Cloud Firewall

Benefity

CETIN Next-Gen Firewall je doplňková služba k internetu poskytovaná z datového centra (CETINU či ISP), tedy bez nutnosti výměny koncového zařízení u zákazníka.

Přístup k internetu & Cloud FW za jeden měsíční poplatek
Týdenní bezpečnostní report ujistí zákazníka o hodnotě služby
Upozornění na bezpečnostní incidenty – analýza rizik
24/7 zákaznický helpdesk poskytuje zákazníkům komfort a podporu
Vysoká spolehlivost služby zajišťuje bezproblémový provoz
Služba bez instalačního poplatku a bez nutné instalace u zákazníka
Zvýšení produktivity práce zaměstnanců
Silná retence zákazníků majících tento balíček služeb

We provide backup sources and power supplies completely tailored to companies. We arrange them, reconstruct them and we devote ourselves to construction activities related to their implementation.

Typical end customer:

large businesses, governments and embassies

Location of services:

worldwide

We offer the following services:

We offer the CIPC (Carrier IP Connect) service in the following versions:

Basic:

Provided on metallic or unlicensed radio access technology
Asymmetric speeds from 2048 Kb/s to 100 Mb/s for downstream and from 512 Kb/s to 20 Mb/s for upstream
Symmetric speeds from 2 Mb/s to 300 Mb/s
Basic SLA level of 99.0 with the option of expansion.

Speci:

On metallic, fibre optic and radio access technology
Symmetric speeds from 2 Mb/s to 2 Gb/s,
Basic SLA level of 99.5 with the option of expansion

Both version of the service include:

NNI handover interface
VPN STREAM service
transmission capacity between the Provide Edge router and the CETIN Network termination point
customer-premises equipment (CPE)

Detailed description

We offer the following types of interconnection:

Optical infrastructure
Radio network
Metallic infrastructure

Customer-premises equipment (CPE)

This service also includes the provision of Cisco customer-premises equipment. In the case of asymmetric access, CPE is an integral part.

Terminal equipment options:

Own terminal equipment Pernet (without CPE from CETIN) in the case of symmetric access
Managed CPE (we will take care of the equipment supplied)
Unmanaged CPE (you will take care of the equipment supplied yourself)

Varianta SMART

Sdílený Cloud NGFW

2 bezpečnostní profily + add-ons ve formě menu, ze kterých si koncový zákazník může vybrat
CETIN může profily upravit dle přání poskytovatele internetu nebo si poskytovatel může
Tuto činnost zajišťovat sám
Pravidelný bezpečnostní reporting (1× týdně, fixní obsah pro každý profil, délka retence dat až 2 týdny)
Vhodné pro segmenty SOHO/SME
V případě FW umístěného v datovém centru poskytovatele je možné objednávat kapacitu FW v granularitě 1Gbit/s internetového provozu
Počáteční doba služby je stanovena na 36 měsíců za garantovanou cenu 8 900 Kč/měsíc za 1 Gbit/s
V případě FW umístěného v síti poskytovatele je možné objednávat v granularitě
2,8 Gbit/s (nejmenší možný technologický cluster) – možnost rozložení měsíčních plateb dle dohody
Žádný instalační poplatek – žádné počáteční náklady

Varianta PROFI

Vlastní Cloud NGFW pro každého zákazníka

Zákazník získává svoji vlastní instanci NGFW, kterou lze plně individuálně nastavit
NGFW si zákazník může nastavit sám či to pro něj může provést poskytovatel internetu (pomocí nástrojů, které CETIN nabízí jako součást služby)
Individuální pravidelný bezpečnostní reporting (perioda dle přání, individuální obsah, volitelná délka retence i archivace dat)
Vhodné pro segment SME a náročnější zákazníky
Možno přiobjednat profesionální služby Audit a iSOC
CETIN poskytuje službu next generation firewall jako doplněk ke službám přístupu k internetu pro firemní segment poskytovatelů internetu
V případě FW umístěného v datovém centru poskytovatele je možné objednávat kapacitu FW v granularitě 5 Gbit/s internetového provozu
Počáteční doba služby je stanovena na 36 měsíců a cena je stanovena individuálně dle projektu
Žádný instalační poplatek – žádné počáteční náklady

Nejčastější typy kyberútoků, kterým může firewall nové generace zabránit nebo ztížit úspěch

Phishing: Útok, při kterém útočník získá citlivé informace zosobněním důvěryhodné osoby nebo organizace.
DNS spoofing: Hackeři mění záznamy DNS, aby přesměrovali uživatele na falešné webové stránky. Tyto stránky mohou vypadat legitimně a vyzvat uživatele k zadání citlivých informací.
Malware: Zahrnuje různé typy útoků, jako jsou viry, trojské koně, ransomware a spyware. Často se dostává do systémů prostřednictvím lidské chyby, jako je kliknutí na podezřelý odkaz v e-mailu.
Útoky hrubou silou: Útočník se pokouší uhodnout heslo nebo získat přístup k datům metodou pokus-omyl.
Cross-site scripting (XSS): Útok, při kterém útočník vloží škodlivý kód do webové stránky. Tento kód je vykonán ve webovém prohlížeči uživatele, což umožňuje útočníkovi získat citlivé informace nebo se zosobnit za uživatele.
Man-in-the-middle útoky: Útočník se vloží mezi komunikující strany a pozoruje nebo mění přenášená data.
SQL injection: Útok, při kterém útočník vloží škodlivý SQL kód do webového formuláře nebo URL.
Sociální inženýrství: Útok, při kterém útočník manipuluje s lidmi, aby odhalil citlivé informace nebo provedl nebezpečné akce.

SLA – Service support

The subject of the SLA (agreed service level) is CETIN-guaranteed parameters of monthly availability and maximum duration of service failure.

Basic overview of the SLA:

SLA level	Monthly availability (%)	Maximum failure duration (hours)	Failure report response time (hours)
SLA 99.0	99.0	12	1
SLA 99.5	99.5	8	1
SLA 99.7	99.7	6	1
SLA 99.9	99.9	4	1
SLA 99.9xx	99.9xx	1	1

1. Záložní zdroje a napájení

we sell stable and mobile motor generators and provide their leasing
we design solutions and arrange project documentation
we use uninterruptible power supplies (UPS) and stable generators
we set up turnkey backup power supply systems up to 2.2 MVA

2. Opravy, montáže, havárie NN a VN do 22 kV

we provide energy consultancy
we carry out the construction of cable connections and free lines, and we check and repair transformer stations
we repair and connect 1.5–240 mm cables and install and repair compensations

3. Půjčovna odhlučněných mobilních dieselagregátů do 800 kVA

we connect and ensure the operation of backup power supplies
we offer mobile generators with outputs of 7 to 800 kVA

4. Provádění revizí veškerého zařízení NN, VN, generátorů, UPS včetně hromosvodů

we perform consumption analyses
we install measuring equipment

5. Havarijní služba 24 hodin

In the case of any problem, there is an emergency service available which is ready to address possible failures and other problems 24 hours a day.

6. Stavební práce, zámečnické práce, zemní práce

we arrange project documentation for the construction of buildings
we carry out construction of civic and industrial facilities and earthworks and excavation work
we deal with container transport
we work with a mobile crane up to 22 tonnes