Realizacje

Wybrane wdrożenia wykonane przez zespół CISO24 dla firm produkcyjnych, ubezpieczeniowych i handlowych.

01Sieć i ciągłość działania

Wymiana Routerów FortiGate.

Wymiana routerów w dużej firmie ubezpieczeniowej (zatrudniająca kilkaset osób). Rutery w biurze głównym w Warszawie, został zastąpiony dwoma ruterami pracującymi w HA (High Availability) dzięki czemu firma może pracować spokojnie nawet gdy jedno z urządzeń przestanie działać. Dodatkowo zostały zestawione dedykowane połączenia L2 do biur pozamiejscowych. Na bieżąco realizujemy połączenia IPsec VPN S2S w celu bezpiecznej komunikacji przez internet dla partnerów biznesowych firmy.

02MFA i praca zdalna

Wdrożenie FortiAuthenyticatora VM + FortiTokeny.

Celem priorytetowym firmy było uruchomienie MFA dla połączeń SSL VPN głównie do pracy zdalnej. Z możliwością logowania do sieci w dwóch różnych lokalizacjach (failover). Wdrożenie FortiAutentykatora wraz z FortiTokenami pozwoliło osiągnąć ten cel. FortiAuthentykator został uruchomiony na maszynie wirtualnej klienta, podłączenie do sieci w odrębnym vlanie ze względów bezpieczeństwa oraz odpowiednie zabezpieczenie całego przedsięwzięcia było priorytetowe. Udało nam się to bez błędnie.

03Widoczność i analiza zdarzeń

Wdrożenie FortiAnalyzera VM jako kolektora logów dla FortiGatów w całej firmie.

Celem biznesowym działu IT firmy było wdrożenie kolektora logów z którego łatwo będzie można wyszukać niezbędne informacje. Biorąc pod uwagę to, że firma korzysta z routerów firmy Fortigate, wybór padł na FortiAnalizera. Wdrożenie na maszynie wirtualnej daje dużą elastyczność i swobodę działania. Dodatkowo uruchomiony został security fabric dla wszystkich urządzeń fortinet.

04LAN, Wi-Fi i infrastruktura

Migracja wiekowego systemu WiFi firmy Unifi na nowy TP-link OMADA.

Nie można ukryć faktu, że firma TP-Link jest najtańsza na rynku. System OMADA wraz z Access Pointami serii EAP jest niezawodny w działaniu i intuicyjny we wdrożeniu. Działa stabilnie i pozwala na zastosowanie zaawansowanych rozwiązań. Wdrożenie 25 EAP wraz z kontrolerem OMADA a także 8 switchy PoE połączonych światłowodami w LAN, pozwoliło na realizację tej sieci w oparciu tylko o urządzenia firmy TP-Link. Klient był bardzo zadowolony z ceny i jakości a my z realizacji kompleksowej sieci LAN i WiFi dla dużej firmy produkcyjnej.

05Bezpieczna komunikacja

Wdrożenie sieci IPsec VPN S2S dla 4 lokalizacji.

Hurtownia elektryczna potrzebowała zabezpieczonej komunikacji do chmury prywatnej. Wymiana routerów na budżetowe Mikrotiki oraz zestawienie IPsec VPN S2S do chmury prywatnej pozwoliło na zrealizowanie tego zadania.

06Wirtualizacja bezpieczeństwa

Chmura prywatna na FortiGate – VDOMy.

Realizacja inwestycji infrastruktualnej dla chmury prywatnej na urządzeniach FortiGate oraz wirtualizacja dzięki VDOM dla klientów w celu optymalnego wykorzystania kosztów inwestycji. Jeden fizyczny router może realizować 10 wirtualnych routerów, dzięki tej możliwości z każdego urządzenia można wyciągnąć max jego możliwości. Dając najwyższy poziom zabezpieczeń oraz najniższy koszt.

07Audyt i hardening

Optymalizacja reguł Firewall i konfiguracji routera FortiGate.

Firma produkcyjna mająca braki kadrowe ( w specjalności bezpieczeństwo) oraz świadomość niedoskonałości rozwiązań bezpieczeństwa w swojej firmie poprosiła nas o realizację zlecenia polegającego na audycie oraz optymalizacji firewalla. Następnie poproszono nas o audyt sieci LAN ale tam akurat nie mieliśmy za wiele do roboty, wszystko było dość dobrze poukładane i posegmentowane.

Porozmawiajmy

Masz podobne wyzwanie w swojej organizacji?

Opisz obecną infrastrukturę, problem lub planowaną zmianę. Wstępnie ocenimy zakres i zaproponujemy właściwy sposób działania.

Zadzwoń+48 516 620 346Napiszinfo@ciso24.pl