET, Bitdefender, Fortinet, Palo Alto Networks, Netwrix, Adobe, Alcatel-Lucent Enterprise, Cisco, Aruba, MikroTik і Neat. Команда, яка продає ліцензію, також виконує встановлення, відстеження поновлень і підтримку.
Щоб дізнатися більше про проєкти з мережевої безпеки з Palo Alto Networks, зв’яжіться з нами.
Поширені запитання
Для чого потрібні App-ID і User-ID у Palo Alto Networks?
App-ID визначає трафік за застосунком, а не за портом і протоколом. User-ID прив'язує трафік до користувачів і груп. Завдяки цим функціям ми пишемо правила на рівні «який користувач використовує який застосунок».
Чи перевіряє міжмережевий екран Palo Alto Networks зашифрований трафік?
Так. Міжмережевий екран розшифровує трафік SSL/TLS і перевіряє його на загрози. Разом із компанією ми визначаємо, які категорії трафіку не розшифровуються, відповідно до її політики конфіденційності.
Як керувати кількома пристроями Palo Alto Networks?
Panorama і Strata Cloud Manager керують багатьма міжмережевими екранами з однієї точки. У компаніях з філіями ми поширюємо спільні правила через централізовані шаблони.
Чи працює міжмережевий екран Palo Alto Networks у віртуальному середовищі?
Так. VM-Series працює в приватних і публічних хмарах та у віртуалізованих середовищах. CN-Series захищає контейнери Kubernetes.
Які підписки безпеки Palo Alto Networks потрібні?
Вибір залежить від потреби. Advanced Threat Prevention призначена для запобігання вторгненням, Advanced URL Filtering — для веб-фільтрації, Advanced WildFire — для аналізу невідомого шкідливого ПЗ, GlobalProtect — для віддаленого доступу. Ми рекомендуємо підписки після оцінки ризиків.
Як виконується перехід на міжмережевий екран Palo Alto Networks?
Спочатку ми аналізуємо правила, визначення NAT і VPN-з'єднання поточного міжмережевого екрана. Ми видаляємо невикористовувані правила та готуємо новий набір правил. Перехід виконуємо у вікні обслуговування, а потім контролюємо трафік.
Як аналізуються журнали Palo Alto Networks?
Міжмережевий екран записує журнали трафіку та загроз. Ми аналізуємо журнали в Panorama або Strata Cloud Manager. Ми також надсилаємо журнали в SIEM-систему послуги «Управління SIEM-SOC».
Обговорімо ваш проєкт
Розкажіть, що вам потрібно, і ми підберемо відповідну команду. З термінових питань телефонуйте на лінію підтримки.