IT-Sicherheit
Managed Firewall für Unternehmen in Berlin
Der Kasten im Serverschrank leuchtet grün. Ob die Regeln darauf noch zu Ihrem Büro passen, steht auf einem anderen Blatt. Wir betreuen Ihre Firewall laufend: Konfiguration, Updates, Dokumentation und Überwachung. Diese Managed Firewall bieten wir Unternehmen in Berlin und im Umland als Teil der laufenden Betreuung an.
Was eine Firewall im Büro leistet
Die Firewall sitzt zwischen Ihrem Netzwerk und dem Internet. Sie entscheidet, welche Verbindungen hinein und hinaus dürfen. Sie trennt das Gäste-WLAN vom Büronetz und lässt die Kollegin im Homeoffice sicher auf den Server zugreifen.
Über die Jahre sammeln sich Regeln an. Eine Freigabe für den Techniker der Telefonanlage, ein offener Zugang für eine Kamera, die längst abgebaut ist. Irgendwann weiß niemand mehr genau, wofür welche Regel gut war. Genau dort entstehen Lücken.
So übernehmen wir Ihre Firewall
Bestandsaufnahme
Zuerst lesen wir die vorhandene Konfiguration aus und gehen jede Regel durch. Was keinen erkennbaren Zweck mehr hat, besprechen wir mit Ihnen, bevor es entfernt wird.
Dokumentation
Jede Regel bekommt eine Beschreibung in Ihrer Systemdokumentation: wofür sie da ist, wer sie braucht und seit wann es sie gibt.
Updates
Sicherheitsupdates des Herstellers spielen wir geplant ein. Den Zeitpunkt stimmen wir mit Ihnen ab, damit niemand mitten in der Arbeit ohne Internet dasitzt.
Überwachung
Die Firewall wird an unser Überwachungssystem angebunden. Es prüft unter anderem das Firewallprofil und den Updatestand. Meldungen sichtet ein Mensch innerhalb der Servicezeiten.
Kontrolle von außen
An jedem Arbeitstag prüft ein Portscan, welche Dienste aus dem Internet erreichbar sind. Weicht das Ergebnis vom dokumentierten Sollzustand ab, erfahren wir es.
Homeoffice und Zweigstelle sicher anbinden
Die Buchhaltung arbeitet dienstags von zu Hause, ein Teil des Vertriebs sitzt in Potsdam. Über ein VPN greifen alle verschlüsselt auf die Daten im Büro zu, als säßen sie am eigenen Schreibtisch in Wilmersdorf oder Mitte.
Für das Homeoffice richten wir VPN-Zugänge pro Person ein. Scheidet jemand aus, wird der Zugang gesperrt. Mehrere Standorte lassen sich dauerhaft miteinander verbinden, mehr dazu unter Standortvernetzung.
Welche Firewall es sein soll
An einen Hersteller sind wir nicht gebunden, am Verkauf verdienen wir nichts. Bestehende Geräte betreuen wir weiter, solange sie Sicherheitsupdates bekommen. Steht ein Austausch an, beraten wir Sie bei der Auswahl, holen auf Wunsch Angebote ein und richten das neue Gerät ein.
Eine Möglichkeit ist OPNsense, eine Open-Source-Firewall ohne laufende Lizenzgebühr. Ob sie zu Ihnen passt, hängt von Ihren Anforderungen ab. Wir raten zu dem Gerät, das wir in Ihrer Lage selbst anschaffen würden.
Fragen zur Firewall
Der Router vom Provider hat doch eine Firewall. Reicht das nicht?
Der Router bringt eine einfache Grundfunktion mit. Für ein Büro mit Server, Homeoffice-Zugängen und Gäste-WLAN empfehlen wir eine eigene Firewall dahinter. Sie lässt sich genauer einstellen, dokumentieren und überwachen.
Erfahren wir, wenn etwas auffällt?
Die Meldungen landen bei uns und werden geprüft. Besteht Handlungsbedarf oder müssen Sie etwas entscheiden, melden wir uns bei Ihnen. Auf Wunsch bekommen Sie bei jedem neuen Ticket eine E-Mail.
Wie wird die Betreuung abgerechnet?
Die Überwachung gehört zur monatlichen Pauschale für Technik und Vorhaltung. Arbeitszeit, etwa für ein Update oder eine neue Regel, rechnen wir nach tatsächlichem Aufwand ab, je angefangene fünf Minuten. Einen unverbindlichen Preisrahmen bekommen Sie nach dem ersten Gespräch.
Dürfen Sie unsere Adressen einfach scannen?
Der Portscan läuft nur mit Ihrem Auftrag und Ihrer Berechtigung. Geprüft werden ausschließlich Ihre eigenen öffentlichen Adressen. Mehr dazu auf der Seite zum Schwachstellen-Scan.
Was steht eigentlich auf Ihrer Firewall?
Gemeinsam mit Ihnen sehen wir uns die Konfiguration an und sagen offen, was bleiben kann und was weg sollte.