FortiGate tulemüür ise on riistvara, kuid suur osa selle kaitsest sõltub litsentsidest. Kui litsents aegub, jääb internet tavaliselt tööle ja seetõttu märgatakse probleemi alles siis, kui midagi juba juhtunud on. Selles artiklis selgitame, mida erinevad litsentsid annavad ja mis aegumisel tegelikult muutub.
FortiCare ja FortiGuard: kaks eri asja
- FortiCare on tugiteenus: ligipääs Fortineti tehnilisele toele, püsivara uuendustele ja riistvara asendusele (RMA), kui seade läheb rikki.
- FortiGuard on turvateenused: viirusesignatuurid, IPS-i signatuurid, veebifiltri kategooriad, rakenduste tuvastus jms. Need uuenevad pidevalt Fortineti pilvest.
Tavaliselt ostetakse need koos ühe paketina. Levinumad paketid on järgmised (täpne sisu sõltub mudelist ja FortiOS versioonist ning võib aja jooksul muutuda, seega kontrollige alati kehtivat andmelehte):
| Pakett | Mida ligikaudu sisaldab |
|---|---|
| ATP (Advanced Threat Protection) | Põhiline ohutõrje: viirusetõrje, IPS, liivakasti-tüüpi analüüs ja FortiCare tugi. |
| UTP (Unified Threat Protection) | ATP sisu ning lisaks veebifilter, rakenduste kontroll ja rämpspostifilter. Väikesele kontorile kõige levinum valik. |
| Enterprise Protection | UTP sisu ning täiendavad teenused suurematele organisatsioonidele, näiteks turvahinnangud ja täpsem seadmete tuvastus. |
Mis lakkab aegumisel töötamast ja mis jääb
Jätkab töötamist: tavapärane tulemüür, marsruutimine, NAT, DHCP, tulemüürireeglid ja VPN-ühendused. Kontori internet ja kaugtöö VPN ei katke litsentsi aegumise tõttu.
Lakkab töötamast või muutub kasutuks:
- Signatuuride uuendused. Viirusetõrje ja IPS kasutavad edasi viimaseid alla laaditud signatuure, kuid uusi ohte enam ei tunta. Mõne nädala pärast on kaitse sisuliselt aegunud.
- Veebifiltri hinnangud. Veebifilter küsib lehtede kategooriaid FortiGuardi pilvest. Ilma kehtiva litsentsita päringud ebaõnnestuvad ja sõltuvalt seadistusest kas lubatakse kõik lehed filtreerimata või hakatakse lehti blokeerima. Mõlemad on halvad.
- Tugi ja RMA. Rikke korral ei saa avada tugipileteid ega saada asendusseadet.
- Püsivara allalaadimine. Ilma kehtiva FortiCare'ita ei saa uusi FortiOS versioone alla laadida, seega jäävad turvaaukude parandused paigaldamata. See on sageli kõige suurem risk.
Kuidas lõppkuupäeva kontrollida
- Logige FortiGate haldusliidesesse sisse.
- Dashboard → Status: Licenses vidin näitab teenuste olekut. Punane või kollane tähendab aegunud või peagi aeguvat teenust.
- System → FortiGuard: siin on iga teenuse (FortiCare, AntiVirus, IPS, Web Filtering jne) täpne lõppkuupäev ja viimase uuenduse aeg.
- Kõiki registreeritud seadmeid näete ka Fortineti tugiportaalis oma konto all.
Uuendamise nõuanded
- Uuendage enne aegumist. Pange lõppkuupäev kalendrisse vähemalt kuu varem. Hilinenud uuendus arvestatakse reeglina eelmise lõppkuupäeva järgi, nii et ootamine raha ei säästa, küll aga jätab vahepeal kaitse puudulikuks.
- Ühtlustage kuupäevad. Kui teil on mitu FortiGate'i, FortiSwitchi või FortiAP-d, küsige edasimüüjalt litsentside kuupäevade ühtlustamist (co-terming), et kõik aeguksid samal ajal ja neid oleks lihtsam hallata.
- Kaaluge mitmeaastast litsentsi. Pikem periood on sageli soodsam aasta kohta ja vähendab unustamise riski.
- Kontrollige pärast aktiveerimist. Uue litsentsi aktiveerimise järel vaadake System → FortiGuard alt, et kuupäevad on muutunud ja signatuurid uuenevad.
Millal kutsuda abi
Kui te pole kindel, milline pakett teie mudelile sobib, või litsentsid on juba aegunud, aitab edasimüüja leida õige tootekoodi ja kuupäevad ühtlustada. Fortineti litsentse ja uuendusi pakub ka ITABIKS, vaata Fortineti litsentsid või helista +372 53 888 229.