globalns.no > Infrastructure > BBrannmur og SSL VPN
Brannmur og SSL VPN
Brannmur og SSL VPN
Internett har blitt det selvklare valget for de fleste bedrifter og organisasjoner å kommunisere med. De fleste bedrifter og organisasjoner tilbyr nettverkstilgang via internett til mobile medarbeidere, partnere, leverandører og kunder. Dette skaper sikkerhetshull. For at bedrifter og organisasjoner effektivt skal kunne beskytte seg og sin viktige informasjon, kjøper de ofte inn de nyeste brannmurene. For at en brannmur skal være effektiv, må den konfigureres, administreres, overvåkes og oppdateres regelmessig.
Å holde inntrengere borte samtidig som den daglige driften skal fungere krever en omfattende sett med sikkerhetsregler og kontinuerlig overvåkning for å sikre at systemene og dataene dine er beskyttet.
Dette kan være en ekstremt ressurskrevende og økonomisk kostbar oppgave.
Ved å la GNS håndtere og overvåke driften av deres brannmurer får dere konfigurasjonsendringer, overvåkning og oppgraderinger, slik at dere aldri blir utsatt for eksterne trusler på grunn av feilkonfigurerte eller utdaterte brannmurer.
GNS Managed Firewall beskytter deres organisasjon og overvåkes 24/7 alle dager i uken.
Ved behov arbeider vi med deres interne IT-personell og gir analyser, endrer/skaper konfigurasjoner samt arbeider proaktivt mot trusler.
Vi jobber med de fleste brannmurer som Cisco, Check Point, Sonicwall, Juniper, Sophos, Watchguard, Fortinet, Palo Alto Networks og F5.
Dere kan velge å leie dette som en tjeneste fra oss, da vi leverer et komplett sett med klustrerte brannmurer, samt mindre brannmurer til eventuelle mindre kontorer. Dere leier alt smidig som en tjeneste, og vi sørger for at deres brannmur alltid er fullt oppdatert og at alle lisensavtaler og supportavtaler er fornyet i tide.
Eller så kan vi smidig overta driften av deres eksisterende brannmurer.
Dere får da:
- 24/7 proaktiv overvåkning
- Brannmur Support
- Sikkerhetskopiering og gjenoppretting
- Ubegrensede policyer, regelsett og endringer (inkludert validering)
- Konfigurasjonsendringer
- Patch og oppgraderinger
- Enhetsadministrasjon (tilgjengelighet, oppetid, generell vedlikehold)
- Månedsoversikt Statusrapporter
SSL VPN
Gi sikker tilgang til forretningskritiske applikasjoner og data for et bredt spekter av smarttelefoner, nettbrett, bærbare og stasjonære enheter. Det spiller ingen rolle om den mobile enheten er “managed” eller “unmanaged” – en sikkerhetspolicy kan opprettes og opprettholdes for å gjøre det mulig for mobile og eksterne medarbeidere, partnere og entreprenører å få tilgang til kun de dataene de har tillatelse til og kun fra betrodde enheter.
SSL VPN har noen unike egenskaper sammenlignet med annen eksisterende VPN-teknologi. Det mest merkbare er at SSL VPN bruker SSL-protokollen, Transport Layer Security (TLS), for å gi en sikker tilkobling mellom fjernbrukere og interne nettverksressurser. I dag finnes denne SSL/TLS-funksjonen overalt i moderne nettlesere. I motsetning til tradisjonell IP Security (IPSec) fjernaksess VPN-teknologi, som krever installasjon av IPSec-klientprogramvare på en klientdatamaskin før en tilkobling kan opprettes, trenger brukere normalt ikke å installere klientprogramvare for å kunne bruke SSL VPN. Som et resultat er SSL VPN også kjent som “klientløs VPN” eller “web VPN”.
En annen fordel med SSL VPN over IPSec VPN er brukervennligheten for sluttbrukeren. Ulike IPSec VPN-leverandører kan ha forskjellige krav til implementering og konfigurasjon. SSL VPN, derimot, krever kun en moderne nettleser. Sluttbrukere kan også velge sin favoritt nettleser uten å være begrenset av operativsystemet.
En annen fordel med SSL VPN er når brukerne befinner seg på steder hvor utgående trafikk er regulert og ikke tillater IPsec-tilkoblinger. I de fleste miljøer tillates alltid HTTPS (443) trafikk utad, noe som gjør at man kan bruke SSL VPN. Vi kan også sette opp slik at deres brukere alltid surfer ut gjennom kontorets internettforbindelse når de bruker SSL VPN-tilkoblingen.
Vi tilbyr SSL VPN som en tjeneste.
Kontakt oss for en uforpliktende diskusjon.