راهکار ارزان قیمت برای تامین لایسنس  تجهیزات F5

بدلیل مشکلات متعدد تهیه Service Contract و خرید لایسنس اروجینال و همچنین با توجه به قیمت های سرسام آوری که بسیاری از مشتریان با آن مواجه بوده و هستند (که در صورت اعمال جریمه هزینه ها بیشتر هم خواهد شد)، شرکت افزار پرداز هوشمند سورنا اقدام به ارائه یک راهکار جایگزین با هزینه بسیار پایین تر جهت فعالسازی تمامی تجهیزات F5 اعم BIG-IP و BIG-IQ نموده است. شما می توانید تمامی محصولات F5 را مشاهده نمایید.

این راهکار بدین شرح است که Firmware موجود روی دستگاه با یک نسخه اصلاح شده تعویض گردیده و پس از آن شرکت سورنا قادر خواهد بود نسبت به فعالسازی لایسنس دستگاه به صورت فول ماژول با مدت زمانی دلخواه اقدام نماید. لیست ماژولهای فعال شده به شرح ذیل است:

Local Traffic Manager (LTM)

Global Traffic (DNS)

Access Policy Manager (APM)

Advanced Firewall Manager (AFM)

Application Security Manager (ASM)

Carrier-Grade NAT (CGNAT)

Policy Enforcement Manager (PEM)

Fraud Protection Service (FPS)

Application Visibility and Reporting (AVR)

Application Acceleration Manager (AAM)

Secure Web Gateway (SWG)

SSL Orchestrator (SSLO)

Link Control (LC)

Max Compression

Routing Bundle
Crypto Offload

DNSSEC

Software Development Kit (SDK)

در این مدل از لایسنس مشتری قادر است تمامی آپدیتهای ارائه شده توسط شرکت F5 را به صورت آفلاین و هفتگی نصب و بروزرسانی نماید، همچنین آپگرید نسخه جدید Firmware تجهیز مورد نظر هم طی مدت گارانتی بر روی تجهیز نصب و فایل ISO اصلاح شده به کارفرما تحویل داده خواهد شد.

در صورت صلاحدید کارفرما مراحل نصب و تحویل آپدیت ها بصورت آفلاین و حضوری توسط کارشناس شرکت سورنا انجام خواهد پذیرفت ، بنحوی که کارشناس در مکان مشتری که تجهیزات قرار داد حضور به هم میرساند و بصورت کاملا محدود و خصوصی شاسی Standby را از HA خارج کرده و آپدیت ها را نصب میکند، شاسی را HA کرده بعد از آن شاسی Standby را Active میکند و شاسی دو هم به ترتیب قبل از HA خارج میکند و آپدیت ها را نصب خواهد  و دوباره به HA برمیگرداند. این پروسه حدود 1 تا 2 ساعت برای یک جفت تجهیز زمان میبرد. همچنین پشتیبانی و نگهداری شامل پاسخگویی و رفع ایراد 7*24 در صورت بروز اختلال در عملکرد کلی و یا بخشی از تجهیزات که به دلیل بروز رسانی نرم افزار رخ داده باشد صورت می پذیرد.

مشاوره و نصب و راه اندازی کامل (در صورت نیاز کارفرما)

مشاوره و راه اندازی تجهیزات و راهکارهای شرکت F5 یکی از برجسته ترین خدمات تیم ما می باشد و در این زمینه قادر به ارائه خدمات فنی و تخصصی کاملی هستیم. از جمله این خدمات می توان به موارد زیر اشاره کرد:

• شناخت نیازمندی ها ، شناخت و کشف وضعیت موجود
• بررسی سناریوهای مختلف جهت برآورده شدن نیازمندی ها و شرایط موجود
• طراحی اولیه بصورت HLD

• تهیه و آماده سازی مستند LOM بر اساس طراحی اولیه
• تهیه مستند RFP جهت برگزاری استعلام
• نظارت بر فرآیند های تامین تجهیزات
• نظارت بر فرآیند نصب و راه اندازی و تحویل تجهیزات
• طراحی اولیه و طراحی با جزییات
• نصب و راه اندازی اولیه تجهیزات موجود
• تنظیمات تکمیلی تجهیزات بر اساس نیاز کارفرما و طراحی با جزییات
• تهیه مستندات مربوط به تجهیزات و تنظیمات آنها
• تنظیمات پیشرفته بعد از گذشت چندین روز از پایان تنظیمات تکمیلی (Tuning)
• سرویس های نگهداری از جمله آپدیت ماژول های F5 ، آپگرید Image تجهیزات و همچنین بازدید دوره ای و رفع مشکلات موجود بر اساس قرارداد SLA فی مابین

خدمات فنی و پشتیبانی پیشرفته (در صورت نیاز کارفرما)

این خدمات شامل انجام تنظیمات پیشرفته و بهینه سازی (Tuning) ماژول های تجهیزات مانند: ASM , APM, LTM, AFM و … میباشد که بصورت حضوری و غیر حضوری ارائه می شود . (این خدمات بصورت آپشنال بوده و در صورت نیاز با بررسی دامنه کار، برآورد قیمت خواهد شد.)

در ماژول های مختلف بهینه سازی و تنظیمات پیشرفته با توجه به الزامات مشتری و منابع تجهیزات انجام خواهد شد، تنظیمات پیشرفته براساس موارد مذکور به 3 دسته 1-تمام اتوماتیک (با کمترین دخل و تصرف نیروی انسانی متخصص) 2- نیم اتوماتیک (نیروی انسانی متخصص دخیل در پروسه های اتوماتیک) 3- غیر اتوماتیک و دستی(نیرو های انسانی متخصص برای انجام تنظیمات و پایش لحظه ای) ؛ تقسیم خواهد شد. در موارد 1 و 2 هوش مصنوعی و یادگیری ماشین به شما کمک خواهد کرد تا با خطای کمتر و صرف وقت کمتر به نهایی سازی و مستحکم شدن Policy های ساخته شده برسید. در پایان پروسه بهینه سازی یا Tuning ما Policy های موجود را مستحکم و غیر قابل نفوذ خواهیم کرد.

آموزش (در صورت نیاز کارفرما)

توسعه دانش و مهارت، کلید اصلی پیاده سازی موفق راهکار های امنیتی می باشد. به همین منظور تیم ما، دوره های آموزشی ذیل را برای آشنایی با راهبری تجهیزات F5 و خرید BIG-IP برگزار می نماید.

این دوره، توسط مدرسان با تجربه و حرفه ای تدریس میگردد:

Administering BIG-IP: (2 Days)

• Getting started with the BIG-IP system
• Traffic processing with BIG-IP Local Traffic Manager (LTM)
• Using TMSH (TMOS Shell) command line interface
• Using NATs and SNATs
• Monitoring application health and managing object status
• Modifying traffic behavior with profiles, including SSL offload and re-encryption
• Modifying traffic behavior with persistence, including source address affinity and cookie persistence
• Troubleshooting the BIG-IP system, including logging (local, high-speed, and legacy remote logging), and using TCPDUMP
• User roles and administrative partitions
• vCMP concepts
• Configuring high availability (including active/standby and connection and persistence mirroring)

Troubleshooting BIG-IP: (2 Days)

• Configuration Project
• Troubleshooting Methodology
• F5 Support
• Troubleshooting – Bottom to Top
• Troubleshooting Tools
• Using System Logs
•  

Configuring BIG-IP LTM: (3 Days)

• BIG-IP initial setup (licensing, provisioning, and network configuration)
• A review of BIG-IP local traffic configuration objects
• Using dynamic load balancing methods
• Modifying traffic behavior with persistence (including SSL, SIP, universal, and destination address affinity persistence)
• Monitoring application health with Layer 3, Layer 4, and Layer 7 monitors (including transparent, scripted, and external monitors)
• Processing traffic with virtual servers (including network, forwarding, and reject virtual servers)
• Processing traffic with SNATs (including SNAT pools and SNATs as listeners)
• Modifying traffic behavior with profiles (including TCP profiles, advanced HTTP profile options, caching, compression, and OneConnect profiles)
• Advanced BIG-IP LTM configuration options (including VLAN tagging and trunking, SNMP features, packet filters, and route domains)
• Customizing application delivery with iRules and local traffic policies
• Securing application delivery using BIG-IP LTM

Configuring BIG-IP DNS: (2 Days)

• Overview of the Domain Name System and DNS resolution flow through BIG-IP DNS
• Configuring DNS listeners
• Accelerating DNS resolution with DNS Express, DNS cache, and DNS server load balancing
• Intelligent DNS resolution with wide IPs and wide IP pools
• Using probes and metrics to assist the intelligent DNS resolution process
• Intelligent DNS load balancing methods
• Monitoring intelligent DNS resources
• Logging GSLB load balancing decisions
• Using DNSSEC
• Integrating iRules in the DNS resolution process
• Managing BIG-IP DNS sync groups

Configuring BIG-IP ASM (AWAF): (4 Days)

• Resource provisioning for F5 Advanced Web Application Firewall
• Traffic processing with BIG-IP Local Traffic Manager (LTM)
• Web application concepts
• Mitigating the OWASP Top 10 and other vulnerabilities
• Security policy deployment
• Security policy tuning
• Deploying Attack Signatures and Threat Campaigns
• Positive security building
• Securing cookies and other headers
• Reporting and logging
• Advanced parameter handling
• Using Automatic Policy Builder
• Integrating with web vulnerability scanners
• Login enforcement for flow control
• Brute force and credential stuffing mitigation
• Session tracking for client reconnaissance
• Using Parent and Child policies
• Layer 7 DoS protection
  • Transaction Per Second-based DoS protection
  • Layer 7 Behavioral DoS Protection
• Configuring Advanced Bot Defense
  • Web Scraping and other Microservice Protection
  • Working with Bot Signatures
• Using DataSafe to Secure the client side of the Document Object Model

Configuring BIG-IP AFM: (2 Days)

• Configuration and management of the BIG-IP AFM system
• AFM Network Firewall concepts
• Network firewall options and modes
• Network firewall rules, policies, address/port lists, rule lists and schedules
• IP Intelligence facilities of dynamic black and white lists, IP reputation database and dynamic IP shunning.
• Detection and mitigation of DoS attacks
• Event logging of firewall rules and DoS attacks
• Reporting and notification facilities
• DoS Whitelists
• DoS Sweep/Flood
• DNS Firewall and DNS DoS
• SIP DoS
• Port Misuse
• Network Firewall iRules
• Various AFM component troubleshooting commands

Configuring BIG-IP APM: (3 Days)

• APM Traffic Processing and APM Configuration Wizards
• APM Access Policies, Access Profiles
• Visual Policy Editor, Branches and Endings
• APM Portal Access and Rewrite Profiles
• Single Sign-On and Credential Caching
• APM Network Access and BIG-IP Edge Client
• Layer 4 and Layer 7 Access Control Lists
• APM Application Access and WebTop Types
• Remote Desktop, Optimized Tunnels and WebTop Links
• LTM Concepts including Virtual Servers, Pools, Monitors and SNAT’ing
• APM + LTM Use Case for Web Applications
• Visual Policy Editor Macros and Endpoint Security
• AAA Servers and Authentication and Authorization with Active Directory and RADIUS
• iRules, Customization and SAML

چرا ما؟

• در حال اجرای پروژه های مختلفی با بانک ‌ها ، شرکت ‌های (PSP)، شرکت ‌های (ISP) ، و شرکت های خصوصی بزرگ و…
• تنها شرکت ارائه دهنده راهکار جایگزین برای لایسنس گران قیمت تجهیزات F5
• آشنایی کامل با الزامات و دغدغه های تجاری و فنی حوزه بانکی و پرداخت
• پیاده سازی موفق راهکارهای امنیتی در حوزه بانکی، شبکه پرداخت و مخابراتی
• مشاوره تأمین تجهیزات و لایسنس های اصل از کمپانی سازنده به همراه ساپورت و گارانتی
• برخورداری از امکان تمدید قرارداد پشتیبانی با کمپانی
• برخورداری از اکانت در پرتال رسمی کمپانی جهت دسترسی به:
• مستندات نصب، راه اندازی و راهبری
• دریافت فایل های بروزرسانی و ارتقا به نسخ جدید
• برخورداری از تیم فنی متخصص و دارنده گواهینامه های رسمی شرکت های معتبر
• برخورداری از توانمندی و سوابق مشاوره، پیاده سازی ها و نگهداری های موفق
• برخورداری از امکان برگزاری دوره های آموزشی F5