Tervezhető költségek
Hardverért, opcionálisan a Business Editionért és szolgáltatásainkért fizet. A licencköltségek nem nőnek a vállalatával együtt.
OPNsense középvállalatoknak
Több telephely, otthoni munkavégzés, gyártás és adminisztráció ugyanazon a hálózaton, ehhez jön a kiberbiztosítás, az ügyfélauditok és a NIS2: a középvállalatoknak vállalati szintű biztonságra van szükségük, de nem vállalati licencmodellre.
Követelmények
Mire van szükség, és mit nyújt az OPNsense
Tipikus követelmények
- telephelyek összekapcsolása IPsec-kel, gyakran több vonalon
- VPN 2FA-val a terepen dolgozó munkatársaknak és az otthoni munkavégzéshez
- az irodai IT, a gyártás, a vendégek és az IoT szétválasztása
- egyes szolgáltatások, például a webmail vagy az ERP közzététele
- igazolások biztosítóknak, ügyfélauditokhoz és a NIS2-höz
Amit az OPNsense kínál
- annyi VLAN és zóna, amennyire szüksége van, felár nélkül
- multi-WAN failoverrel és terheléselosztással
- IPS a szegmensek között is, nem csak a peremen
- reverse proxy automatikus tanúsítványokkal
- kapcsolódás SIEM-hez és SOC-hoz
Architektúra
Tipikus szegmensek egy középvállalatnál
| Szegmens | Tartalom | Elv |
|---|---|---|
| Felügyelet | switchek, tűzfal, hypervisor | csak az adminhálózatról érhető el |
| Szerverek | AD, fájlszerver, ERP | hozzáférés csak a szükséges szolgáltatásokhoz |
| Kliensek | munkaállomások | internet szűrőn keresztül, szerverek csak engedélyezett portokon |
| Gyártás | gépek, PLC-k, vezérlőállások | szigorúan elkülönítve, távkarbantartás csak VPN-en keresztül |
| Vendégek | vendég Wi-Fi | csak internet |
| IoT | nyomtatók, kamerák, munkaidő-nyilvántartók | csak meghatározott célokhoz |
Költségek és igazolások
Tervezhető, auditálható
Igazolások, amelyek számítanak
A biztosítók és az auditorok a szegmentálásról, a 2FA-ról, a naplózásról és a javítási szintről kérdeznek. Mi biztosítjuk a technológiát, a dokumentációt és a folyamatokat.
FAQ
Gyakori kérdések
Nincs hálózati szakemberünk. Így is működhet?
Igen. Átvesszük a teljes bevezetést és üzemeltetést, vagy ott támogatjuk informatikusait, ahol segítségre van szükségük.
Hogyan kapcsoljuk be biztonságosan a gyártást?
Egy külön szegmensen keresztül, minimális jogosultságokkal. A gépgyártók távkarbantartása csak VPN-en keresztül, időkorlátos hozzáféréssel történik.
Segít az OPNsense a NIS2-nél?
A tűzfal biztosítja a szegmentálást, a naplózást és a hozzáférés-szabályozást. A kockázatkezeléshez, az incidensbejelentéshez és a SOC-hoz a NEOSEC-kel dolgozunk együtt, lásd: SOC a NEOSEC-kel.
Kapcsolat
Beszéljünk a hálózatáról
Első beszélgetés egy OPNsense-mérnökkel, nem értékesítési prezentáció.