Firewall-engineering & lifecycle

Ontwerp, migratie en lifecyclebeheer voor FortiGate-, Check Point- en Palo Alto-omgevingen.

Wat het omvat

Firewalls beschermen alleen wat ze mogen zien, en alleen zolang ze actueel zijn. Wij ontwerpen, migreren en onderhouden firewall-omgevingen zodat hardware wordt vernieuwd vóór het einde van de support, software gecontroleerd wordt geüpgraded en de rule-base zo slank blijft dat ze te begrijpen en te auditen is. Het werk varieert van één cluster tot een wereldwijde omgeving met centraal beheer.

Hardwarevernieuwing en migraties tussen modellen, leveranciers en datacenters zonder onderbreking van de dienstverlening
Versie-upgrades gepland op basis van leveranciersadvisories en end-of-supportdata, getest en uitgerold met rollback
Opschoning van de rule-base: ongebruikte, overschaduwde en te brede regels verwijderd, objecten en naamgeving gestroomlijnd
Centraal beheer met FortiManager/FortiAnalyzer, Check Point Smart-1 of Panorama, inclusief logging en rapportage
Dynamische routering op de firewalls (BGP/OSPF), hoge beschikbaarheid en consolidatie van clusters
Een meerjarige firewall-roadmap die vernieuwingen, upgrades en budgetten op elkaar afstemt

Hoe wij werken

Dezelfde gedisciplineerde aanpak als elke AlphaTechnology-opdracht, toegepast op deze dienst.

Analyseren

Inventarisatie van modellen, versies, supportdata, kwaliteit van de rule-base en het verkeer dat de firewalls werkelijk verwerken; risico's en quick wins vooraf afgestemd.

Ontwerpen

Doelontwerp per locatie of cluster: dimensionering, HA, routering, beheer en logging, met een migratieplan dat de business laat doordraaien.

Implementeren

Gefaseerde migraties en upgrades in afgesproken changevensters, elke stap getest en omkeerbaar; het beleid wordt opgeschoond terwijl het meeverhuist.

Overdragen

As-built-documentatie, runbooks voor upgrades en failover, en een roadmap die uw team zelf kan uitvoeren.

Technologieën en platformen

Fortinet FortiGateFortiManager / FortiAnalyzerCheck Point QuantumCheck Point Smart-1Palo Alto NGFWPanoramaCisco ASA / Secure FirewallBGP / OSPF

Waar wij dit deden

SWIFT
Ruim 80 FortiGates vernieuwd en Check Point-clusters geconsolideerd zonder verstoring, één wereldwijde FortiManager/FortiAnalyzer-omgeving, BGP op de firewalls.
Ministerie van Defensie
Check Point-, Fortinet- en F5-omgevingen beheerd, vernieuwd en naar een nieuw datacenter gemigreerd; een complete FortiManager/FortiAnalyzer-beheeromgeving ingericht.
Mammoet
Datacenterfirewalls vernieuwd met Palo Alto NGFW en Azure beveiligd met virtuele Palo Alto-firewalls in vier regio's, centraal beheerd via Panorama.
Allianz
Multi-vendor firewalls (Cisco, Juniper, Check Point, Palo Alto, Fortinet) beheerd en vernieuwd voor het Benelux-netwerk.

Bekijk alle klantverhalen →

Veelgestelde vragen

Kunnen jullie migreren tussen firewall-leveranciers?

Ja. Wij vertalen het beleid, testen het tegen echt verkeer en schakelen per segment over, zodat het nieuwe platform live gaat met een schone rule-base in plaats van een kopie van de oude.

Hoe voorkomen jullie downtime bij upgrades?

Upgrades lopen clusterlid voor clusterlid in afgesproken changevensters, met een geteste rollback en een verificatiechecklist voordat de volgende stap begint.

Nemen jullie daarna ook het dagelijkse beheer over?

Dat kan via onze managed services, als volledig infrastructuurbeheer of als lifecycle management naast uw eigen team.

Gerelateerde diensten

Lifecycle managementProactieve hardware- en softwarelifecycleplanning: end-of-support bijgehouden, vernieuwingen begroot, upgrades gedaan vóór ze incidenten worden.Security-policy-automatiseringContinue policy-hygiëne met AlgoSec: hercertificering van regels, geautomatiseerde change-workflows en permanente audit-gereedheid.Netwerksecurity-architectuurSegmentatie, veilige connectiviteit en zero-trust-ontwerpen die controls koppelen aan echt bedrijfsrisico.

Bespreek deze dienst met een engineer

Een eerste gesprek is vrijblijvend: wij kijken naar uw omgeving en uw vraag en vertellen wat wij zouden doen, en wat niet.

Start een gesprek → Alle diensten