Типовые связки «задача → состав → результат». Состав и условия подтверждаются под проект.
Защищённый офис и филиал
ЗадачаОбъединить интернет-доступ, разделение пользователей и базовую сетевую защиту без разрозненных правил.
СоставFortiGate: Шлюз, NGFW и межсегментные политики; включённые сервисы по выбранной лицензии.
РезультатДаёт управляемую границу сети и разграничение доступа. Упрощает изменение правил и поиск сетевых проблем.
Ритейл: Магазин: рабочие места, кассовый сегмент и гостевая сеть. Профессиональные услуги: Офис с сотрудниками и внешними посетителями. Логистика: Филиал со складскими терминалами и офисной сетью.
С каких вопросов начинаем
Сколько пользователей/устройств и какие сегменты? Какая реальная интернет-нагрузка и доля TLS? Какие политики IPS/web/application control нужны? Какой перерыв допустим? Как сейчас управляют сетью и сохраняют логи?
Управляемая межфилиальная сеть Secure SD-WAN
ЗадачаСделать связь филиалов с ЦОД, SaaS и облаками управляемой по состоянию каналов и требованиям приложений.
СоставFortiGate: Secure SD-WAN и защита в филиалах/узлах выбранной topology.
РезультатПомогает сохранять доступность приложений при деградации одного пути. Даёт единый процесс развёртывания и изменения филиальной сети.
Ритейл: Сеть магазинов с транзакционным и корпоративным трафиком. Банки: Филиальные сервисы с контролем путей и политик. Логистика: Распределённые офисы и терминалы.
С каких вопросов начинаем
Где размещены основные приложения? Какие каналы и фактические loss/latency/jitter доступны? Сколько площадок, маршрутов и туннелей? Как выбираются приоритеты приложения? Каков порядок миграции и возврата на старую сеть?
Корпоративная LAN/WLAN и контролируемый доступ устройств
ЗадачаОрганизовать проводной/беспроводной доступ и разделить сотрудников, гостей, подрядчиков и IoT по политикам.
СоставFortiSwitch: Проводной доступ/агрегация по портам и topology. FortiAP: WLAN по обследованию и профилю клиентов.
РезультатДелает доступ и ответственность за устройство наблюдаемыми. Помогает управлять сегментацией без ручного исключения для каждого подключения.
Образование: Кампус: сотрудники, учащиеся и гостевые устройства. Гостиницы: Гостевой Wi-Fi отдельно от рабочих сервисов. Корпоративные офисы: Несколько зданий и смешанный парк устройств.
С каких вопросов начинаем
Какова плотность и тип Wi-Fi клиентов? Какие площадки, uplinks, PoE и электропитание? Какие группы и guest/BYOD/IoT политики? Какие IdP/PKI уже есть? Какое действующее оборудование нужно сохранить?
Удалённый доступ: ZTNA, IPsec или FortiSASE
ЗадачаДать сотрудникам и подрядчикам доступ к нужным ресурсам с учётом личности, устройства и выбранной модели подключения.
СоставFortiClient: Endpoint access/posture в поддерживаемом и лицензированном режиме. FortiGate: ZTNA access proxy либо IPsec gateway по выбранной архитектуре.
РезультатПозволяет ограничить доступ конкретными ресурсами и контекстом пользователя. Даёт проверяемый процесс выдачи, изменения и отзыва доступа.
Профессиональные услуги: Гибридная работа с корпоративными приложениями. Банки: Доступ сотрудников к ограниченному набору внутренних сервисов. Производство: Согласованный доступ ИТ-подрядчика, отдельно от OT-привилегий.
С каких вопросов начинаем
Какие приложения и протоколы нужны? Какие устройства/OS и можно ли поставить агент? Какие IdP/MFA/PKI уже есть? Где находятся пользователи и данные? Какие VPN/EMS версии используются сейчас?
Сегментация и защита корпоративного ЦОД
ЗадачаКонтролировать входящий и межзонный трафик между приложениями, серверами и административными контурами.
СоставFortiGate: Физический NGFW для выбранных потоков и зон либо виртуальное исполнение FortiGate-VM по среде.
РезультатСнижает область доступности ресурсов для неразрешённых соединений. Даёт управляемый lifecycle межзонных правил и расследование сетевых событий.
Финансовые услуги: Разделение критичных сервисов и административного доступа. Медицина: Разделение приложений и инфраструктурных сегментов. Корпоративные ЦОД: Защита приложений и зон разных подразделений.
С каких вопросов начинаем
Какие потоки и зоны нужно контролировать? Какие скорости, типы портов и elephant/small flows? Где маршрутизация и симметрия путей? Что нужно инспектировать в TLS? Каковы HA, окна изменений и требования rollback?
Защита web/API и доступность приложений
ЗадачаЗащитить опубликованные приложения от неразрешённых HTTP/API запросов и организовать управляемую доставку трафика.
СоставFortiWeb: WAF/API защита в выбранном поддерживаемом deployment режиме.
РезультатПомогает уменьшить риск эксплуатации web/API уязвимостей. Даёт контроль запросов, правил и влияния защиты на приложение.
Электронная коммерция: Web-store, личный кабинет и API интеграций. Финансовые услуги: Публичные клиентские приложения и API. Логистика: Порталы партнёров и обмен статусами через API.
С каких вопросов начинаем
Какие приложения/API и owners входят в scope? Какие RPS, TLS, body/upload размеры и long connections? Какие auth, API specifications и legitimate clients? Где DNS/certificates/load balancing сейчас? Какие test corpus и допустимые false positives?
Защита рабочих станций и серверов, обнаружение и реагирование
ЗадачаСнизить риск компрометации endpoint и обеспечить наблюдаемый процесс расследования и согласованного реагирования.
СоставFortiEDR: EDR/endpoint protection в выбранном supported deployment; лицензии и OS подтверждаются.
РезультатДаёт события endpoint и контекст для расследования. Позволяет проверить процедуры изоляции/ремедиации без ручного поиска всех устройств.
Корпоративные офисы: Рабочие станции сотрудников. Финансовые услуги: Критичные рабочие места и серверные workloads. Разработка ПО: Рабочие устройства и серверы с согласованными исключениями.
С каких вопросов начинаем
Каков парк OS/build/серверов и критичных приложений? Какие existing agents должны сосуществовать? Кто утверждает isolation/remediation? Где можно хранить telemetry? Какие исключения и maintenance windows?
Защита почты и облачного рабочего пространства
ЗадачаКонтролировать вредоносные и нежелательные письма, impersonation и риски выбранных почтовых/cloud collaboration сценариев.
СоставFortiMail: Email Security в выбранном gateway/virtual/cloud deployment.
РезультатПомогает ограничить попадание опасной корреспонденции и увидеть её обработку. Даёт управляемые политики и расследование почтовых событий.
Профессиональные услуги: Почта сотрудников и обмен документами. Ритейл: Офисная почта и взаимодействие с поставщиками. Финансовые услуги: Внешняя переписка и критичные почтовые процессы.
С каких вопросов начинаем
Где и как размещена почта? Сколько mailboxes/domains, какой message rate и размеры? Каковы MX/relay и SPF/DKIM/DMARC? Какие quarantine и retention процессы? Какие SaaS/cloud/API permissions допустимы?
Сбор событий, расследование и развитие SOC
ЗадачаСобрать нужные события, связать их с проверяемыми сценариями обнаружения и передать инцидент в согласованный процесс реагирования.
СоставFortiAnalyzer: Начальный путь для Fortinet logs/analytics в соответствующем scope.
РезультатДаёт поиск и контекст вместо отдельных журналов на устройствах. Помогает сделать обнаружение и реагирование воспроизводимыми.
Корпоративные группы: Единая видимость событий нескольких площадок. Финансовые услуги: Корреляция выбранных инфраструктурных событий. Производство: События IT/OT в согласованном operational процессе.
С каких вопросов начинаем
Какие источники и use cases обязательны? Какие average/peak EPS и bytes/event? Какой retention, searchable window и доступ? Кто расследует и утверждает response? Какие CMDB/ticketing/SOC integrations уже есть?
Идентификация, MFA и привилегированный доступ
ЗадачаСделать обычный и административный доступ персональным, ограниченным и подконтрольным жизненному циклу учётных данных.
СоставFortiPAM: Управление привилегированными credentials/access и сессиями по поддерживаемым целям.
РезультатУменьшает зависимость от общих административных паролей. Даёт проверяемый отзыв доступа и историю привилегированных действий.
Корпоративные ИТ: Администраторы и обслуживание инфраструктуры. Финансовые услуги: Контролируемый доступ к критичным ресурсам. Производство: Доступ IT/OT подрядчиков по согласованным разрешениям.
С каких вопросов начинаем
Какие identity directories и MFA уже есть? Какие targets, протоколы и privileged credentials? Кто владелец и approver доступа? Нужны ли rotation, recording и command control? Какие break-glass и retention требования?
Сегментация промышленной сети и управляемый IT/OT доступ
ЗадачаУвидеть согласованный набор OT активов, ограничить межзонные связи и доступ обслуживания, сохранив требования технологического процесса.
СоставFortiGate: NGFW/segmentation на согласованных IT/OT границах; FortiGate Rugged при подтверждённых условиях среды.
РезультатПомогает ограничить распространение неразрешённых сетевых действий между OT зонами. Даёт inventory, правила доступа и согласованный процесс обслуживания оборудования.
Производство: Сегментация технологических участков и IT/OT границы. Энергетика: Контролируемые связи распределённых объектов. Логистика: Автоматизированное оборудование склада и IT сервисы.
С каких вопросов начинаем
Какие процессы и активы входят в scope? Какие протоколы, задержки и safety ограничения? Есть ли подтверждённая inventory/схема связей? Как сейчас обслуживают OT и кто approve? Какие условия среды, питание, монтаж и окна работ?
Защита гибридного облака и cloud workloads
ЗадачаРазделить сетевую защиту, конфигурационные риски, права и runtime workloads, связав их с процессом устранения.
СоставFortiGate-VM: Сетевой firewall выбранного cloud/virtual deployment. FortiCNAPP: Posture/identity/workload задачи только при включении их в scope.
РезультатДаёт видимость приоритетных рисков и владельцев cloud ресурсов. Помогает согласовать сетевые и workload controls без набора несвязанных предупреждений.
Разработка ПО: Cloud tenants и Kubernetes/workloads. Электронная коммерция: Облачные приложения и публичные сервисы. Корпоративные ИТ: Гибридный ЦОД/cloud инфраструктурный портфель.
С каких вопросов начинаем
Какие cloud providers/accounts/регионы? Какие workloads и Kubernetes версии? Нужны network, posture, entitlements или runtime controls? Какие agents/API permissions и data export допустимы? Кто исправляет findings и какие workflows?
