Operações
Funções e responsabilidades
Integração
Instalação do MFW-V
| Atividade | Equinix | Cliente |
|---|---|---|
| Recursos de máquina virtual (computação, armazenamento e rede) para o firewall virtual no MPC | RA | I |
| Software, licenças e suporte do dispositivo de firewall virtual | RA | I |
| Ambiente de gerenciamento da Equinix para gerenciamento de firewall, incluindo o portal Self-Service & Analyzing | RA | I |
Instalação MFW-P
| Atividade | Equinix | Cliente |
|---|---|---|
| Fornecer energia e espaço de rack para os firewalls físicos (espaço licenciado pelo cliente), firewalls de rack e cabeamento, fornecer conexões cruzadas, etc. | CI | RA |
| Fornecer energia e espaço de rack para os Firewalls físicos (espaço licenciado pelo EMS), Firewalls de rack e cabeamento, fornecer conexões cruzadas, etc. | RA | I |
| Fornecer appliances de firewall, incluindo software e licenças | RA | I |
| Ambiente de gerenciamento da Equinix para gerenciamento de firewall, incluindo o portal Self-Service & Analyzing | RA | I |
Configuração do MFW-V e do MFW-P
| Atividade | Equinix | Cliente |
|---|---|---|
| Configuração básica do dispositivo de firewall, interfaces de rede, configurações de rede e proteção | RA | I |
| Configure o monitoramento do firewall e o registro no Analyzer-Portal | RA | I |
| Configure contas de clientes no portal para acesso a registros, relatórios e autoatendimento | RA | CI |
| Definição do conjunto inicial de regras do firewall | CI | RA |
| Carregamento do conjunto inicial de regras de firewall por meio do Self-Service | CI | RA |
| Carregamento do conjunto inicial de regras do firewall por meio de solicitação de serviço | RA | CI |
Admissão ao Serviço
| Atividade | Equinix | Cliente |
|---|---|---|
| Testar a configuração e o failover como parte do gerenciamento operacional | RA | CI |
| Teste funcional | CI | RA |
Operacional
| Atividade | Equinix | Cliente |
|---|---|---|
| Balcão de atendimento | RA | CI |
| Manutenção do dispositivo de firewall (quebra e correção de hardware/software, atualizações de software, patches de segurança) | RA | I |
| Monitoramento 24x7 do firewall virtual (verificações de integridade) | RA | I |
| Backup e gerenciamento de arquivos de registro e base de regras | RA | I |
| Envio de solicitação de serviço pelo portal | CI | RA |
| Implementação de mudanças de acordo com o processo de mudança baseado em solicitações de serviço | RA | CI |
| Interpretação de eventos de segurança | RA |
Importante: O cliente é responsável pelos conjuntos de regras e políticas de firewall, pela configuração opcional da conexão VPN e pelas configurações de balanceamento de carga do servidor. A Equinix implementa alterações somente com base nas instruções do cliente.
Relatórios e gerenciamento
Relatórios e análises
O cliente pode visualizar e salvar relatórios sobre tráfego de rede e eventos de segurança por meio do portal. O Portal de autoatendimento oferece um painel personalizável e interativo que ajuda a identificar rapidamente problemas com gráficos intuitivos (veja o exemplo na figura) de tráfego de rede, ameaças, aplicativos e muito mais. É um sistema de monitoramento abrangente que integra dados históricos e em tempo real em uma visão geral.
Relatórios de dados personalizados podem ser gerados usando mais de 70 modelos integrados e mais de 2000 conjuntos de dados, gráficos e macros prontos para uso combinados para análise de deteção de anomalias, avaliações de ameaças, etc. Eles podem ser executados diretamente (sob demanda) ou programados (programados) com notificações automáticas de e-mail opcionais. O formato dos relatórios é flexível com uma escolha de PDF, HTML, CSV e XML e JSON.
Eventos de segurança
As equipes de segurança do cliente podem monitorar e gerenciar alertas e logs de eventos do firewall, com eventos processados e correlacionados em um formato que os analistas possam entender facilmente.
Disponibilidade do serviço
A disponibilidade de serviço a seguir se aplica às diferentes opções de serviço.
| Opção de serviço | Disponibilidade |
|---|---|
| Serviço padrão MFW-V e MFW-P1 | 99.9% |
| Opção de implantação estendida MFW-V e MFW-P1 | 99.95% |
Nota: Para o MFW-P, a disponibilidade depende do design da rede específica do cliente e da conectividade entre os data centers da IBX.
Consulte as Políticas de produtos de Managed Solutions sobre como calcular SLAs e quais exclusões são aplicáveis se o equipamento físico for colocado em um espaço IBX licenciado pelo cliente.