IT-Sicherheit

Firewall und Zugriffsschutz:Sophos als Standard, richtig betrieben.

Eine Firewall schützt nur, wenn jemand ihre Regeln kennt, ihre Updates einspielt und hinsieht, was sie meldet. Deshalb ist Managed Firewall bei uns eine eigene Leistung: Wir sind zertifizierte Sophos-Architekten, Sophos ist unser Standard, und Firewalls anderer Hersteller übernehmen wir ebenso.

/Managed Firewall als eigene Position
/Zertifizierte Sophos-Architekten
/VPN und Zugriffsschutz

Kennenlerntermin anfragen Mehr erfahren

Kurz gesagt

Wir betreiben Ihre Firewall.

Managed Firewall heißt: Wir betreiben Ihre Firewall mit Regelwerk, Updates im Wartungsfenster und Überwachung. Wir sind zertifizierte Sophos-Architekten; Sophos ist für uns Best Practice in Sachen Sicherheit und deshalb unser Standard bei neuen Geräten. Dazu der abgesicherte Zugriff von außen: VPN für Homeoffice und Außendienst oder Zugriffskontrolle je Nutzer und Gerät, wo das besser passt. Bestehende Firewalls anderer Hersteller übernehmen wir in den Betrieb, Ersatzteile und Lizenzen besorgen wir auch dafür. Einbau und Umbau sind Projekte, vorher geschätzt.

Preis je Firewall nach Angebot
Standardgerät Sophos XGS 88
Regelwerk jährlich mit Ihnen durchgesehen
Tausch abends oder am Wochenende, mit Rückweg

Warum Sophos unser Standard ist

Wir sind zertifizierte Sophos-Architekten. Sophos ist für uns Best Practice, was Sicherheit angeht: Firewall und Endgeräteschutz aus einer Hand, abgestimmt aufeinander. Die Regeln sind nach einem Schema dokumentiert, Updates laufen im Wartungsfenster, und Ersatzgerät und Konfiguration liegen bereit, wenn eines ausfällt. Wenn Sie eine andere Firewall haben oder Ihr Kunde einen Hersteller vorgibt, betreiben wir die genauso, inklusive Ersatzteilen und Lizenzen.

Was die Firewall bei uns tut

Regelwerk: Was darf von wo nach wo. Dokumentiert, mit Begründung, jährlich mit Ihnen durchgesehen
Segmentierung: Maschinen, Kassen, Gäste-WLAN und Büro in getrennten Netzen, damit ein befallenes Gerät nicht alles erreicht
Zugriff von außen: VPN für Homeoffice und Außendienst mit Mehrfaktor-Anmeldung, oder Zugriffskontrolle je Nutzer und Anwendung (ZTNA) statt eines offenen Tunnels ins ganze Netz
Web- und Mailschutz: Filter gegen bekannte Schadseiten und Anhänge, abgestimmt mit dem Endgeräteschutz
Updates: Firmware im Wartungsfenster außerhalb Ihrer Arbeitszeit, mit Rückweg, falls etwas nicht startet
Überwachung: Verfügbarkeit, Auslastung und blockierte Zugriffe im Blick, mit Alarm bei einem Techniker

Sie haben schon eine FirewallEgal von welchem Hersteller.

Wir übernehmen sie in den Betrieb, unabhängig vom Hersteller, und beschaffen Ersatzteile und Lizenzen dafür. Beim Kennenlerntermin sehen wir sie uns an. Ist sie ohne Support oder am Ende ihrer Lebenszeit, sagen wir das, und der Tausch steht mit Preis im Angebot. Niemand muss am ersten Tag alles rausreißen.

Was es kostet

Position	Enthalten	netto	Einheit
Managed Firewall, Standard Protection	Sophos XGS 88 mit Standard Protection: Lizenz, Regelpflege, Updates im Wartungsfenster, Überwachung durch uns	Angebot	je Firewall / Monat
Managed Firewall, Xstream Protection	Sophos XGS 88 mit Xstream Protection: wie oben, mit erweitertem Web-, Mail- und Bedrohungsschutz	Angebot	je Firewall / Monat
Gerät	Sophos XGS 88 als Standard; größere Modelle bei mehr Nutzern oder Standorten, zum aktuellen Preis mit Bindefrist	Angebot	einmalig je Gerät
Einbau, Konfiguration, Umbau	Projekt nach Aufwand, vorher geschätzt	99 € / Std.	Projekt

So läuft ein Firewall-TauschMit dem alten Gerät als Rückweg.

Bestand

Wir lesen das vorhandene Regelwerk aus und fragen, was davon noch jemand braucht. Meist die Hälfte.

Aufbau

Die neue Firewall wird in Haselünne vorbereitet: Regeln, Netze, VPN.

Umschalten

Abends oder am Wochenende, mit dem alten Gerät als Rückweg. Ihre Leute merken am Montag nichts, außer dass das VPN jetzt eine zweite Anmeldung will.

Nachsorge

Zwei Wochen mit offenem Ohr für alles, was vorher ging und jetzt blockiert wird. Danach Betrieb zum Festpreis.

FAQ

Fragen zur FirewallKurze Antworten zuerst.

Wenn Sie etwas nicht finden, rufen Sie an, die Frage kommt dann meistens hier auf die Liste.

Für ein Gäste-WLAN vielleicht. Für einen Betrieb mit Server, Homeoffice und Maschinen nicht: Sie trennt keine Netze, prüft keine Inhalte und meldet nichts. Genau das braucht Ihr Versicherer aber im Fragebogen.

Nein. Sophos ist unser Standard bei neuen Geräten, weil wir zertifizierte Sophos-Architekten sind und Sophos für uns Best Practice in Sachen Sicherheit ist. Eine vorhandene Firewall eines anderen Herstellers betreiben wir genauso, inklusive Ersatzteilen und Lizenzen.

Beim klassischen VPN kommt ein angemeldeter Nutzer ins ganze Netz. Bei Zugriffskontrolle je Anwendung (ZTNA) kommt er nur an die Anwendung, die er braucht, und nur von einem Gerät, das wir kennen. Sinnvoll bei vielen externen Zugriffen und bei Anforderungen aus Fragebögen; für drei Homeoffice-Plätze reicht oft VPN mit Mehrfaktor.

Mehr aus IT-Sicherheit

Alle Leistungen

Endgeräteschutz (EDR)

Auf jedem betreuten Gerät, im Festpreis

Mehr dazu

Schulung und Phishing-Test

Mitarbeiter als Schutzfaktor

Mehr dazu

Angriffserkennung (SIEM)

Eigenes SIEM, Alarm bei einem Techniker

Mehr dazu

IT-Sicherheitscheck