Brandväggsbyte

Vi bytte brandvägg på jobbet i lördags. Själva bytet inklusive de första rättningarna av regler tog cirka 30 minuter, tester för att se att all trafik vi tänkt oss gick igenom som det skulle tog nästan tre timmar.

Att byta skalskydd är alltid något av en rysare, all internettrafik klipps tvärt av och startas upp igen. Trots tester i lördags fanns det småsaker att skruva på igår men det fanns aldrig något läge där vi var i närheten av att köra igång urbackningsplanen (sätta tillbaka kablarna i den gamla brandväggen). (Jag var egentligen aldrig orolig, kunniga tekniker från Radpoint har hållit oss i handen hela vägen.)

Och tack och lov för det. Palo Alto Networks brandvägg ger en helt annan insikt i trafiken än vad Clavisters någonsin gjorde. Full genomlysning av trafiken på lager 7 och dessutom URL-blockering och stopp för botnets, virus, malware och annat smått och gott. En kvalitetshöjning på säkerhetsområdet som var välbehövlig (inte minst enligt MSB).