Услуги по сетевой безопасности в Питтсбурге и Кливленде

Защита сети и её построение

Наша страница о сетях и межсетевых экранах посвящена проектированию и установке сети: коммутаторы, Wi-Fi, кабельная проводка и первая сборка межсетевого экрана. Наша услуга по защите конечных устройств охватывает ноутбуки, настольные ПК и серверы в ней. Эта страница находится между ними. Она о правилах, границах и мерах контроля входа, которые определяют, что к чему может обращаться.

Поддержка межсетевых экранов OPNsense

OPNsense это межсетевой экран с открытым исходным кодом. В паре с высокой доступностью второе устройство берёт нагрузку на себя, если первое выходит из строя. Мы поддерживаем межсетевые экраны, которые построили сами, и те, что достались нам от других.

• Проверка правил: удаляем устаревшие правила, документируем оставшиеся и закрываем порты, которые больше не должны быть открыты.
• Обновления: устанавливаем обновления прошивки и пакетов по плану, с возможностью отката, если что-то сломается.
• Журналирование: храним журналы межсетевого экрана и читаем их.
• Резервная копия конфигурации: храним копию конфигурации межсетевого экрана, чтобы замену можно было быстро поднять.

Сегментация ограничивает ущерб

В плоской сети один заражённый компьютер или один неосторожный гость получает доступ ко всему. Мы делим сеть с помощью VLAN и пишем правила межсетевого экрана между зонами. Типичные примеры: отдельная гостевая сеть, отдельный сегмент для IP-камер и защищённая зона для серверов. Кассовые системы в рознице тоже получают собственный сегмент.

Удалённый доступ без открытых портов

Мы предпочитаем обращаться к системам через VPN или Tailscale, а не оставлять порты открытыми в интернет. Тот же подход применяется к камерам видеонаблюдения, где удалённый просмотр идёт через VPN. Сотрудники получают доступ, который требуется для их работы, а подрядчики получают ограниченный доступ, который можно отключить.

MFA и условный доступ

Украденные пароли это распространённый путь в компанию. Многофакторная аутентификация делает украденный пароль гораздо менее полезным, а условный доступ добавляет правила об устройстве и местоположении. Мы настраиваем оба механизма в Microsoft Entra ID в рамках нашей работы по Microsoft 365.

Как проходит работа

1. Проверка. Мы изучаем ваш межсетевой экран, схему сети, удалённый доступ и параметры входа.
2. Письменное описание работ. Мы перечисляем, что нужно исправить, по порядку, и согласуем это с вами.
3. Внедрение и проверка. Мы вносим изменения в запланированное окно и проверяем, что бизнес-системы по-прежнему работают.
4. Документирование и мониторинг. Мы фиксируем новую схему и продолжаем следить за ней в рамках управляемых ИТ-услуг, если вам нужна постоянная поддержка.

Работаем с компаниями Питтсбурга и Кливленда

Наши офисы в Пенсильвании находятся в Coraopolis и Beaver Falls. Мы поддерживаем компании по всему Питтсбургу и западной Пенсильвании, а также в районе Кливленда и на северо-востоке Огайо. Большая часть работ по безопасности выполняется удалённо, выезды по договорённости в Пенсильвании и согласуются под проект в Огайо.

Вопросы о сетевой безопасности

Можете ли вы поддерживать межсетевой экран, установленный кем-то другим?

Да. Мы проверяем конфигурацию, документируем её и приводим в порядок, прежде чем взять на обслуживание. Если вам так удобнее, мы можем заменить его на OPNsense.

Достаточно ли одного межсетевого экрана?

Нет. Межсетевой экран управляет трафиком, но нужны также сегментация, контроль входа, обновления и отслеживаемые оповещения на устройствах. Устройства охватывает наша услуга по защите конечных устройств.

Предлагаете ли вы VPN для команды, работающей из дома?

Да. Сотрудники из дома подключаются по VPN или Tailscale и видят только те системы, которые нужны для их работы.