Какие Next-Generation Firewall вы используете?

[Dmitriy Nikolaev(dimon)]

to Nathan Murr:
Что тут дополнительно раскрывать я не знаю, учить вести переговоры с поставщиками? В вашем случае стоило столкнуть двух основных конкурентов лбами, а также привлечь третьего, не такого крутого лидера рынка, но готового предоставить заведомо более низкую цену. Ваш CIO должен быть в курсе как это делать.

[Nathan Murr]

Я уже на связи с нашим CIO - еще советы как правильно выбирать решения под свои нужды, проводить анализ рынка и вести переговоры с вендорами будут ?

[Dmitriy Nikolaev(dimon)]

[slavik_ru(ripev)]

to Nathan Murr:
Т.к. мы пишем заявки на изменения вручную, хотел бы как-нибудь автоматизировать это дело.
Например, чтобы определить политику (что нужно разрешить/запретить), нажать кнопочку и автоматически генерируется конфигурация, которая будет применена.

А изменение конфигов вы как отслеживаете? У PAN есть свои средства или сторонние приложения используете?

[Nathan Murr]

Сейчас в основном Алертами/репортами аккаунтинга tacacs+/radius. На PAN есть свой configuration log (email/snmp trap/syslog) и user activity reports.

Касательно автоматизирования - я еще сам не копался, но заявлена весьма гибкая поддержка xml api. Поэтому полагаю вполне реально на каком-нибудь портале сделать простую форму для ввода src/dst ip/port и прочего которая после ревью и апрува генерит xml и заливается. Можт быть даже без кнопочки