匹茲堡與克里夫蘭的網路安全服務

保護網路與建置網路的差異

我們的網路與防火牆頁面涵蓋網路的設計與安裝：交換器、Wi-Fi、佈線與首次防火牆建置。我們的端點安全服務則涵蓋網路上的筆記型電腦、桌上型電腦與伺服器。本頁介於兩者之間，涵蓋決定誰能連到什麼的規則、邊界與登入控管。

OPNsense 防火牆支援

OPNsense 是開放原始碼防火牆。在高可用性的雙機組態中，第一部發生故障時，第二部會接手。我們支援自己建置的防火牆，也支援接手而來的防火牆。

• 規則檢視：移除過時的規則、記錄保留下來的規則，並關閉不再需要開放的連接埠。
• 更新：依照規劃的時程套用韌體與套件更新，並在出問題時保留回復的途徑。
• 記錄：保存防火牆記錄，並確實閱讀。
• 設定備份：保留一份防火牆設定的副本，以便快速啟用替換設備。

分段能限制損害範圍

扁平式網路會讓一部受感染的電腦或一位不慎的訪客就能存取所有東西。我們以 VLAN 劃分網路，並在各區域之間撰寫防火牆規則。常見的例子包括獨立的訪客網路、IP 攝影機專用的網段，以及受保護的伺服器區域。零售業的銷售點系統也會有自己的網段。

不開放連接埠的遠端存取

我們傾向透過 VPN 或 Tailscale 存取系統，而不是讓連接埠對網際網路開放。這個做法同樣適用於監視攝影機，其遠端檢視是經由 VPN 進行。員工取得工作所需的存取權限，廠商則取得可隨時關閉的有限存取權限。

MFA 與條件式存取

密碼遭竊是企業遭入侵的常見途徑。多重要素驗證能讓被竊的密碼大幅失去作用，而條件式存取則進一步加入針對裝置與位置的規則。我們會在 Microsoft Entra ID 中設定這兩項，作為我們 Microsoft 365 服務的一部分。

合作流程

1. 檢視。我們檢視您的防火牆、網路配置、遠端存取與登入設定。
2. 書面工作範圍。我們依優先順序列出需要修正的項目，並與您達成共識。
3. 實作與驗證。我們在規劃好的時段內進行變更，並測試業務系統仍能正常運作。
4. 文件與監控。我們記錄新的設計，如果您需要長期支援，也會透過託管 IT 服務持續監看。

服務匹茲堡與克里夫蘭的企業

我們在賓州的辦公室位於 Coraopolis 與 Beaver Falls。我們支援匹茲堡與賓州西部，以及克里夫蘭地區與俄亥俄州東北部的企業。多數安全工作以遠端進行，現場工作在賓州可預約，在俄亥俄州則配合專案安排。

關於網路安全的常見問題

你們能支援別人安裝的防火牆嗎？

可以。在接手之前，我們會先檢視設定、整理文件並加以清理。如果您比較希望換成 OPNsense，我們也可以替換。

只有防火牆就足夠了嗎？

不夠。防火牆控管流量，但您還需要網路分段、登入控管、修補，以及針對裝置受監看的警示。裝置部分由我們的端點安全服務涵蓋。

你們提供給在家工作團隊使用的 VPN 嗎？

有。在家工作的人員透過 VPN 或 Tailscale 連線，只能看到工作所需的系統。