Изменения (CR) – это запросы заказчика на модификацию текущей конфигурации оборудования, затрагивающие его работу и не являющиеся инцидентами:

- Добавление/удаление правил firewall.
- Создание новых VPN-туннелей.
- Изменения в маршрутизации (routing, static/dynamic).
- Изменение политик безопасности (security policies).
- Обновление сигнатур безопасности (IPS/WebFilter).
- Обновление версий прошивки (Firmware Upgrade).

"Health-check, чекап – регулярная проверка состояния инфраструктуры с целью выявления потенциальных проблем и рисков до их проявления:

- Анализ текущей нагрузки и производительности (CPU, RAM, диск, пропускная способность).
- Проверка текущей версии прошивки и сигнатур.
- Проверка актуальности конфигураций, политик и правил.
- Анализ логов на наличие ошибок и предупреждений.
- Оценка состояния лицензий и сертификатов.
- Проверка работы HA-кластеров (High Availability).
- Проверка работы механизмов бэкапирования."

Хранятся на выделенном сервере у заказчика или в облаке с защищённым доступом.
Создаются минимум еженедельно автоматически, а также перед любым изменением или обновлением.
Хранение копий минимум за последние 3 месяца.

Регулярное обновление баз сигнатур для всех активированных модулей Fortinet (IPS, антивирус, веб-фильтрация, антиспам и т.д.), чтобы оборудование всегда использовало актуальные данные для обнаружения и блокировки угроз.

- Проверка совместимости и ревизии прошивки.
- Выполнение резервного копирования конфигурации перед обновлением.
- Установка прошивки в согласованное время.
- Тестирование после обновления.

Reactive (реактивный) мониторинг подразумевает, что поддержка не следит за оборудованием постоянно (24×7), а реагирует на проблемы по обращению заказчика:
Заказчик фиксирует проблему → обращается в поддержку (email).
Поддержка подключается удалённо и диагностирует.
При необходимости исправляет ситуацию согласно SLA.
В рамках реактивного мониторинга отсутствует проактивный алертинг (оповещения о проблемах до обращения заказчика).

Регулярный аудит и оптимизация правил межсетевого экрана, политик доступа и фильтрации для обеспечения безопасности, производительности и соответствия бизнес-требованиям.

Ускоряет решение багов/дефектов, избавляет клиента от сбора соответствующей фактуры (логи, описание хронологии событий и т.д.) для формирования корректного запроса.