Predvidivi troškovi
Plaćate hardver, opcionalno Business Edition i naše usluge. Troškovi licenci ne rastu s Vašim poduzećem.
OPNsense za srednja poduzeća
Više lokacija, rad od kuće, proizvodnja i administracija u istoj mreži, uz to kibernetičko osiguranje, revizije kupaca i NIS2: srednjim poduzećima potrebna je poslovna razina sigurnosti, ali ne i korporativni model licenciranja.
Zahtjevi
Što je potrebno i što OPNsense pruža
Tipični zahtjevi
- povezivanje lokacija putem IPseca, često preko više veza
- VPN s 2FA za terenske djelatnike i rad od kuće
- odvajanje uredskog IT-a, proizvodnje, gostiju i IoT-a
- objavljivanje pojedinih usluga poput webmaila ili ERP-a
- dokazi za osiguravatelje, revizije kupaca i NIS2
Što OPNsense nudi
- onoliko VLAN-ova i zona koliko Vam treba, bez doplate
- multi-WAN s failoverom i raspodjelom opterećenja
- IPS između segmenata, a ne samo na perimetru
- obrnuti proxy s automatskim certifikatima
- povezivanje sa SIEM-om i SOC-om
Arhitektura
Tipični segmenti u srednjem poduzeću
| Segment | Sadržaj | Načelo |
|---|---|---|
| Upravljanje | preklopnici, vatrozid, hipervizor | dostupno samo iz administratorske mreže |
| Poslužitelji | AD, datotečni poslužitelj, ERP | pristup samo potrebnim uslugama |
| Klijenti | radne stanice | internet putem filtra, poslužitelji samo na dopuštenim portovima |
| Proizvodnja | strojevi, PLC-ovi, upravljačke stanice | strogo izolirano, daljinsko održavanje samo putem VPN-a |
| Gosti | Wi-Fi za posjetitelje | samo internet |
| IoT | pisači, kamere, uređaji za evidenciju radnog vremena | samo prema definiranim odredištima |
Troškovi i dokazi
Predvidivo, provjerljivo
Dokazi koji vrijede
Osiguravatelji i revizori pitaju o segmentaciji, 2FA, bilježenju zapisa i stanju zakrpa. Mi osiguravamo tehnologiju, dokumentaciju i procese.
FAQ
Česta pitanja
Nemamo mrežnog stručnjaka. Može li to ipak funkcionirati?
Da. Postavljanje i upravljanje preuzimamo u potpunosti ili podržavamo Vaš IT ondje gdje mu je potrebna pomoć.
Kako sigurno povezati proizvodnju?
Putem zasebnog segmenta s minimalnim ovlastima. Daljinsko održavanje od strane proizvođača strojeva odvija se samo putem VPN-a s vremenski ograničenim pristupom.
Pomaže li OPNsense kod NIS2?
Vatrozid osigurava segmentaciju, bilježenje zapisa i kontrolu pristupa. Za upravljanje rizicima, prijavu incidenata i SOC surađujemo s NEOSEC-om, vidi SOC s NEOSEC-om.
Kontakt
Razgovarajmo o Vašoj mreži
Uvodni razgovor s OPNsense inženjerom, a ne prodajna prezentacija.