Des coûts prévisibles
Vous payez le matériel, en option la Business Edition, et nos prestations. Les coûts de licence ne croissent pas avec votre entreprise.
OPNsense pour PME et ETI
Plusieurs sites, télétravail, production et administration sur le même réseau, sans oublier la cyberassurance, les audits clients et NIS2 : les PME et ETI ont besoin d’une sécurité de niveau entreprise, mais pas d’un modèle de licences de grand groupe.
Exigences
Ce qui est nécessaire, et ce qu’OPNsense apporte
Exigences typiques
- interconnexion de sites via IPsec, souvent sur plusieurs lignes
- VPN avec 2FA pour les itinérants et le télétravail
- séparation de l’informatique de bureau, de la production, des invités et de l’IoT
- publication de services ciblés comme la messagerie web ou l’ERP
- preuves pour les assureurs, les audits clients et NIS2
Ce qu’offre OPNsense
- autant de VLAN et de zones que nécessaire, sans supplément
- multi-WAN avec basculement et répartition de charge
- IPS entre les segments, pas seulement en périphérie
- reverse proxy avec certificats automatiques
- raccordement au SIEM et au SOC
Architecture
Segments typiques dans une PME ou ETI
| Segment | Contenu | Principe |
|---|---|---|
| Gestion | commutateurs, pare-feu, hyperviseur | accessible uniquement depuis le réseau d’administration |
| Serveurs | AD, serveur de fichiers, ERP | accès uniquement aux services nécessaires |
| Clients | postes de travail | Internet via filtre, serveurs uniquement sur les ports autorisés |
| Production | machines, automates, postes de pilotage | strictement isolée, télémaintenance uniquement via VPN |
| Invités | Wi-Fi visiteurs | Internet uniquement |
| IoT | imprimantes, caméras, pointeuses | uniquement vers des destinations définies |
Coûts et preuves
Prévisible, auditable
Des preuves qui comptent
Assureurs et auditeurs s’intéressent à la segmentation, à la 2FA, à la journalisation et au niveau de correctifs. Nous fournissons la technique, la documentation et les processus.
FAQ
Questions fréquentes
Nous n’avons pas de spécialiste réseau. Est-ce tout de même possible ?
Oui. Nous prenons en charge la mise en place et l’exploitation entièrement ou soutenons votre service informatique là où il en a besoin.
Comment raccorder la production en toute sécurité ?
Via un segment dédié avec des droits minimaux. La télémaintenance par les constructeurs de machines passe uniquement par VPN avec un accès limité dans le temps.
OPNsense aide-t-il pour NIS2 ?
Le pare-feu fournit la segmentation, la journalisation et le contrôle d’accès. Pour la gestion des risques, la notification des incidents et le SOC, nous travaillons avec NEOSEC, voir SOC avec NEOSEC.
Contact
Parlons de votre réseau
Un premier entretien avec un ingénieur OPNsense, pas un argumentaire commercial.