Implementace firewallu a multifaktorové autentizace pro průmyslový podnik

Bezpečnost na prvním místě s firewallem WatchGuard Firebox M290

Společnost, zabývající se výrobou a montáží elektromotorů, prodejem klimatizací a ventilátorů, se rozhodla posílit bezpečnost svých dat před stále rostoucím rizikem kybernetických hrozeb. A protože je pro ni bezpečnost na prvním místě, nebudeme ji jmenovat a říkejme ji tedy XY.

Společnost XY si stanovila hlavní požadavky na kybernetickou bezpečnost:

1. zvýšení bezpečnosti -> implementace firewallu WatchGuard Firebox M290 a multifaktorové autentizace (MFA) pomocí WatchGuard AuthPoint

2. zajištění kontinuity podnikání -> zajištění bezpečnosti dat a ochrany proti kybernetickým hrozbám

Nasazení WatchGuard Firebox M290

Společnost XY nasadila jednu jednotku WatchGuard Firebox M290, aby zvýšila úroveň bezpečnosti své IT infrastruktury. Při přechodu z WatchGuard Firebox M270 na M290 byla použita XML konfigurace pro zachování nastavení. Migrace proběhla hladce díky použití Policy Manageru, který umožnil snadné přenesení stávajících politik a konfigurací mezi starým a novým hardwarovým boxem.

Nasazení WatchGuard AuthPoint

Dále byla implementována multifaktorová autentizace pomocí WatchGuard AuthPoint. Tento proces zahrnoval aktivaci softwaru ve WatchGuard Cloudu, import uživatelů a nastavení autentizačních metodik. Ve společnosti XY byla jako metoda autentizace vybrána mobilní aplikace AuthPoint. AuthPoint byl integrován s WatchGuard Firebox M290 prostřednictvím RADIUS serveru pro zajištění MFA pro VPN připojení a další chráněné zdroje.

Výsledky

1. Zvýšená bezpečnost: Nasazením WatchGuard Firebox M290 a implementací AuthPoint byla výrazně zvýšena úroveň bezpečnosti přístupu.
2. Efektivní migrace: Použití XML konfigurace a Policy Manageru umožnilo bezproblémový přechod z M270 na M290.
3. Pokročilé monitorování: Zákazník ocenil monitoring VPN a podrobné statistiky, které umožňují lepší přehled o síťovém provozu a bezpečnostních incidentech.

Závěr

Společnost XY nyní disponuje robustní a bezpečnou IT infrastrukturou, která je připravena čelit moderním kybernetickým hrozbám. Díky tomu může nadále poskytovat své špičkové produkty a služby s minimálním kybernetickým rizikem a kvalitním zabezpečením svých dat. Zákazník rovněž ocenil nové možnosti monitorování VPN a statistiky, které poskytují cenné informace pro správu a optimalizaci síťového provozu.