Custos previsíveis
Paga o hardware, opcionalmente a Business Edition, e os nossos serviços. Os custos de licenças não crescem com a sua empresa.
OPNsense para médias empresas
Várias instalações, teletrabalho, produção e administração na mesma rede, além de ciberseguro, auditorias de clientes e NIS2: as médias empresas precisam de segurança empresarial, mas não de um modelo de licenciamento empresarial.
Requisitos
O que é necessário e o que o OPNsense oferece
Requisitos típicos
- ligação entre instalações via IPsec, muitas vezes por várias linhas
- VPN com 2FA para equipas externas e teletrabalho
- separação entre TI de escritório, produção, convidados e IoT
- publicação de serviços individuais, como webmail ou ERP
- provas para seguradoras, auditorias de clientes e NIS2
O que o OPNsense oferece
- tantas VLANs e zonas quantas precisar, sem custo adicional
- multi-WAN com failover e balanceamento de carga
- IPS entre segmentos, não só no perímetro
- proxy inverso com certificados automáticos
- ligação a SIEM e SOC
Arquitetura
Segmentos típicos numa média empresa
| Segmento | Conteúdo | Princípio |
|---|---|---|
| Gestão | switches, firewall, hipervisor | acessível apenas a partir da rede de administração |
| Servidores | AD, servidor de ficheiros, ERP | acesso apenas aos serviços necessários |
| Clientes | postos de trabalho | internet através de filtro, servidores só nas portas permitidas |
| Produção | máquinas, PLCs, postos de comando | estritamente isolada, manutenção remota só via VPN |
| Convidados | Wi-Fi para visitantes | apenas internet |
| IoT | impressoras, câmaras, relógios de ponto | apenas para destinos definidos |
Custos e provas
Previsível e auditável
Provas que contam
Seguradoras e auditores perguntam por segmentação, 2FA, registos e estado das correções. Fornecemos a tecnologia, a documentação e os processos.
FAQ
Perguntas frequentes
Não temos um especialista em redes. Mesmo assim é viável?
Sim. Assumimos por completo a implementação e a operação ou apoiamos a sua equipa de TI onde precisar.
Como ligamos a produção de forma segura?
Através de um segmento próprio com permissões mínimas. A manutenção remota pelos fabricantes de máquinas é feita apenas via VPN com acesso limitado no tempo.
O OPNsense ajuda com a NIS2?
A firewall assegura segmentação, registos e controlo de acessos. Para gestão de riscos, notificação de incidentes e SOC trabalhamos com a NEOSEC, ver SOC com a NEOSEC.
Contacto
Vamos falar sobre a sua rede
Uma primeira conversa com um engenheiro OPNsense, não uma apresentação comercial.