Ennustettavat kustannukset
Maksatte laitteistosta, valinnaisesti Business Editionista ja palveluistamme. Lisenssikustannukset eivät kasva yrityksenne mukana.
OPNsense keskisuurille yrityksille
Useita toimipisteitä, etätyö, tuotanto ja hallinto samassa verkossa sekä kybervakuutus, asiakasauditoinnit ja NIS2: keskisuuret yritykset tarvitsevat yritystason tietoturvaa, mutta eivät suuryritysten lisenssimallia.
Vaatimukset
Mitä tarvitaan ja mitä OPNsense tarjoaa
Tyypilliset vaatimukset
- toimipisteiden väliset IPsec-yhteydet, usein useiden liittymien kautta
- VPN ja 2FA kenttähenkilöstölle ja etätyöhön
- toimisto-IT:n, tuotannon, vieraiden ja IoT:n erottaminen
- yksittäisten palvelujen, kuten verkkosähköpostin tai ERP:n, julkaiseminen
- näyttö vakuutusyhtiöille, asiakasauditointeihin ja NIS2:een
Mitä OPNsense tarjoaa
- niin monta VLANia ja vyöhykettä kuin tarvitaan ilman lisämaksua
- multi-WAN vikasiedolla ja kuormantasauksella
- IPS segmenttien välillä, ei vain verkon rajalla
- käänteinen välityspalvelin automaattisilla varmenteilla
- liitäntä SIEM- ja SOC-palveluun
Arkkitehtuuri
Tyypilliset segmentit keskisuuressa yrityksessä
| Segmentti | Sisältö | Periaate |
|---|---|---|
| Hallinta | kytkimet, palomuuri, hypervisor | tavoitettavissa vain ylläpitoverkosta |
| Palvelimet | AD, tiedostopalvelin, ERP | pääsy vain tarvittaviin palveluihin |
| Työasemat | työpisteet | internet suodattimen kautta, palvelimet vain sallituissa porteissa |
| Tuotanto | koneet, ohjelmoitavat logiikat, valvomot | tiukasti eristetty, etähuolto vain VPN:n kautta |
| Vieraat | vierailijoiden WLAN | vain internet |
| IoT | tulostimet, kamerat, kulunvalvontapäätteet | vain määriteltyihin kohteisiin |
Kustannukset ja näyttö
Ennustettava, auditoitavissa
Näyttö, jolla on merkitystä
Vakuutusyhtiöt ja auditoijat kysyvät segmentoinnista, 2FA:sta, lokituksesta ja päivitystasosta. Toimitamme tekniikan, dokumentaation ja prosessit.
FAQ
Usein kysytyt kysymykset
Meillä ei ole verkkoasiantuntijaa. Onnistuuko tämä silti?
Kyllä. Otamme käyttöönoton ja ylläpidon kokonaan hoitaaksemme tai tuemme IT-tiimiänne siellä, missä se tarvitsee apua.
Miten tuotanto liitetään turvallisesti?
Omana segmenttinään vähimmillä käyttöoikeuksilla. Konevalmistajien etähuolto tapahtuu vain VPN:n kautta aikarajoitetulla pääsyllä.
Auttaako OPNsense NIS2-vaatimuksissa?
Palomuuri tarjoaa segmentoinnin, lokituksen ja pääsynhallinnan. Riskienhallinnassa, häiriöilmoituksissa ja SOC-palvelussa teemme yhteistyötä NEOSECin kanssa, ks. SOC ja NEOSEC.
Yhteydenotto
Keskustellaan verkostanne
Alkukeskustelu OPNsense-asiantuntijan kanssa, ei myyntiesittely.