Costi prevedibili
Paga l’hardware, a scelta la Business Edition, e i nostri servizi. I costi di licenza non crescono con la Sua azienda.
OPNsense per le medie imprese
Più sedi, lavoro da casa, produzione e amministrazione sulla stessa rete, oltre a cyber assicurazione, audit dei clienti e NIS2: le medie imprese hanno bisogno di sicurezza enterprise, ma non di un modello di licenza enterprise.
Requisiti
Cosa serve e cosa offre OPNsense
Requisiti tipici
- collegamento tra sedi tramite IPsec, spesso su più linee
- VPN con 2FA per personale esterno e lavoro da casa
- separazione tra IT d’ufficio, produzione, ospiti e IoT
- pubblicazione di singoli servizi come webmail o ERP
- prove per assicuratori, audit dei clienti e NIS2
Cosa offre OPNsense
- tutte le VLAN e le zone necessarie senza costi aggiuntivi
- multi-WAN con failover e bilanciamento del carico
- IPS tra i segmenti, non solo sul perimetro
- reverse proxy con certificati automatici
- collegamento a SIEM e SOC
Architettura
Segmenti tipici in una media impresa
| Segmento | Contenuto | Principio |
|---|---|---|
| Gestione | switch, firewall, hypervisor | raggiungibile solo dalla rete di amministrazione |
| Server | AD, file server, ERP | accesso solo ai servizi necessari |
| Client | postazioni di lavoro | internet tramite filtro, server solo sulle porte consentite |
| Produzione | macchine, PLC, postazioni di controllo | rigorosamente isolata, manutenzione remota solo tramite VPN |
| Ospiti | Wi-Fi per visitatori | solo internet |
| IoT | stampanti, telecamere, rilevatori presenze | solo verso destinazioni definite |
Costi e prove
Prevedibile, verificabile
Prove che contano
Assicuratori e revisori chiedono di segmentazione, 2FA, registrazione dei log e stato delle patch. Forniamo tecnologia, documentazione e processi.
FAQ
Domande frequenti
Non abbiamo uno specialista di reti. Può funzionare lo stesso?
Sì. Assumiamo interamente configurazione e gestione oppure supportiamo il Suo reparto IT dove ha bisogno di aiuto.
Come colleghiamo la produzione in modo sicuro?
Tramite un segmento dedicato con autorizzazioni minime. La manutenzione remota dei costruttori delle macchine avviene solo tramite VPN con accesso limitato nel tempo.
OPNsense aiuta con NIS2?
Il firewall fornisce segmentazione, registrazione dei log e controllo degli accessi. Per gestione del rischio, notifica degli incidenti e SOC collaboriamo con NEOSEC, vedere SOC con NEOSEC.
Contatto
Parliamo della Sua rete
Un primo colloquio con un tecnico OPNsense, non una presentazione commerciale.