― Проекти
Кібербезпека для АПК
Бізнес кейс: Підбір та впровадження рішення з управління політиками безпеки міжмережевих екранів, відповідність NIST
Запит:
Чому вибрали саме Tufin Orchestration Suite™
● Tufin світовий лідер з управління політиками міжмережевих екранів, автоматизації правил, доступів і т.д.● Відповідність вимогам замовника● Перевага як юзерфрендлі інтерфейсу порівняно з конкурентами● Набагато зручніше адмініструвати в порівнянні з конкурентами● Зручне ліцензування, доступна ціна● Інженерський досвід із впровадження на території України
Процес
Етап 1. Збір
Зібрали конфігурацій з усіх підтримуваних мережевих пристроїв (L3) та автоматична побудова картки мережі.
Етап 2. Контроль відповідності
Було виконано контроль відповідності конфігурацій мережевих пристроїв заданим стандартам конфігурування та кращим практикам, включаючи локальні прийняті правила конфігурування.
Етап 3. Виявлення
Виявлення та візуалізація на карті мережі можливих шляхів/маршрутів проходження заданого типу трафіку з демонстрацією дозволяючих та забороняючих правил/налаштувань, які задіяні для даного шляху/маршруту.
Етап 4. Створення політик
Створення політики мережного доступу (мережевого сегментування) та автоматичний контроль її виконання як у масштабах усієї моделі мережі, так і на рівні налаштувань окремих пристроїв.
Етап 5. Моніторинг
Автоматичний збір конфігурацій міжмережевих екранів та безперервний моніторинг налаштувань, включаючи відстеження всіх змін.
Етап 6. Оптимізація
Оптимізація списків доступу міжмережевих екранів:● Виявлення затінених правил● Виявлення надлишкових правил● Виявлення дублюючих правил● Виявлення рідко використовуваних правил● Виявлення об'єктів, що рідко використовуються● Формування рекомендацій щодо оптимізації конфігурацій
Етап 7. Інтеграція
Для бізнесу клієнта була технічно важлива інтеграція з Cloud & Virtual Technologies:● Cisco ACI● Microsoft Azure● Jira Atlassian
Результати після впровадження Tufin
Вам цікаво дізнатися більше про цей кейс чи у вас є подібні потреби безпеки?
Наша команда експертів ESKA провела аналіз інфраструктури клієнта, підбір та імплементацію рішення, яке відповідає потребам замовника.
Захистіть дані своєї організації та клієнтів, заповнивши форму нижче, щоб надіслати запит на впровадження рішення з кібербезпеки відповідно до ваших запитів та потреб. Будьте на крок попереду кіберзагроз і зміцніть свій захист вже сьогодні.
Також, Вас можуть зацікавити такі послуги
Корисні статті на тему фішингу