☄️ Три случая, когда новый NGFW лучше пока не покупать
Даже если бюджет уже выделен.
Даже если вендоры прислали коммерческие предложения.
И даже если кажется, что «старый межсетевой экран просто пора менять».
Иногда новый NGFW действительно нужен. Но бывают ситуации, когда покупка сейчас только добавит компании расходов и ещё одну систему, которую придётся сопровождать.
Вот три примера.
1️⃣ Текущий NGFW ещё способен решать ваши задачи
Устройство работает с нужной нагрузкой, необходимых функций хватает, а основные проблемы связаны с тем, что настройки давно не пересматривали.
В такой ситуации сначала разумнее провести ревизию.
Возможно, часть старых правил можно убрать, доступы — ограничить, политики — актуализировать, а замену спокойно отложить. Кстати, специально для этого мы запустили автоматизированный сервис проверки конфигураций МСЭ - напишите нам и мы дадим доступ!
2️⃣ Проблема вообще не в межсетевом экране
Можно купить новый NGFW, но от этого автоматически не появится нормальная сегментация сети.
Не исчезнут лишние учётные записи.
Не закроются забытые доступы подрядчиков.
Не станет актуальной документация.
Если главные слабые места находятся в архитектуре и процессах, замена устройства сама по себе мало что изменит.
Сначала стоит разобраться с причиной, а не покупать новый инструмент для старой проблемы. Для этого подходит аудит конфигурации и сетевых потоков (кстати, это можно автоматизировать и делать на регулярной основе - обращайтесь, подскажем как!)
3️⃣ Компания пока не понимает, что ей нужно от нового решения
«Хотим NGFW помощнее» — ещё не техническое задание.
Если непонятны будущая нагрузка, нужные функции, VPN, количество площадок, требования к отказоустойчивости и планы развития инфраструктуры, покупать конкретную модель рано.
Особенно если впереди переезд, открытие филиалов или серьёзное изменение сети.
Иначе через год можно обнаружить, что недавно купленное решение уже не подходит.
Поэтому хороший проект по NGFW иногда начинается с решения ничего пока не покупать.
Сначала разобраться с инфраструктурой, определить реальные задачи и только потом решать, нужна ли замена.
На бесплатной консультации разберём вводные. Если новое решение действительно нужно — определим, каким оно должно быть. Если пока можно обойтись без покупки — тоже скажем.
