DNS podporuje své partnery s programem Fortinet Cyber Thread Assessment Program

Cyber Thread Assessment Program (CTAP) poskytuje potenciálním zákazníkům podrobné informace o aktuálním stavu jejich sítí a pomáhá tak při rozhodování o nasazení bezpečnostního řešení u klientů.

Fortinet CTAP poskytuje potenciálním zákazníkům podrobné informace o aktuálním stavu jejich sítí, které pokrývají klíčové oblasti bezpečnostních hrozeb, produktivity a výkonosti. Pro využití této služby se přihlaste prostřednictvím partnerského portálu společnosti Fortinet - https://ctap.fortinet.com/ a před zahájením testování zadejte požadavek na vytvoření reportu.

Za každý zaregistrovaný a zpracovaný report z testování získá partner 250 USD. Akce platí do konce roku 2016 s možností prodloužení. Současně Partner může získat další odměnu 250 USD za prodej zařízení na základě předchozího CTAPu.

Tento program je podporován distributorem DNS a.s. tak, aby byl pro partnery dosažitelnější a výhodnější.

Popis programu

Tento program umožňuje nasazení tzv. sondy (Fortigate 100D, 300D nebo 1500D), která se bez přerušení zapojí na 7 dní do LAN sítě v transparentním módu, tj. bez aktivní ochrany proti hrozbám, ale s aktivním monitoringem, ze kterého se zpracovávají statistiky. Žádná firemní ani osobní data se nezpracovávají, neukládají ani neposílají mimo LAN klienta, pouze se sbírají logy o typech provozu v síti a hrozbách podle klientem zvolené úrovně, ze kterých se zpracuje přehledný report.

DNS demo-box

Používají se demo-boxy (standardní nákupní sleva 58%) s nastaveným CTAP-profilem.

Kromě toho společnost DNS nabízí výhodnou možnost zapůjčení předem nastavených demo-boxů FG-100D a FG-300D. Cena pronájmu obou typů zařízení je 2500 Kč/CTAP (cena platná v roce 2016).

V případě zájmu o zápůjčky kontaktujte produktového manažera Daniela Kosňanského nebo Vojtěcha Kraka. Technické konzultace zajistí Miroslav Botur nebo Michal Šmahel.

Oblasti analýzy

Bezpečnost a prevence hrozeb:

• At Risk zařízení v síti
• Efektivita aktuální síťové bezpečnosti
• Malware / Botnet detekce
• Zranitelnost aplikací

Produktivita uživatelů:

• Podíl peer to peer, sociálních síti, chatovacích utilit v rámci provozu
• Přehled užívání aplikací a webu v síti
• Využití client - server a webových aplikací v rámci korporátní politiky

Zatížení sítě:

• Optimalizace sítě
• Návrhy řešení bezpečnosti na základě aktuálního provozu
• Throughput, session a bandwith využití během špičky provozu

Nasazení

1. Na webovém portálu https://ctap.fortinet.com/ se pod položkou Help (v pravém horním rohu) stáhne kompletní konfigurace pro daný FortiGate v konkrétní verzi FortiOS (5.2 nebo 5.4).

2. Do FortiGate v režimu "tovární nastavení" se provede restore této stažené konfigurace.

3. Nasazení probíhá ve dvou variantách:

1. Mezi stávající firewall a páteřní switch LAN se do portů 1 a 2 zapojí FortiGate, který začne prohlížet datový tok procházející přes porty a z celého provozu zaznamenává Fortigate log.
2. Na portu 4 je nakonfigurovaný ONE-ARM Sniffer port, který se zapojí do přednastaveného mirror portu páteřního switche. Opět je prováděno logování celého datového provozu (v tomto nastavení se musí počítat s větším zatížení páteřního switche).

4. Po 7 denním monitorování provozu uloží administrátor celý log z FortiGate a provede upload na webový portál https://ctap.fortinet.com/. Po několika dnech je zde k dispozici kompletní report ke stažení.

Kontaktní osoby

Produktoví manažeři:

• Daniel Kosňanský / dkosnansky@dns.cz / T: 724-222-171
• Vojtěch Krak / vkrak@dns.cz / T: 724-345-532

Techničtí konzultanti:

• Michal Šmahel / msmahel@dns.cz / T: 724-222-148
• Miroslav Botur / mbotur@dns.cz / T: 724-384-428

Článek DNS a.s. ze dne středa 26. října 2016

Další články od DNS a.s.