Inżynierowie bezpieczeństwa Fortinet i architekci SD-WAN

Specjaliści FortiGate z Digiventi przeglądają konfigurację zapór i wdrażają zmiany zgodne z uzgodnionymi wymaganiami dostępu. Dołączają do zespołu, gdy reguły utrudniają audyt lub trzeba zmienić podział sieci.

• Ocena polityk zapory: Sprawdzają kolejność reguł i działanie NAT. Wskazują zbędny dostęp, a proponowane zmiany dokumentują przed wdrożeniem.
• Segmentacja i konfiguracja VPN: Konfigurują granice sieci VLAN oraz polityki bezpieczeństwa. Zestawiają tunele IPsec między lokalizacjami, a następnie sprawdzają ruch dozwolony i blokowany względem wymagań dostępu.

Architekci SD-WAN projektują konfigurację Fortinet Secure SD-WAN zgodnie z ruchem aplikacji i dostępnymi łączami WAN. Oceniają istniejący routing oraz definiują testy parametrów SLA przed ustaleniem reguł kierowania ruchem aplikacyjnym.

Przy uruchamianiu oddziałów lub przebudowie połączeń konfigurują wybór tras i tunele IPsec. Testują przełączanie przy pogorszeniu parametrów łącza oraz sprawdzają ścieżki powrotne przez zaporę. Diagnozują routing asymetryczny i niestabilny wybór ścieżek. Dokumentują zmiany konfiguracji dla administratorów odpowiedzialnych za bieżące utrzymanie.

Inżynierowie Fortinet konfigurują centralne zarządzanie, gdy śledzenie zmian na zaporach w wielu lokalizacjach staje się trudne. Dostosowują FortiManager i FortiAnalyzer do podziału odpowiedzialności administracyjnej oraz wymagań raportowania.

• Centralne zarządzanie politykami: Porządkują domeny administracyjne i pakiety polityk. Uzgadniają różnice konfiguracji urządzeń oraz sprawdzają podgląd instalacji przed zastosowaniem zmian.
• Rejestrowanie i analiza zdarzeń: Konfigurują przesyłanie logów i okresy ich przechowywania. Przygotowują raporty do przeglądów dostępu oraz analizują zapisy ruchu, aby odróżnić blokady wynikające z polityk od awarii połączeń.

Inżynierowie wsparcia FortiGate diagnozują utratę pakietów i błędy połączeń na podstawie logów ruchu oraz przechwyconych pakietów. Mogą odpowiadać za cykliczne zmiany konfiguracji lub wspierać administratorów podczas incydentów. Dokumentują ustalenia dla zespołu klienta.

Przed aktualizacją FortiOS lub wymianą urządzeń sprawdzają informacje o wydaniu i obsługiwane ścieżki aktualizacji. Tworzą kopie konfiguracji, przygotowują procedurę wycofania, weryfikują działanie wysokiej dostępności i testują ruch biznesowy po zmianie. Kontrola zgodności obejmuje połączone systemy zarządzania Fortinet oraz używane funkcje.