Поддержка и администрирование межсетевого экрана

Межсетевой экран, который настроили и забыли, со временем перестаёт защищать: правила устаревают, прошивки отстают, а о сбое вы узнаёте от пользователей. Мы берём на себя администрирование и поддержку.

      • Администрирование
      • Правила по заявкам
      • Обновления
      • Режим 8×5 или 24×7
      Получить консультацию Вопросы и ответы
      • ПравилаОткрываем и закрываем доступ по заявкам, согласуем изменения
      • ОбновленияПО и базы ставим после проверки совместимости
      • ЖурналыСмотрим события и сообщаем, что требует решения
      • РежимВ рабочие дни (8×5) или круглосуточно (24×7)

    • Что входит в поддержку межсетевого экрана

      Точный состав фиксируем в договоре после обследования.

      Ежедневная работа

      • наблюдаем за доступностью устройства, загрузкой, состоянием каналов;
      • меняем правила по вашим заявкам и согласуем изменения, чтобы не сломать другие сервисы;
      • ведём учётные записи администраторов и разграничиваем права;
      • смотрим журналы и реагируем на события безопасности;
      • ведём записи: что, когда и по чьей заявке изменили.

      Периодические работы

      • ставим обновления программного обеспечения и баз сигнатур после проверки совместимости;
      • раз в период разбираем правила: лишние, дублирующиеся, слишком широкие;
      • храним резервные копии конфигурации и проверяем, что по ним можно восстановиться;
      • присылаем отчёт: что сделано и что требует вашего решения;
      • принимаем обращения при сбоях, ищем причину, устраняем или организуем замену оборудования.

    • Почему экран нельзя настроить один раз и забыть

      Сразу после запуска межсетевой экран работает так, как его задумали. Через полгода картина другая.

      Временные доступы

      Под новые сервисы открыли доступ «временно», а закрыть его забыли.

      Потерянные знания

      Ушёл администратор, который помнил, зачем нужно то или иное правило.

      Отставшие версии

      Прошивка и базы сигнатур отстали от версий, где закрыты известные уязвимости.

      Непроверенные копии

      Резервная копия где-то лежит, но восстанавливались из неё один раз, и то давно.

      Ничего из этого не видно, пока всё работает. Видно в день сбоя или проверки. Сопровождение нужно, чтобы накопления разбирались постоянно, понемногу, а не за один вечер перед аудитом.

    • Администрирование и управление межсетевым экраном

      Администрирование — это ежедневная работа с устройством: учётные записи, правила, обновления, журналы. Если в штате нет специалиста по сетевой безопасности или он один, мы берём эту работу на себя или работаем вместе с вашим администратором. Если экран ещё не введён в работу, начинайте со страницы установка и настройка межсетевого экрана.

    • Как мы меняем правила

      Самая частая работа с экраном — открыть или закрыть доступ. От того, как это устроено, зависит, будет ли сеть через год понятной.

      1. ЗаявкаВы пишете, что нужно: откуда, куда, по какому порту или приложению, на какой срок и зачем.
      2. ОценкаСмотрим, не пересекается ли это с действующими правилами, не открывает ли лишнего и нельзя ли решить уже имеющимся правилом.
      3. СогласованиеИзменение подтверждает ответственный с вашей стороны. Для срочных случаев порядок можно прописать заранее.
      4. ВнесениеМеняем в согласованное окно, при необходимости сначала сохраняем копию текущих настроек.
      5. Проверка и записьУбеждаемся, что нужный доступ появился и ничего не сломалось, и записываем: что, когда и по какой заявке изменили.
      Порядок изменения правил межсетевого экрана по заявке
      Каждое изменение проходит оценку и согласование и записывается: что, когда и по чьей заявке сделано.

    • Что мы проверяем при разборе правил

      Аудит правил межсетевого экрана — не формальность. Главная задача: найти то, что давно не нужно, но по-прежнему открывает лишний доступ.

      • правила «любой — любой» и слишком широкие диапазоны адресов и портов;
      • правила, по которым давно нет ни одного соединения;
      • дубли и правила, которые перекрывают друг друга;
      • временные доступы, срок которых прошёл, а правило осталось;
      • правила без понятного владельца и описания, из-за которых боятся что-то удалять;
      • порядок правил: срабатывает ли нужное раньше общего;
      • учётные записи администраторов: кто ушёл, кому какие права выданы.

      По итогам вы получаете список изменений с пояснением по каждому. Удаляем и ужесточаем только после вашего согласия.

    • Что вы получаете в отчёте

      Отчёт нужен, чтобы вы видели, за что платите, и могли показать работу руководителю или проверяющим.

      • что сделано за период: изменения правил, обновления, обращения;
      • что происходило на экране: заметные события безопасности, нагрузка, состояние каналов и лицензий;
      • что требует вашего решения: устаревшие версии, лицензии с подходящим сроком окончания, предложения по ужесточению правил;
      • рекомендации на следующий период.

    • Что мы делаем при сбое

      1. Принимаем обращениеПо телефону, почте или через систему заявок, как согласовано в договоре.
      2. Определяем масштабЧто недоступно, у кого, когда началось, что менялось перед этим.
      3. Восстанавливаем работуОткатываем изменение, переключаем на резервный канал или узел, поднимаем настройки на другом устройстве.
      4. Ищем причинуРазбираем журналы и вместе с производителем, если нужно.
      5. Фиксируем итогПрисылаем краткий разбор: что случилось, что сделали, как не допустить повторения.

    • Кто за что отвечает

      ЗадачаМыВыПроизводитель
      Правила, обновления, журналы, резервные копииВыполняемСогласуете изменения—
      Решение, какой доступ нужен бизнесуПодсказываем рискиРешаете—
      Заводской брак и замена оборудованияОрганизуем обращениеПредоставляете доступ к площадкеЗаменяет по гарантии
      Прошивки и базы сигнатурСтавим после проверки—Выпускает
      Доступ к помещению и каналам связи—Обеспечиваете—

    • Как мы получаем доступ к устройству

      Экран стоит на границе сети, поэтому доступ к нему — вопрос безопасности, а не только удобства.

      • используем отдельные именные учётные записи, а не общий пароль администратора;
      • подключаемся по защищённому каналу и только с согласованных адресов;
      • права ограничиваем рамками договора: видим и меняем то, что входит в обслуживание;
      • ведём журнал действий и по запросу присылаем выгрузку;
      • по окончании работы учётные записи закрываем.

    • Когда экран передают на обслуживание

      • ушёл администратор или он один, и некому подменить;
      • экран поставил предыдущий подрядчик, настроек никто не помнит;
      • после замены зарубежного оборудования российским нужно, чтобы кто-то взял его на себя;
      • несколько филиалов, и правила на каждом экране живут своей жизнью;
      • скоро проверка или аудит, нужно привести настройки в порядок;
      • экран работает, но есть уверенность, что он давно не обновлялся.

    • Какой график выбрать

      РежимКому подходит
      В рабочие дни (8×5)Офисам, где остановка вне рабочего времени не критична
      Круглосуточно (24×7)Сетям, которые работают ночью и в выходные: склады, производство, онлайн-сервисы

      Если сомневаетесь, на обследовании посчитаем, во сколько вам обходится час простоя сети, и предложим режим по этой цифре.

      • Хотите передать экран на обслуживание?

      Оставьте заявку: инженер уточнит модель, версию и ваш режим работы, затем предложит условия.

      Оставить заявку

    • Какие экраны берём

      Российские: UserGate, Kaspersky NGFW, ViPNet xFirewall и Coordinator HW, «Континент 4», Ideco, PT NGFW и другие. Экраны, которые поставляли мы или другие компании, одинаково. С зарубежными устройствами, которые остались в работе, тоже сначала проводим обследование и только потом называем условия.

      Возможность поддержки конкретной модели и версии мы подтверждаем после просмотра конфигурации, а не заранее.

    • Как мы начинаем

      1. ЗаявкаВы указываете модель экрана и как им пользуетесь.
      2. ОбследованиеСмотрим конфигурацию, версию, состояние лицензий и поддержки производителя.
      3. ДоговорФиксируем объём работ и режим, согласуем контакты и каналы связи.
      4. ПодключениеНастраиваем наблюдение, снимаем резервную копию и приступаем к работе.
      Как межсетевой экран берётся на обслуживание
      От заявки и обследования до подключения наблюдения и регулярной работы.

    • Что нужно от вас

      • доступ к управлению устройством или консоль для наших инженеров, согласованные с вашими правилами безопасности;
      • схема сети, если она есть (если нет, составим по итогам обследования);
      • контакт ответственного за сеть и порядок согласования изменений.

    • Цена

      Цена зависит от числа устройств, их типа, режима обслуживания и объёма изменений. Условия называем после обследования, поэтому они подходят вашей ситуации, а не усреднённому тарифу.

    • Вам также может быть полезно

    • Вопросы и ответы

      Чем поддержка отличается от гарантии производителя?

      Гарантия покрывает заводской брак оборудования. Поддержка — это работа с вашей конфигурацией: правила, обновления, реагирование. Они дополняют друг друга.

      Вы меняете правила сразу по звонку?

      Изменения принимаем по заявке и согласуем с ответственным. Срочный порядок для аварийных случаев можно прописать в договоре.

      Что если экран вышел из строя?

      Выясняем причину, обращаемся к поставщику или производителю, при необходимости переносим конфигурацию на другое устройство. Сроки зависят от наличия оборудования и условий гарантии.

      Можно ли поддерживать сразу несколько экранов в филиалах?

      Да. Подключаем все устройства к единому наблюдению и единым правилам согласования.

      Нужно ли покупать у вас оборудование, чтобы получить поддержку?

      Нет. После обследования обслуживаем и оборудование, поставленное другими.

      Что входит в обслуживание межсетевого экрана, а что оплачивается отдельно?

      В обслуживание входит повседневная работа: наблюдение, обновления, резервные копии, журналы, отчёт и обработка заявок на изменение правил в согласованном объёме. Отдельно оцениваем крупные задачи: перенос на новое устройство, построение новых защищённых каналов, большая перестройка правил. Состав и границы фиксируем в договоре.

      Что если у нас нет своего ИТ-специалиста?

      Тогда мы становимся тем, кто отвечает за экран. Вы назначаете ответственного для согласований, это может быть руководитель или офис-менеджер, а всю техническую часть выполняем мы.

      Можно ли взять на обслуживание экран, у которого закончилась поддержка производителя?

      Можно, но сначала смотрим, чем это грозит. Без поддержки производителя нет новых прошивок и баз сигнатур, и со временем экран перестаёт закрывать новые угрозы. Мы расскажем о рисках и предложим варианты: продлить поддержку, заменить или оставить с ограничениями.

      Как вы работаете с кластером из двух экранов?

      Так же, как с одним устройством, плюс следим за состоянием обоих узлов и проверяем переключение. Обновления ставим по очереди, чтобы работа сети не останавливалась.

      Ведёте ли вы документацию по экрану?

      Да. Ведём схему подключения, список правил с пояснениями, учётные записи и историю изменений. Вы можете забрать её в любой момент.

      С чего лучше начать, если правил накопилось много и их никто не понимает?

      С обследования и разбора правил. Составляем список того, что есть, отмечаем лишнее и спорное и согласуем изменения с вами. Сначала отключаем правила, а не удаляем, чтобы можно было быстро вернуть, и только потом чистим окончательно.

      Информация актуальна на 2026 год.

Спасибо за обращение!
Мы скоро с Вами свяжемся.

Получить консультацию

Отправьте описание задачи, в решении которой нуждается ваш бизнес. Мы предложим возможные варианты её решения и рассчитаем стоимость выполнения