Opérations
Rôles et responsabilités
Intégration
Installation du MFW-V
| Activité | Equinix | Client |
|---|---|---|
| Ressources de la machine virtuelle (calcul, stockage et réseau) pour le pare-feu virtuel sur MPC | RA | I |
| Logiciels, licences et assistance pour les appliances de pare-feu virtuel | RA | I |
| Environnement de gestion Equinix pour la gestion du pare-feu, y compris le portail Self-Service & Analyzing | RA | I |
Installation MFW-P
| Activité | Equinix | Client |
|---|---|---|
| Fournir l'alimentation électrique et l'espace en rack pour les pare-feu physiques (espace sous licence du client), les pare-feu en rack et le câblage, fournir des connexions croisées, etc. | CI | RA |
| Fournir l'alimentation électrique et l'espace en rack pour les pare-feu physiques (espace sous licence EMS), les pare-feu en rack et le câblage, fournir des Cross Connects, etc. | RA | I |
| Fournir des dispositifs de pare-feu, y compris les logiciels et les licences | RA | I |
| Environnement de gestion Equinix pour la gestion du pare-feu, y compris le portail Self-Service & Analyzing | RA | I |
Configuration MFW-V et MFW-P
| Activité | Equinix | Client |
|---|---|---|
| Configuration de base de l'appliance Firewall, interfaces réseau, paramètres réseau et durcissement. | RA | I |
| Mise en place de la surveillance du pare-feu et de l'enregistrement dans le portail Analyzer | RA | I |
| Création de comptes clients sur le portail pour l'accès à la journalisation, aux rapports et au libre-service | RA | CI |
| Définition du jeu de règles initial du pare-feu | CI | RA |
| Chargement du jeu de règles initial du pare-feu via Self-Service | CI | RA |
| Chargement du jeu de règles initial du pare-feu par le biais d'une demande de service | RA | CI |
Acceptation en service
| Activité | Equinix | Client |
|---|---|---|
| Test de la configuration et du basculement dans le cadre de la gestion opérationnelle | RA | CI |
| Essais fonctionnels | CI | RA |
Opérationnel
| Activité | Equinix | Client |
|---|---|---|
| Bureau de service | RA | CI |
| Maintenance de l'appareil de protection contre les incendies (bris et réparation du matériel et des logiciels, mises à jour des logiciels, correctifs de sécurité). | RA | I |
| Surveillance 24 heures sur 24 et 7 jours sur 7 du pare-feu virtuel (bilans de santé) | RA | I |
| Sauvegarde et gestion des fichiers journaux et de la base de règles | RA | I |
| Soumettre une demande de service via le portail | CI | RA |
| Mise en œuvre des changements conformément au processus de changement basé sur les demandes de service | RA | CI |
| Interprétation des événements liés à la sécurité | RA |
Important : Le client est responsable des jeux de règles et des stratégies de pare-feu, de la configuration facultative de la connexion VPN et des configurations d'équilibrage de la charge du serveur. Equinix met en œuvre les modifications uniquement sur la base des instructions du client.
Rapports et gestion
Rapports et analyses
Le client peut afficher et enregistrer des rapports sur le trafic réseau et les événements de sécurité via le portail. Le portail en libre-service offre un tableau de bord interactif personnalisable qui permet d'identifier rapidement les problèmes grâce à des graphiques intuitifs (voir exemple dans la figure) du trafic réseau, des menaces, des applications et bien plus encore. Il s'agit d'un système de surveillance complet qui intègre des données historiques et en temps réel dans une vue d'ensemble.
Des rapports de données personnalisés peuvent être générés à l'aide de plus de 70 modèles intégrés et de plus de 2000 ensembles de données, graphiques et macros prêts à l'emploi combinés pour l'analyse de la détection d'anomalies, des évaluations de menaces, etc Elles peuvent être exécutées directement (à la demande) ou planifiées (planifiées) avec des notifications par e-mail automatiques facultatives. Le format des rapports est flexible avec un choix de PDF, HTML, CSV, XML et JSON.
Événements liés à la sécurité
Les équipes de sécurité du client peuvent surveiller et gérer les alertes et les journaux d'événements à partir du pare-feu, les événements étant traités et corrélés dans un format facilement compréhensible par les analystes.
Disponibilité du service
Les disponibilités suivantes s'appliquent aux différentes options de service.
| Option de service | Disponibilité |
|---|---|
| Service standard MFW-V et MFW-P1 | 99.9% |
| MFW-V et MFW-P1 Option de déploiement étendu | 99.95% |
Remarque : Pour le MFW-P, la disponibilité dépend de la conception du réseau spécifique au client et de la connectivité entre les centres de données IBX.
Veuillez consulter les politiques relatives aux produits Managed Solutions pour savoir comment calculer les SLA et quelles exclusions s'appliquent si l'équipement physique est placé dans un espace IBX sous licence du client.