Plánovatelné náklady
Platíte za hardware, volitelně za Business Edition a za naše služby. Náklady na licence nerostou s vaší firmou.
OPNsense pro střední firmy
Více lokalit, práce z domova, výroba a administrativa ve stejné síti, k tomu kybernetické pojištění, audity zákazníků a NIS2: střední firmy potřebují podnikovou bezpečnost, ne však podnikový licenční model.
Požadavky
Co je potřeba a co OPNsense nabízí
Typické požadavky
- propojení lokalit přes IPsec, často přes více linek
- VPN s 2FA pro pracovníky v terénu a práci z domova
- oddělení kancelářského IT, výroby, hostů a IoT
- zveřejnění jednotlivých služeb, jako je webmail nebo ERP
- doklady pro pojišťovny, audity zákazníků a NIS2
Co OPNsense nabízí
- tolik VLAN a zón, kolik potřebujete, bez příplatku
- multi-WAN s failoverem a rozložením zátěže
- IPS mezi segmenty, nejen na perimetru
- reverzní proxy s automatickými certifikáty
- napojení na SIEM a SOC
Architektura
Typické segmenty ve střední firmě
| Segment | Obsah | Zásada |
|---|---|---|
| Správa | switche, firewall, hypervisor | dostupné jen ze správcovské sítě |
| Servery | AD, souborový server, ERP | přístup jen k potřebným službám |
| Klienti | pracovní stanice | internet přes filtr, servery jen na povolených portech |
| Výroba | stroje, PLC, řídicí pracoviště | přísně izolováno, vzdálená údržba jen přes VPN |
| Hosté | Wi-Fi pro návštěvy | jen internet |
| IoT | tiskárny, kamery, docházkové terminály | jen k definovaným cílům |
Náklady a doklady
Plánovatelné, auditovatelné
Doklady, které obstojí
Pojišťovny a auditoři se ptají na segmentaci, 2FA, logování a stav záplat. Dodáme technologii, dokumentaci i procesy.
FAQ
Časté dotazy
Nemáme specialistu na sítě. Může to přesto fungovat?
Ano. Nasazení a provoz převezmeme celé nebo podpoříme vaše IT tam, kde potřebuje posílit.
Jak bezpečně připojit výrobu?
Přes vlastní segment s minimálními oprávněními. Vzdálená údržba od výrobců strojů probíhá jen přes VPN s časově omezeným přístupem.
Pomůže OPNsense s NIS2?
Firewall zajišťuje segmentaci, logování a řízení přístupu. Pro řízení rizik, hlášení incidentů a SOC spolupracujeme s NEOSEC, viz SOC s NEOSEC.
Kontakt
Pojďme mluvit o vaší síti
Úvodní rozhovor s inženýrem OPNsense, ne prodejní prezentace.