Dvě různé věci, které se snadno pletou
Kdo si pořizuje FortiGate poprvé, narazí na dvě zkratky, které na první pohled znějí podobně, ale řeší úplně jiné věci.
- FortiCare je podpora výrobce k samotnému hardwaru - přístup k aktualizacím firmwaru, možnost výměny vadného kusu a technická podpora přímo od Fortinetu.
- FortiGuard je souhrnné označení pro bezpečnostní služby, které firewall aktivně chrání v reálném čase - aktuální databázi hrozeb, kontrolu webu, antivirus na bráně a prevenci průniku.
Bez platné licence FortiGuard firewall dál směruje provoz, ale přestává rozeznávat nové hrozby - chová se prakticky jako obyčejný směrovač z úvodu našeho článku o rozdílu mezi směrovačem a firewallem. Bezpečnostní funkce v něm zůstanou nainstalované, jen přestanou dostávat aktuální data.
Co je v ceně hardwaru a co se platí ročně
Samotné zařízení se pořizuje - koupí nebo pronajme - jednorázově. Licence FortiCare a FortiGuard se naproti tomu platí opakovaně, typicky na rok nebo na víc let dopředu spolu s hardwarem. Bez aktivní licence sice firewall dál běží, ale ztrácí přesně tu část ochrany, kvůli které se pořizuje.
Balíčky bezpečnostních služeb
Fortinet nabízí služby FortiGuard v několika úrovních podle rozsahu ochrany, které na sebe navazují:
- Základní úroveň pokrývá antivirus na bráně, prevenci průniku a kontrolu webu - jádro ochrany, které dává smysl mít zapnuté prakticky vždy.
- Vyšší úroveň přidává hlubší kontrolu jednotlivých aplikací a ochranu proti neznámým hrozbám - podezřelé soubory se vyhodnocují chováním v izolovaném prostředí, ne jen podle známých vzorů.
- Nejvyšší úroveň přidává další nadstavby, například kontrolu dat odcházejících z firmy a hlubší přehled o připojených zařízeních.
Který balíček dává smysl, záleží na tom, co firma provozuje a čemu je vystavená - malá firma s jednou kanceláří obvykle nepotřebuje nejvyšší úroveň, firma s víc pobočkami nebo citlivými daty ano. Konkrétní funkce jednotlivých úrovní rozebíráme v článku o UTM funkcích prakticky.
Proč jsou licence vázané na konkrétní zařízení
FortiCare i FortiGuard se aktivují na konkrétní kus hardwaru podle jeho sériového čísla, ne na firmu jako takovou. Nejde tedy licenci jednoduše přenést na jiný model, když firma později přejde na výkonnější zařízení - při výměně hardwaru se řeší i nová licence, obvykle jako součást stejné dodávky. To má i praktickou výhodu: firma přesně ví, ke kterému konkrétnímu zařízení licence patří a kdy končí, bez nutnosti hlídat samostatný seznam předplatných.
Fortinet obvykle nabízí licence na jeden rok nebo na víc let dopředu v jedné smlouvě. Víceletá varianta se vyplatí tam, kde firma stejně počítá s tím, že hardware bude sloužit několik let - sladí se tím konec platnosti licence s plánovaným koncem životnosti zařízení, místo aby se řešily každý rok zvlášť.
Co se stane, když licence vyprší
Nejčastější chybou není špatná volba balíčku, ale to, že firma na obnovu licence zapomene. Firewall dál funguje, takže problém není hned vidět - ale bezpečnostní funkce postupně zastarávají a firma o tom nemusí vůbec vědět, dokud nepřijde incident. Proto se vyplatí konec platnosti licence hlídat stejně pečlivě jako třeba obnovu pojištění.
Jak to řešíme u nás
V pronájmu FortiGate přes FortiPro je FortiCare i zvolený FortiGuard bundl vždy součástí měsíčního poplatku. O obnovu se nemusíte starat sami - hlídáme platnost licencí za vás a před koncem smlouvy řešíme, jestli má smysl pokračovat ve stejné konfiguraci, nebo hardware obnovit. Jak takový přechod na firewall vůbec vypadá v praxi, popisujeme v článku Firewall, nebo jen směrovač od poskytovatele?