Предвидими разходи
Плащате за хардуер, по избор за Business Edition и за нашите услуги. Лицензионните разходи не растат заедно с Вашата фирма.
OPNsense за средни предприятия
Няколко обекта, работа от вкъщи, производство и администрация в една мрежа, плюс киберзастраховка, одити от клиенти и NIS2: средните предприятия се нуждаят от корпоративна сигурност, но не и от корпоративен лицензионен модел.
Изисквания
Какво е необходимо и какво предлага OPNsense
Типични изисквания
- връзки между обектите чрез IPsec, често по няколко линии
- VPN с 2FA за служители на терен и работа от вкъщи
- разделяне на офис ИТ, производство, гости и IoT
- публикуване на отделни услуги като webmail или ERP
- доказателства за застрахователи, одити от клиенти и NIS2
Какво предлага OPNsense
- толкова VLAN и зони, колкото са Ви необходими, без допълнително заплащане
- multi-WAN с failover и балансиране на натоварването
- IPS между сегментите, а не само на периметъра
- reverse proxy с автоматични сертификати
- връзка със SIEM и SOC
Архитектура
Типични сегменти в средно предприятие
| Сегмент | Съдържание | Принцип |
|---|---|---|
| Управление | комутатори, защитна стена, хипервайзор | достъпно само от администраторската мрежа |
| Сървъри | AD, файлов сървър, ERP | достъп само до необходимите услуги |
| Клиенти | работни станции | интернет през филтър, сървъри само на разрешени портове |
| Производство | машини, PLC, контролни станции | строго изолирано, отдалечена поддръжка само чрез VPN |
| Гости | Wi-Fi за посетители | само интернет |
| IoT | принтери, камери, системи за отчитане на работното време | само към определени дестинации |
Разходи и доказателства
Предвидимо и подлежащо на одит
Доказателства, които имат значение
Застрахователите и одиторите питат за сегментиране, 2FA, журналиране и състояние на корекциите. Ние осигуряваме технологията, документацията и процесите.
FAQ
Често задавани въпроси
Нямаме мрежови специалист. Възможно ли е въпреки това?
Да. Поемаме изцяло настройката и експлоатацията или подкрепяме Вашия ИТ отдел там, където има нужда.
Как да свържем производството сигурно?
Чрез отделен сегмент с минимални права. Отдалечената поддръжка от производителите на машини се извършва само чрез VPN с ограничен във времето достъп.
Помага ли OPNsense при NIS2?
Защитната стена осигурява сегментиране, журналиране и контрол на достъпа. За управление на риска, уведомяване за инциденти и SOC работим с NEOSEC, вижте SOC с NEOSEC.
Контакт
Да поговорим за Вашата мрежа
Първоначален разговор с инженер по OPNsense, а не търговска презентация.