Forudsigelige omkostninger
Du betaler for hardware, eventuelt Business Edition, og vores ydelser. Licensomkostningerne vokser ikke med din virksomhed.
OPNsense til mellemstore virksomheder
Flere lokationer, hjemmearbejde, produktion og administration på samme netværk, dertil cyberforsikring, kunderevisioner og NIS2: mellemstore virksomheder har brug for sikkerhed på enterprise-niveau, men ikke en enterprise-licensmodel.
Krav
Hvad der er brug for, og hvad OPNsense leverer
Typiske krav
- forbindelser mellem lokationer via IPsec, ofte over flere linjer
- VPN med 2FA til udekørende medarbejdere og hjemmearbejde
- adskillelse af kontor-IT, produktion, gæster og IoT
- udstilling af enkelte tjenester som webmail eller ERP
- dokumentation til forsikringsselskaber, kunderevisioner og NIS2
Hvad OPNsense tilbyder
- så mange VLAN og zoner, som du har brug for, uden merpris
- multi-WAN med failover og load balancing
- IPS mellem segmenter, ikke kun ved perimeteren
- reverse proxy med automatiske certifikater
- tilslutning til SIEM og SOC
Arkitektur
Typiske segmenter i en mellemstor virksomhed
| Segment | Indhold | Princip |
|---|---|---|
| Management | switches, firewall, hypervisor | kun tilgængelig fra administratornetværket |
| Servere | AD, filserver, ERP | kun adgang til nødvendige tjenester |
| Klienter | arbejdsstationer | internet via filter, servere kun på tilladte porte |
| Produktion | maskiner, PLC, styringsstationer | strengt isoleret, fjernvedligeholdelse kun via VPN |
| Gæster | Wi-Fi til besøgende | kun internet |
| IoT | printere, kameraer, tidsregistrering | kun til definerede destinationer |
Omkostninger og dokumentation
Forudsigeligt og reviderbart
Dokumentation, der tæller
Forsikringsselskaber og revisorer spørger til segmentering, 2FA, logning og patchniveau. Vi leverer teknik, dokumentation og processer.
FAQ
Ofte stillede spørgsmål
Vi har ingen netværksspecialist. Kan det alligevel lade sig gøre?
Ja. Vi overtager opsætning og drift helt eller støtter din IT-afdeling dér, hvor den har brug for opbakning.
Hvordan tilslutter vi produktionen sikkert?
Via et separat segment med minimale rettigheder. Fjernvedligeholdelse fra maskinproducenter kører kun via VPN med tidsbegrænset adgang.
Hjælper OPNsense med NIS2?
Firewallen leverer segmentering, logning og adgangskontrol. Til risikostyring, hændelsesrapportering og SOC arbejder vi sammen med NEOSEC, se SOC med NEOSEC.
Kontakt
Lad os tale om dit netværk
En indledende samtale med en OPNsense-tekniker, ikke et salgsmøde.