Palo Alto firewall kurulumu ve migration
Best practice’lere uygun kurulum, kesintisiz firewall geçişi ve doğrulanmış yapılandırma. Yatırımınızın ilk günden tam verimle çalışmasını sağlıyoruz.
Doğru kurulum, güvenliğin yarısıdır
Etkin bir şekilde yapılandırıldığında güvenlik çözümleri siber saldırıları büyük ölçüde engeller. Ancak varsayılan ayarlarla bırakılmış güvenlik profilleri, “any” kurallar, kapsamı dar tutulmuş SSL decryption ya da eksik loglama; en güçlü Next-Generation Firewall’u bile sıradan bir port filtresine dönüştürebilir. Albisec, Palo Alto Networks kurulumlarını üreticinin best practice önerilerine göre yapar ve sonucu doğrular.
- 1
Keşif ve analiz
Mevcut topoloji, trafik profili, kural tabanı, VPN ve kimlik altyapısının incelenmesi; throughput ve oturum ihtiyacının ölçülmesi.
- 2
Tasarım
Zone ve segmentasyon tasarımı, HA mimarisi, SSL decryption kapsamı, güvenlik profili grupları ve yönetim (Panorama / Strata Cloud Manager) modeli.
- 3
Kurulum
PAN-OS’un önerilen sürüme yükseltilmesi, lisans aktivasyonu, arayüz/routing yapılandırması, güvenlik profilleri ve loglama.
- 4
Migration
Eski kural, NAT ve VPN yapılandırmasının aktarılması; gölgelenen ve kullanılmayan kuralların temizlenmesi, App-ID tabanlı politikalara geçiş.
- 5
Devreye alma
Planlı kesinti penceresinde geçiş, canlı trafik doğrulaması ve geri dönüş planı ile kesintisiz cutover.
- 6
Doğrulama ve dokümantasyon
Best Practice Assessment, test sonuçları, as-built doküman ve ekibinize bilgi aktarımı.
Kurulum ve migration kapsamındaki hizmetler
- PA-Series, VM-Series ve CN-Series NGFW kurulumu; Active/Passive ve Active/Active HA
- Panorama veya Strata Cloud Manager ile merkezi yönetim, şablon ve device group yapısı
- GlobalProtect uzaktan erişim VPN ve site-to-site IPsec
- SSL/TLS decryption politikası ve sertifika altyapısı
- User-ID entegrasyonu (Active Directory, LDAP, SAML/MFA)
- Advanced Threat Prevention, URL Filtering, WildFire ve DNS Security profillerinin etkinleştirilmesi
- SD-WAN, IoT Security ve SIEM/syslog entegrasyonları
- Hardware refresh sonrası migration ve ürün değişikliklerinde yapılandırma aktarımı
Kurulumdan sonra ortamınızı 7/24 destek ve periyodik health check hizmetimizle güvence altında tutabilirsiniz.
Diğer Palo Alto Networks güvenlik servisleri
Sık sorulan sorular
Palo Alto firewall kurulumu ne kadar sürer?
Tek lokasyonlu standart kurulumlar genellikle birkaç gün içinde tamamlanır. HA kümeleri, çok lokasyonlu yapılar ve farklı üreticiden migration içeren projeler keşif aşamasında takvimlendirilir.
Hangi firewall’lardan Palo Alto’ya geçiş yapabiliyorsunuz?
Fortinet, Check Point, Cisco ASA/FTD, Sophos ve benzeri platformlardan ve eski PA modellerinden geçiş yapıyoruz. Kural, nesne, NAT ve VPN yapılandırmaları analiz edilip Palo Alto’ya uyarlanır.
Geçiş sırasında kesinti yaşanır mı?
Geçişler planlı bakım penceresinde, önceden test edilmiş yapılandırma ve geri dönüş planıyla yapılır. Doğru planlamayla kesinti genellikle dakikalar seviyesindedir.
Kurulum sonrası ekibimiz sistemi yönetebilecek mi?
Proje sonunda as-built dokümantasyon ve uygulamalı bilgi aktarımı yapıyoruz. Dilerseniz yönetimi destek sözleşmesi kapsamında birlikte sürdürüyoruz.
Palo Alto Networks projeniz için uzman ekiple görüşün
Yeni kurulum, mevcut firewall’unuzun geçişi ya da destek sözleşmesi: ihtiyacınızı dinleyelim, ücretsiz ön analizle size en doğru yol haritasını çıkaralım.