Erişimleri kontrol etmek.
Lokasyonları güvenli bağlamak.
DAXS; güvenlik duvarını, ayrılmış ağları ve güvenli erişimleri sürekli yönetilen bir ortam olarak planlar. Kurallar, bağımlılıklar ve değişiklikler izlenebilir kalır.
Kimin neye erişmesi gerekiyor?
İnsanlar ve uygulamalar
Gerekli hizmetleri, kimlikleri ve veri yollarını kaydetmek. Erişim, role ve göreve göre belirlenir; yönetim yolları ayrı değerlendirilir.
Lokasyonlar ve uzaktan erişim
Merkez, şube, evden çalışma ve bulut izlenebilir bağlantılar gerektirir. Ağ, oturum açma ve sorumluluk birlikte planlanır.
Sürekli gelişen kurallar
Yeni hizmetler ve istisna izinleri ortamı değiştirir. Değişikliklerin amacı, sorumlusu, kontrolü ve belgeleri belirlenir.
Güvenlik duvarı, erişim yolunun bütününün parçasıdır.
- 01 · Dış ortamİnternet ve sağlayıcıBağlantı, alternatif yol ve harici hizmetler.
- 02 · KontrolSophos güvenlik duvarıKurallar, VPN ve kayıt altına alınan bağlantılar.
- 03 · İç ortamAyrılmış ağlarİş istasyonları, sunucular ve gerekli iş sistemleri.
Şubeler ve mobil çalışma, uygun ve test edilmiş erişimlerle dahil edilir. Bulut hizmetleri ve yönetim yolları aynı hedef yapıya dahildir.
Donanım, sanal kurulum veya bulut ortamı.
Appliance
Fiziksel bir ağ düğümünün ortama uygun olduğu durumlar için. Performans, koruma işlevleri, VPN yükü ve bağlantılar somut olarak boyutlandırılır.
Sanal veya bulut kurulumu
Mevcut platformun uygun bir işletime olanak tanıdığı durumlar için. Ağ erişimleri, kaynaklar, lisans ve işletim ortamının sorumluluğu netleştirilmelidir.
Hibrit ve birden fazla lokasyon
Yerel ağlarla harici platformların birlikte çalıştığı durumlar için. Kimlikler, ilkeler ve bağlantılar lokasyonlar arasında uyumlu hale getirilir.
Somut bir bağlantı yolu olarak SD-RED.
- 01 · MerkezUygulamalar ve kurallarMerkezi hizmetler ve uygun Sophos güvenlik duvarı.
- 02 · BağlantıGüvenli tünelSağlayıcı yolunu, işletim modunu ve alternatif imkânını kontrol etmek.
- 03 · ŞubeSD-RED ve yerel ağGerekli insanları ve cihazları bağlamak.
İşletim modu ve somut işlevler, hangi trafiğin merkeze yönlendirileceğini belirler. Bağlantı kesintisi ve gerekli yerel çalışma devreye almadan önce test edilir.
Geçiş, işletim adımı olarak planlanır.
- 01Mevcut durumu belirlemek
Kuralları, VPN'leri, kimlikleri, sertifikaları, ağları ve harici erişimleri belgelemek.
- 02Hedefi ve lisansı netleştirmek
İşlev kapsamını, platformu, yönetimi ve uygun üretici hizmetini incelemek.
- 03Devreye almayı test etmek
Önemli bağlantıları, işlevleri ve gerekli alternatif yolları uygulamada test etmek.
- 04Geçiş yapmak ve devretmek
Kararlaştırılan zaman aralığını, geri dönüş yolunu ve sonraki sorumluluğu kaydetmek.
Koruma işlevleri izlenebilir işletim gerektirir.
Sophos
Üretici işlevleri, güncellemeler ve kararlaştırılan destek hizmeti ürün katmanını oluşturur. Somut kapsamı lisans ve ayarlar belirler.
İşletmeniz
İş gereksinimleri, onaylar ve gerekli erişimler kuruluş içinde açıklanır ve kararlaştırılır.
DAXS
Planlama, entegrasyon, kararlaştırılan değişiklikler ve sürekli destek; teknolojiyi bu gereksinimlerle birleştirir.
Sophos Central, telemetri, günlük kaydı ve yönetim erişimleri; gerekli işleve ve gerçek yapılandırmaya göre incelenir. Bu değerlendirme teknik veri envanterine dahildir.
Veri yollarını izlenebilir biçimde kaydetmekLisansları, değişiklikleri ve olayları birlikte takip etmek.
Güvenlik duvarı, gerçek envanter ve sürekli görevler izlenebilir olduğunda etkili kalır. DAXS, teknolojiyi uygun işletim kapsamıyla birleştirir.
Envanter ve süreler
Cihazlar, platformlar, etkin koruma işlevleri, süreler ve ilgili kişiler belgelenir. Tedarik ve yenileme, gerekli işlev kapsamına göre belirlenir. Bir paketteki değişiklikler gerçek kullanımla karşılaştırılır.
Kurallar ve güncellemeler
İzinlerin amacı ve sorumlusu belirlenir. Güncellemeler uygun bakım zamanlarında uygulanır; önemli VPN'ler, hizmetler ve geri dönüş yolları değişikliklerden sonra kontrol edilir. Günlükler, hata aramayı ve bir olayın teknik değerlendirmesini destekler.
Diğer koruma katmanları
Uç noktalar, e-posta, kimlikler ve yedekler mevcut platforma uygun biçimde dahil edilir. İstenen izlenen tespit ve müdahale hizmeti, koşullarıyla birlikte üretici veya iş ortağı hizmeti olarak ayrıca kararlaştırılır. DAXS, entegrasyonu ve kararlaştırılan teknik sorumluluğu koordine eder.
Sürekli desteği kararlaştırmak · Yeniden devreye almayı da planlamak · E-posta teslimini ve korumayı teknik olarak değerlendirmek
Güvenlik duvarı ve VPN hakkında sorular.
Mevcut bir güvenlik duvarı devralınabilir mi?
Uygun boyut nasıl seçilir?
Sanal güvenlik duvarı mümkün mü?
SD-RED ne zaman anlamlıdır?
Sürekli işletime neler dahildir?
Diğer platformlar da değerlendirilir mi?
Güvenlik duvarını devralmak veya erişimleri yeniden planlamak.
Lokasyonları, önemli hizmetleri ve mevcut erişimleri genel bir görünüm olarak paylaşın. Envanter, geçiş veya işletim için ilk inceleme kapsamını belirleyelim.