Cloud Firewall - cetin.cz
Benefity
CETIN Next-Gen Firewall je doplňková služba k internetu poskytovaná z datového centra (CETINU či ISP), tedy bez nutnosti výměny koncového zařízení u zákazníka.
- Přístup k internetu & Cloud FW za jeden měsíční poplatek
- Týdenní bezpečnostní report ujistí zákazníka o hodnotě služby
- Upozornění na bezpečnostní incidenty – analýza rizik
- 24/7 zákaznický helpdesk poskytuje zákazníkům komfort a podporu
- Vysoká spolehlivost služby zajišťuje bezproblémový provoz
- Služba bez instalačního poplatku a bez nutné instalace u zákazníka
- Zvýšení produktivity práce zaměstnanců
- Silná retence zákazníků majících tento balíček služeb
Služba Carrier Internet Transit poskytuje připojení k celosvětové síti Internet pro vaše koncové zákazníky a celou vaši síť. Služba CIT je poskytována na optické páteřní technologii a nabízí symetrické rychlosti až 10 Gb/s. Lze ji také rozšířit o doplňkové služby, jako jsou DDoS ochrana, přidělení IP adres a zálohování.
Typický koncový zákazník:
velké firmy, státní správa a ambasády
Umístění služeb:
po celém světě
Nabízíme tyto služby:
Službu CIPC (Carrier IP Connect) nabízíme ve variantách:
Basic:
- je poskytovaná na metalické nebo nelicencované rádiové přístupové technologii,
- asymetrická rychlost od 2048 Kb/s do 100 Mb/s pro downstream a od 512 Kb/s do 20 Mb/s pro upstream,
- symetrická rychlost od 2 Mb/s do 300 Mb/s,
- základní úroveň SLA 99,0 s možností rozšíření.
Speci:
- na metalické, optické a licencované rádiové přístupové technologii,
- symetrická rychlost od 2 Mb/s do 2 Gb/s,
- základní úroveň SLA 99,5 s možností rozšíření.
Obě varianty služby zahrnují:
- Předávací rozhraní NNI,
- službu VPN STREAM,
- přenosovou kapacitu mezi Provide Edge routerem a koncovým bodem Sítě CETIN,
- zákaznické koncové zařízení (CPE).
Nabízíme tento typ propojení:
- optická infrastruktura,
- rádiová síť,
- metalická infrastruktura.
Zákaznické koncové zařízení (CPE)
Součástí služby je i poskytnutí zákaznického koncového zařízení Cisco. V případě asymetrického přístupu je koncové zařízení nedílnou součástí.
Možnosti koncového zařízení:
vlastní koncové zařízení Pernet (bez CPE od společnosti CETIN) v případě symetrického přístupu,
managed CPE (o dodané zařízení se vám budeme starat),
unmanaged CPE (o dodané zařízení se budete starat sami).
Varianta SMART
Sdílený Cloud NGFW
- 2 bezpečnostní profily + add-ons ve formě menu, ze kterých si koncový zákazník může vybrat
- CETIN může profily upravit dle přání poskytovatele internetu nebo si poskytovatel může
- Tuto činnost zajišťovat sám
- Pravidelný bezpečnostní reporting (1× týdně, fixní obsah pro každý profil, délka retence dat až 2 týdny)
- Vhodné pro segmenty SOHO/SME
- V případě FW umístěného v datovém centru poskytovatele je možné objednávat kapacitu FW v granularitě 1Gbit/s internetového provozu
- Počáteční doba služby je stanovena na 36 měsíců za garantovanou cenu 8 900 Kč/měsíc za 1 Gbit/s
- V případě FW umístěného v síti poskytovatele je možné objednávat v granularitě
- 2,8 Gbit/s (nejmenší možný technologický cluster) – možnost rozložení měsíčních plateb dle dohody
- Žádný instalační poplatek – žádné počáteční náklady
Varianta PROFI
Vlastní Cloud NGFW pro každého zákazníka
- Zákazník získává svoji vlastní instanci NGFW, kterou lze plně individuálně nastavit
- NGFW si zákazník může nastavit sám či to pro něj může provést poskytovatel internetu (pomocí nástrojů, které CETIN nabízí jako součást služby)
- Individuální pravidelný bezpečnostní reporting (perioda dle přání, individuální obsah, volitelná délka retence i archivace dat)
- Vhodné pro segment SME a náročnější zákazníky
- Možno přiobjednat profesionální služby Audit a iSOC
- CETIN poskytuje službu next generation firewall jako doplněk ke službám přístupu k internetu pro firemní segment poskytovatelů internetu
- V případě FW umístěného v datovém centru poskytovatele je možné objednávat kapacitu FW v granularitě 5 Gbit/s internetového provozu
- Počáteční doba služby je stanovena na 36 měsíců a cena je stanovena individuálně dle projektu
- Žádný instalační poplatek – žádné počáteční náklady
Nejčastější typy kyberútoků, kterým může firewall nové generace zabránit nebo ztížit úspěch
- Phishing: Útok, při kterém útočník získá citlivé informace zosobněním důvěryhodné osoby nebo organizace.
- DNS spoofing: Hackeři mění záznamy DNS, aby přesměrovali uživatele na falešné webové stránky. Tyto stránky mohou vypadat legitimně a vyzvat uživatele k zadání citlivých informací.
- Malware: Zahrnuje různé typy útoků, jako jsou viry, trojské koně, ransomware a spyware. Často se dostává do systémů prostřednictvím lidské chyby, jako je kliknutí na podezřelý odkaz v e-mailu.
- Útoky hrubou silou: Útočník se pokouší uhodnout heslo nebo získat přístup k datům metodou pokus-omyl.
- Cross-site scripting (XSS): Útok, při kterém útočník vloží škodlivý kód do webové stránky. Tento kód je vykonán ve webovém prohlížeči uživatele, což umožňuje útočníkovi získat citlivé informace nebo se zosobnit za uživatele.
- Man-in-the-middle útoky: Útočník se vloží mezi komunikující strany a pozoruje nebo mění přenášená data.
- SQL injection: Útok, při kterém útočník vloží škodlivý SQL kód do webového formuláře nebo URL.
- Sociální inženýrství: Útok, při kterém útočník manipuluje s lidmi, aby odhalil citlivé informace nebo provedl nebezpečné akce.
SLA – Servisní podpora
Předmětem SLA (dohodnuté úrovně služeb) jsou společností CETIN garantované parametry měsíční dostupnosti a maximální délky poruchy služby.
Základní přehled SLA:
|
Úroveň SLA |
Měsíční dostupnost (v %) |
Max. délka poruchy (hod.) |
Odezva pro ohlášení poruchy (hod.) |
|---|---|---|---|
|
SLA 99.0 |
99.0 |
12 |
1 |
|
SLA 99.5 |
99.5 |
8 |
1 |
|
SLA 99.7 |
99.7 |
6 |
1 |
|
SLA 99.9 |
99.9 |
4 |
1 |
|
SLA 99.9xx |
99.9xx |
1 |
1 |
1. Záložní zdroje a napájení
- prodáváme stabilní a mobilní motorgenerátory a zajišťujeme jejich leasing,
- navrhujeme řešení a vedeme projektovou dokumentaci,
- využíváme zdroj nepřerušovaného napájení (UPS) a stabilní generátory,
- zřizujeme systémy záložního napájení na klíč do výkonu 2,2 MVA.
2. Opravy, montáže, havárie NN a VN do 22 kV
- poskytujeme poradenství v oblasti energetiky,
- provádíme výstavbu kabelových přípojek a volného vedení a opravujeme a revidujeme trafostanice,
- věnujeme se opravám a spojkování kabelů 1,5–240 mm a montujeme a opravujeme kompenzace.
3. Půjčovna odhlučněných mobilních dieselagregátů do 800 kVA
- zapojíme a zajistíme provoz náhradních zdrojů napájení,
- nabízíme mobilní generátory o výkonech 7 až 800 kVA.
4. Provádění revizí veškerého zařízení NN, VN, generátorů, UPS včetně hromosvodů
- provádíme analýzy odběrů,
- montujeme měřící zařízení.
5. Havarijní služba 24 hodin
- v případě jakýchkoliv problémů je tu k dispozici havarijní služba, která je připravena 24 hodin denně řešit případné poruchy a jiné problémy.
6. Stavební práce, zámečnické práce, zemní práce
- zařizujeme projektové dokumentace staveb,
- realizujeme stavby občanské a průmyslové vybavenosti a zemní a výkopové práce,
- zabýváme se kontejnerovou dopravou,
- pracujeme s autojeřábem do 22 tun.