Офисная сеть и Wi-Fi: почему одна плоская сеть — это риск
Гости, камеры, принтеры и сервер бухгалтерии в одной сети? Сегментация не даст одному заражённому устройству добраться до всего.
Читать статьюРоутеры и межсетевые экраны, правильно настроенные с первого дня и регулярно обновляемые, — ведь именно с них начинается большинство атак.
Роутеры MikroTik и межсетевые экраны Fortinet FortiGate защищают тысячи офисов в Армении. Оба решения мощные, но стандартная или устаревшая конфигурация — открытая дверь: в последние годы активно эксплуатировались несколько уязвимостей RouterOS и FortiOS. Мы проектируем, настраиваем и обслуживаем эти устройства по рекомендациям производителей и нашему базовому стандарту безопасности.
Проектирование офисной сети, интернет-каналы и резервирование, правила firewall и NAT.
WireGuard, IPsec или VPN FortiGate для сотрудников и между филиалами, с MFA, где это возможно.
Отдельные сети для сотрудников, серверов, гостей и устройств вроде камер и принтеров.
Закрытые интерфейсы управления, личные учётные записи администраторов, регулярное обновление прошивок.
Проверка текущей конфигурации, открытых сервисов и версий со списком исправлений.
Оповещения о сбоях и подозрительной активности, резервные копии конфигурации и помощь при необходимости.
Для офисов и филиалов любого размера, магазинов и складов, которые используют MikroTik или FortiGate или планируют их внедрить.
Да. Мы начинаем с аудита текущей конфигурации и затем исправляем её поэтапно, без лишних простоев.
MikroTik экономичен и гибок для маршрутизации и VPN; FortiGate добавляет сервисы безопасности — IPS, веб-фильтрацию и централизованное управление. Рекомендуем исходя из размера, рисков и бюджета.
Да, через VPN между офисами, складами и магазинами, включая доступ к 1С и файловым серверам.
Критические обновления безопасности — как можно скорее, остальные — в плановые окна обслуживания. По договору поддержки мы отслеживаем бюллетени за вас.
Гости, камеры, принтеры и сервер бухгалтерии в одной сети? Сегментация не даст одному заражённому устройству добраться до всего.
Читать статьюРабота из дома и в дороге стала нормой. Как дать сотрудникам удалённый доступ и не открыть компанию для злоумышленников.
Читать статьюКамеры охраняют офис, но часто сами оказываются самыми незащищёнными устройствами в сети. Простые шаги для защиты видеонаблюдения.
Читать статьюРасскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.