הצורך
המערכות צריכות להיות נגישות למי שעובד איתן, ובמקביל נדרשת שליטה בגישות, בעדכונים ובהגנות. שינוי בחומת אש או בתחנה צריך להתחשב גם בתוכנות ובתהליכים העסקיים שתלויים בו.
מה כולל השירות
- ניהול תפעולי ובחינת הגדרות של חומות אש ורשתות.
- טיפול ב־FortiGate ובחיבורי VPN וגישה מרחוק.
- ליווי הפרדה בין רשתות ומשאבים בהתאם לתכנון.
- התאמת גישה של משתמשים וספקים.
- תפעול כלי הגנת תחנות ושרתים, ובהם ESET ו־Inspect.
- ניהול עדכונים בעזרת כלים כגון Action1.
- קריאת דוחות, בירור התרעות ואיסוף מידע להמשך טיפול.
- עבודה מול ספקי אבטחה וגורמי הסייבר של הארגון.
איך עובדים
מתחילים ממיפוי הנכסים, החיבורים והצורך בגישה. בוחנים את ההגדרות ואת הממצאים, מגדירים את השינוי הדרוש ומתאמים את הביצוע.
בבירור התרעה בודקים את המקור, הזמן, הנכס והפעולה שדווחה. המסקנה נבנית מהמידע הזמין ומההקשר התפעולי, ובהתאם לכך מחליטים על המשך הבדיקה או על שילוב גורם מומחה.
מה מקבלים
תיעוד של הבדיקות והפעולות, טיפול במשימות שהוגדרו והעברת ממצאים מסודרת לגורמים המעורבים. כך אפשר להבחין בין נושא שטופל לבין נושא שדורש החלטה או בדיקה נוספת.
דוגמה לתהליך עבודה
גישה מרחוק נבחנת לפי המשאב שהעובד או הספק צריכים: מחשב מסוים, מערכת עסקית או שירות פנימי. הבדיקה מחברת בין הרשאה, אופן החיבור והיכולת לעבוד בפועל.