Prognozuojamos išlaidos
Mokate už aparatinę įrangą, pasirinktinai už Business Edition ir už mūsų paslaugas. Licencijų išlaidos neauga kartu su Jūsų įmone.
OPNsense vidutinėms įmonėms
Keli padaliniai, nuotolinis darbas, gamyba ir administracija tame pačiame tinkle, taip pat kibernetinis draudimas, klientų auditai ir NIS2: vidutinėms įmonėms reikia įmonės lygio saugumo, bet ne įmonės lygio licencijavimo modelio.
Reikalavimai
Ko reikia ir ką suteikia OPNsense
Tipiniai reikalavimai
- ryšiai tarp padalinių per IPsec, dažnai keliomis linijomis
- VPN su 2FA lauko darbuotojams ir nuotoliniam darbui
- biuro IT, gamybos, svečių ir IoT atskyrimas
- atskirų paslaugų, pvz., žiniatinklio pašto ar ERP, publikavimas
- įrodymai draudikams, klientų auditams ir NIS2
Ką siūlo OPNsense
- tiek VLAN ir zonų, kiek reikia, be papildomo mokesčio
- multi-WAN su rezervavimu ir apkrovos balansavimu
- IPS tarp segmentų, o ne tik perimetre
- atvirkštinis tarpinis serveris su automatiniais sertifikatais
- prijungimas prie SIEM ir SOC
Architektūra
Tipiniai segmentai vidutinėje įmonėje
| Segmentas | Turinys | Principas |
|---|---|---|
| Valdymas | komutatoriai, ugniasienė, hipervizorius | pasiekiama tik iš administravimo tinklo |
| Serveriai | AD, failų serveris, ERP | prieiga tik prie reikalingų paslaugų |
| Klientai | darbo vietos | internetas per filtrą, serveriai tik leidžiamais prievadais |
| Gamyba | mašinos, PLC, valdymo pultai | griežtai izoliuota, nuotolinė priežiūra tik per VPN |
| Svečiai | lankytojų Wi-Fi | tik internetas |
| IoT | spausdintuvai, kameros, darbo laiko apskaitos terminalai | tik į apibrėžtas paskirties vietas |
Išlaidos ir įrodymai
Prognozuojama, audituojama
Svarūs įrodymai
Draudikai ir auditoriai klausia apie segmentavimą, 2FA, žurnalų kaupimą ir pataisų būklę. Mes pateikiame technologijas, dokumentaciją ir procesus.
FAQ
Dažniausi klausimai
Neturime tinklo specialisto. Ar tai vis tiek įmanoma?
Taip. Perimame visą diegimą ir eksploataciją arba padedame Jūsų IT ten, kur reikia paramos.
Kaip saugiai prijungti gamybą?
Per atskirą segmentą su minimaliomis teisėmis. Mašinų gamintojų nuotolinė priežiūra vyksta tik per VPN su laiko ribojama prieiga.
Ar OPNsense padeda įgyvendinti NIS2?
Ugniasienė užtikrina segmentavimą, žurnalų kaupimą ir prieigos kontrolę. Rizikos valdymo, pranešimų apie incidentus ir SOC srityse bendradarbiaujame su NEOSEC, žr. SOC su NEOSEC.
Kontaktai
Pakalbėkime apie Jūsų tinklą
Pirminis pokalbis su OPNsense inžinieriumi, o ne pardavimų pristatymas.