Przewidywalne koszty
Płacą Państwo za sprzęt, opcjonalnie za Business Edition oraz za nasze usługi. Koszty licencji nie rosną wraz z firmą.
OPNsense dla średnich przedsiębiorstw
Kilka lokalizacji, praca zdalna, produkcja i administracja w tej samej sieci, do tego cyberubezpieczenie, audyty klientów i NIS2: średnie firmy potrzebują bezpieczeństwa klasy enterprise, ale nie modelu licencyjnego klasy enterprise.
Wymagania
Czego potrzeba i co zapewnia OPNsense
Typowe wymagania
- połączenia między lokalizacjami przez IPsec, często po kilku łączach
- VPN z 2FA dla pracowników terenowych i pracy zdalnej
- separacja biurowego IT, produkcji, gości i IoT
- publikowanie wybranych usług, np. poczty WWW lub ERP
- dowody dla ubezpieczycieli, audytów klientów i NIS2
Co oferuje OPNsense
- dowolna liczba sieci VLAN i stref bez dodatkowych kosztów
- multi-WAN z przełączaniem awaryjnym i równoważeniem obciążenia
- IPS między segmentami, nie tylko na brzegu sieci
- reverse proxy z automatycznymi certyfikatami
- podłączenie do SIEM i SOC
Architektura
Typowe segmenty w średniej firmie
| Segment | Zawartość | Zasada |
|---|---|---|
| Zarządzanie | przełączniki, zapora, hiperwizor | dostęp tylko z sieci administracyjnej |
| Serwery | AD, serwer plików, ERP | dostęp tylko do wymaganych usług |
| Klienci | stanowiska pracy | internet przez filtr, serwery tylko na dozwolonych portach |
| Produkcja | maszyny, sterowniki PLC, stanowiska sterownicze | ściśle odizolowana, zdalny serwis tylko przez VPN |
| Goście | Wi-Fi dla gości | tylko internet |
| IoT | drukarki, kamery, rejestratory czasu pracy | tylko do określonych celów |
Koszty i dowody
Przewidywalnie i audytowalnie
Dowody, które się liczą
Ubezpieczyciele i audytorzy pytają o segmentację, 2FA, logowanie i stan poprawek. Dostarczamy technologię, dokumentację i procesy.
FAQ
Najczęściej zadawane pytania
Nie mamy specjalisty od sieci. Czy to mimo to się uda?
Tak. Przejmujemy wdrożenie i eksploatację w całości lub wspieramy Państwa dział IT tam, gdzie potrzebuje pomocy.
Jak bezpiecznie podłączyć produkcję?
Przez osobny segment z minimalnymi uprawnieniami. Zdalny serwis producentów maszyn odbywa się wyłącznie przez VPN z dostępem ograniczonym czasowo.
Czy OPNsense pomaga w spełnieniu NIS2?
Zapora zapewnia segmentację, logowanie i kontrolę dostępu. W zakresie zarządzania ryzykiem, zgłaszania incydentów i SOC współpracujemy z NEOSEC, zob. SOC z NEOSEC.
Kontakt
Porozmawiajmy o Państwa sieci
Pierwsza rozmowa z inżynierem OPNsense, a nie prezentacja sprzedażowa.