Bonjour ! Bienvenue à la onzième et dernière leçon du cours . À Nous avons abordé les points essentiels liés à l'administration de l'appareil. Maintenant, pour conclure le cours, je veux vous présenter le schéma de licences des produits et — ces schémas suscitent généralement pas mal de questions.
Comme d'habitude, la leçon sera présentée sous deux formats : en texte écrit et aussi sous forme de vidéo, que vous trouverez en bas de l'article.
Commençons par les options de support technique. Dans la terminologie Fortinet, le support technique est désigné sous le nom de FortiCare. Il existe trois types de support technique :
8×5 — l'une des options standard de support technique. En acquérant ce type de support, vous avez accès au portail de support technique, d'où vous pouvez télécharger des images pour des mises à jour ainsi que des logiciels supplémentaires. Vous pouvez également soumettre des tickets pour résoudre les problèmes techniques. Cependant, dans ce cas, le temps de réponse à votre demande dépend non seulement d'un SLA spécifique, mais aussi des horaires de travail des ingénieurs (et donc du fuseau horaire). Il est à noter que Fortinet s'éloigne progressivement de ce type de support technique.
La deuxième option — 24x7 — est la deuxième option standard de support technique. Elle dispose des mêmes paramètres que 8x5, mais avec quelques différences : le SLA ne dépend plus des horaires de travail des ingénieurs et des différences de fuseaux horaires. Il est également possible d'acheter un programme de remplacement du matériel étendu, mais nous en parlerons un peu plus tard.
Et la troisième option — Advanced Services Engineering ou ASE — offre également un support 24 heures sur 24 et 7 jours sur 7, mais avec un SLA spécial réduit. Dans le cas de l'ASE, le traitement des tickets est effectué par une équipe d'ingénieurs spécialisée. À l'heure actuelle, ce type de support technique n'est disponible que pour les appareils FortiGate.
Passons maintenant aux abonnements. Il existe de nombreux abonnements individuels ainsi que des packs contenant plusieurs abonnements. Chaque pack inclut également un certain niveau de support technique. Vous pouvez voir la liste des abonnements existants pour FortiGate sur l'image ci-dessous.
Tous les abonnements mentionnés ci-dessus peuvent faire partie des packs suivants :
Protection 360, Protection Entreprise, Protection UTM, Protection Avancée Contre les Menaces. À ce stade, il est important de retenir que le forfait Protection 360 comprend toujours un support technique de type ASE, le forfait Entreprise inclut toujours un support 24/7, et pour le forfait UTM, il existe actuellement deux variations : un forfait avec un support technique 8/5 et un autre avec un support technique 24/7.
Et le dernier forfait — Protection Avancée Contre les Menaces — inclut toujours un support 24/7.
Le support technique comprend également un remplacement de matériel garanti. Cependant, les types de support 24/7 et ASE prennent en charge l'acquisition de Premium RMA, ce qui permet de réduire le temps de remplacement du matériel et d'obtenir des avantages supplémentaires. Il existe 4 types de Premium RMA :
- Livraison le Jour Suivant — le matériel de remplacement sera livré le lendemain après la confirmation de l'incident avec le matériel actuel.
- Livraison de Pièces sur Site en 4 Heures — le matériel de remplacement sera livré par un service de messagerie dans un délai de 4 heures après la confirmation de l'incident.
- Ingénieur sur Site en 4 Heures — le matériel de remplacement sera livré par un service de messagerie dans un délai de 4 heures après la confirmation de l'incident. Un ingénieur sera également impliqué pour aider au remplacement du matériel.
- RMA Sécurisé — ce service est destiné aux clients avec des exigences strictes en matière de protection des données au sein de leur environnement physique. Tout d'abord, il permet d'effacer des données sensibles par une équipe spécifique sans compromettre la garantie. Deuxièmement, il permet de ne pas retourner le matériel défectueux, protégeant ainsi les données à l'intérieur de l'environnement physique.
Mais tout cela est « sur le papier », en réalité, tout dépend de nombreuses circonstances, par exemple, de la localisation géographique. Donc, lors de l'achat, je recommande de consulter un partenaire et de préciser les détails possibles.
Nous avons décomposé en détail toutes les offres de l'entreprise Fortinet concernant FortiGate. Il est maintenant temps de tout rassembler. Commençons par les forfaits d'abonnement. L'image ci-dessous présente les abonnements distincts que j'ai mentionnés précédemment. Elle montre dans quels forfaits chaque abonnement est inclus. N'oubliez pas non plus la correspondance du support technique pour chaque forfait. En utilisant ces données, vous pouvez choisir le forfait d'abonnement qui correspond à vos besoins.
Nous en sommes maintenant presque au plus important. Quelles peuvent être les options d'achat ? Plusieurs choix sont proposés :
- Une position unique sous la forme d'un appareil physique et d'un certain paquet d'abonnements (il est également possible de choisir la durée de l'abonnement — 1 an, 3 ans, 5 ans)
- Une position séparée sous la forme d'un appareil physique, ainsi qu'une position distincte sous la forme d'un paquet d'abonnements (il est également possible de choisir la durée de l'abonnement)
- Une position séparée sous la forme d'un appareil physique, ainsi que des abonnements spécifiques sous forme de positions séparées. Dans ce cas, le type de support technique doit également être choisi séparément — il sera également présenté sous forme de position distincte.
Pour les machines virtuelles, il existe deux options :
- Une position séparée pour la licence de la machine virtuelle et un paquet d'abonnements séparé avec un support technique approprié.
- Une position séparée pour la licence de la machine virtuelle, des abonnements nécessaires séparés et un support technique distinct.
Les services Premium RMA ne sont inclus dans aucun paquet et sont achetés sous forme d'un abonnement séparé.
Le schéma de licence est le suivant. Autrement dit, FortiGate ne limite légalement ni le nombre d'utilisateurs (qu'ils soient ordinaires ou utilisateurs VPN), ni le nombre de connexions, rien. Tout dépend seulement des performances de l'appareil lui-même.
Le coût de renouvellement ou le coût de possession annuelle est déterminé comme suit :
Soit c'est le coût du paquet choisi, soit le coût des abonnements individuels et du support technique séparé. Ce coût n'inclut rien d'autre.
Avec FortiAnalyzer, c'est un peu plus simple. En cas d'achat d'un appareil physique, vous achetez l'appareil lui-même, ainsi que le support technique séparé, l'abonnement aux services d'indicateurs de compromission et les services RMA. Le coût annuel de possession sera considéré comme la somme des services achetés chaque année — cela est marqué en vert sur le diagramme.
Avec une machine virtuelle, c'est à peu près pareil. Vous achetez une licence pour une machine virtuelle de base, si nécessaire, vous achetez des extensions de paramètres pour cette machine virtuelle. Les autres services sont similaires à ceux offerts pour un appareil physique. Le coût annuel de possession est calculé de la même manière que pour un appareil physique — les services inclus sont également indiqués en vert sur la diapositive.
Comme promis, je joins également un tutoriel vidéo sur ce sujet. Il conviendra à ceux qui préfèrent le format vidéo, car il contient exactement les informations présentées ci-dessus.
À l'avenir, il est possible que de nouveaux articles, tutoriels ou cours sur ce sujet ou d'autres sujets soient publiés. Pour ne pas les manquer, suivez les mises à jour sur les canaux suivants :
Vous pouvez également laisser vos souhaits concernant de nouveaux cours ou tutoriels sur le thème de Fortinet en utilisant .
Source : habr.com
