Mga serbisyo sa network security sa Pittsburgh at Cleveland

Pagprotekta sa network kumpara sa pagbuo nito

Saklaw ng aming pahina sa networking at firewall ang pagdidisenyo at pag-install ng network: mga switch, Wi-Fi, cabling at ang unang build ng firewall. Saklaw ng aming serbisyo sa endpoint security ang mga laptop, desktop at server na nasa network. Nasa pagitan ng dalawa ang pahinang ito. Saklaw nito ang mga rule, hangganan at kontrol sa sign-in na nagpapasya kung ano ang makakaabot sa ano.

Suporta sa OPNsense firewall

Ang OPNsense ay isang open source na firewall. Sa isang high-availability pair, ang pangalawang unit ang pumapalit kapag nabigo ang una. Sinusuportahan namin ang mga firewall na ginawa namin at ang mga firewall na minana namin.

• Rule review: alisin ang mga lumang rule, i-document ang mga natitira, at isara ang mga port na hindi na kailangang bukas.
• Mga update: ilapat ang mga firmware at package update ayon sa nakaplanong iskedyul, na may paraan para bumalik kung may masira.
• Logging: panatilihin ang mga firewall log at basahin ang mga ito.
• Backup ng configuration: magtago ng kopya ng configuration ng firewall para mabilis na mapatakbo ang kapalit.

Nililimitahan ng segmentation ang pinsala

Sa flat na network, naaabot ng isang nahawahang computer, o isang pabayang bisita, ang lahat. Hinahati namin ang network gamit ang mga VLAN at sumusulat ng mga firewall rule sa pagitan ng mga zone. Karaniwang halimbawa ang hiwalay na guest network, hiwalay na segment para sa mga IP camera, at protektadong zone para sa mga server. May sarili ring segment ang mga point-of-sale system sa retail.

Remote access nang walang bukas na port

Mas gusto naming abutin ang mga system sa pamamagitan ng VPN o Tailscale kaysa iwanang bukas ang mga port sa internet. Ganito rin ang approach sa mga security camera, kung saan ang remote viewing ay dumadaan sa VPN. Nakukuha ng mga tauhan ang access na kailangan ng kanilang trabaho, at limitado ang access ng mga vendor na maaaring patayin.

MFA at conditional access

Ang mga nakaw na password ay karaniwang daan papasok sa isang negosyo. Ginagawa ng multi-factor authentication na halos walang silbi ang nakaw na password, at nagdaragdag ang conditional access ng mga patakaran tungkol sa device at lokasyon. Ise-set up namin ang dalawa sa Microsoft Entra ID bilang bahagi ng aming trabaho sa Microsoft 365.

Paano gumagana ang isang engagement

1. Pagsusuri. Tinitingnan namin ang inyong firewall, layout ng network, remote access at mga setting ng sign-in.
2. Nakasulat na saklaw. Inililista namin kung ano ang aayusin, ayon sa pagkakasunod, at pinagkakasunduan sa inyo.
3. Implementasyon at beripikasyon. Ginagawa namin ang mga pagbabago sa nakaplanong window at sinusubok na gumagana pa rin ang mga system ng negosyo.
4. Dokumentasyon at monitoring. Itinatala namin ang bagong disenyo at patuloy itong binabantayan sa ilalim ng managed IT kung nais ninyo ng tuloy-tuloy na suporta.

Naglilingkod sa mga negosyo sa Pittsburgh at Cleveland

Ang aming mga opisina sa Pennsylvania ay nasa Coraopolis at Beaver Falls. Sinusuportahan namin ang mga negosyo sa buong Pittsburgh at Western Pennsylvania, at sa Cleveland area at Northeast Ohio. Karamihan ng trabaho sa security ay remote, at ang on-site na trabaho ay sa pamamagitan ng appointment sa Pennsylvania at inaayos ayon sa proyekto sa Ohio.

Mga tanong tungkol sa network security

Maaari ba ninyong suportahan ang firewall na ini-install ng iba?

Oo. Sinusuri namin ang configuration, dina-document at nililinis ito bago namin akuin. Maaari namin itong palitan ng OPNsense kung iyon ang mas babagay sa inyo.

Sapat na ba ang firewall nang mag-isa?

Hindi. Kinokontrol ng firewall ang traffic, pero kailangan din ninyo ng segmentation, mga kontrol sa sign-in, patching at mga alerto sa mga device na may nagbabantay. Saklaw ng aming serbisyo sa endpoint security ang mga device.

Nag-aalok ba kayo ng VPN para sa team na nagtatrabaho mula sa bahay?

Oo. Kumokonekta ang mga nagtatrabaho sa bahay sa pamamagitan ng VPN o Tailscale at nakikita lamang nila ang mga system na kailangan ng kanilang trabaho.