Wdrożenie zapory nowej generacji Sophos Firewall w przedsiębiorstwie produkcyjnym
Projekt zrealizowany przez zespół inżynierów Lizard dla klienta z sektora produkcyjnego. Obejmował zaprojektowanie architektury bezpieczeństwa sieci, wdrożenie i konfigurację urządzenia brzegowego, przeniesienie ruchu do nowego rozwiązania, przekazanie wiedzy administratorom klienta oraz objęcie środowiska stałym nadzorem Lizard.
Środowisko Klienta przed wdrożeniem
Firma produkcyjna zatrudniająca 55 pracowników, posiadająca jedną lokalizację, około 70 urządzeń końcowych oraz środowisko Microsoft 365. Przedsiębiorstwo wykorzystywało podstawowy router internetowy bez funkcji zaawansowanej ochrony ruchu sieciowego.
Wyzwanie
Rosnąca liczba cyberzagrożeń oraz coraz większe wykorzystanie usług chmurowych wymagały wdrożenia nowoczesnego rozwiązania klasy Next Generation Firewall (NGFW). Zarząd oczekiwał zwiększenia poziomu bezpieczeństwa, zapewnienia bezpiecznego dostępu zdalnego dla pracowników oraz możliwości centralnego monitorowania ruchu sieciowego.
#MyWiemyJakToZrobić!
Zakres projektu
Działania adekwatne do potrzeb klienta
Lizard przeprowadził kompleksowe wdrożenie rozwiązania Sophos Firewall obejmujące:
- analizę istniejącej infrastruktury,
- projekt architektury bezpieczeństwa,
- dobór urządzenia Sophos Firewall,
- konfigurację polityk bezpieczeństwa,
- wdrożenie IPS,
- konfigurację filtrowania stron internetowych,
- ochronę antywirusową ruchu sieciowego,
- konfigurację SSL Inspection,
- konfigurację VPN dla pracowników,
- segmentację sieci LAN,
- wdrożenie VLAN,
- konfigurację QoS,
- migrację ruchu do nowej zapory,
- testy bezpieczeństwa,
- szkolenie administratorów.
Po zakończeniu wdrożenia środowisko zostało objęte usługą administracji oraz bieżącego monitoringu.
Technologie wykorzystane we wdrożeniu
- Sophos Firewall
- Microsoft 365
- Microsoft Entra ID
- Windows Server
- VPN SSL
- VLAN
- IPS
- Web Filtering
Efekty
Nowe rozwiązanie zapewniło pełną kontrolę nad ruchem sieciowym oraz znacząco zwiększyło poziom ochrony przed zagrożeniami internetowymi. Pracownicy uzyskali bezpieczny dostęp do zasobów firmy z dowolnej lokalizacji.
Korzyści biznesowe dla Klienta
znaczące zwiększenie poziomu cyberbezpieczeństwa przedsiębiorstwa,
ograniczenie ryzyka ataków ransomware i phishingowych,
bezpieczna praca zdalna dla pracowników,
pełna kontrola nad ruchem internetowym,
możliwość szybkiego reagowania na incydenty bezpieczeństwa,
przygotowanie infrastruktury do dalszego rozwoju usług cyfrowych.