Costuri previzibile
Plătiți hardware-ul, opțional Business Edition, și serviciile noastre. Costurile de licențiere nu cresc odată cu compania dumneavoastră.
OPNsense pentru companii mijlocii
Mai multe locații, lucru de acasă, producție și administrație în aceeași rețea, plus asigurare cibernetică, audituri ale clienților și NIS2: companiile mijlocii au nevoie de securitate enterprise, dar nu de un model de licențiere enterprise.
Cerințe
Ce este necesar și ce oferă OPNsense
Cerințe tipice
- conectarea locațiilor prin IPsec, adesea pe mai multe linii
- VPN cu 2FA pentru personalul de teren și lucrul de acasă
- separarea IT-ului de birou, producției, vizitatorilor și IoT
- publicarea unor servicii individuale, precum webmail sau ERP
- dovezi pentru asigurători, audituri ale clienților și NIS2
Ce oferă OPNsense
- oricâte VLAN-uri și zone, fără cost suplimentar
- multi-WAN cu failover și echilibrarea încărcării
- IPS între segmente, nu doar la perimetru
- reverse proxy cu certificate automate
- conectare la SIEM și SOC
Arhitectură
Segmente tipice într-o companie mijlocie
| Segment | Conținut | Principiu |
|---|---|---|
| Management | switch-uri, firewall, hypervisor | accesibil doar din rețeaua de administrare |
| Servere | AD, server de fișiere, ERP | acces doar la serviciile necesare |
| Clienți | stații de lucru | internet prin filtru, servere doar pe porturile permise |
| Producție | mașini, PLC-uri, posturi de comandă | strict izolat, mentenanță la distanță doar prin VPN |
| Vizitatori | Wi-Fi pentru vizitatori | doar internet |
| IoT | imprimante, camere, sisteme de pontaj | doar către destinații definite |
Costuri și dovezi
Previzibil, auditabil
Dovezi care contează
Asigurătorii și auditorii întreabă de segmentare, 2FA, logare și stadiul patch-urilor. Noi furnizăm tehnologia, documentația și procesele.
FAQ
Întrebări frecvente
Nu avem un specialist în rețele. Poate funcționa totuși?
Da. Preluăm integral instalarea și operarea sau sprijinim echipa dumneavoastră IT acolo unde are nevoie.
Cum conectăm producția în siguranță?
Printr-un segment dedicat, cu permisiuni minime. Mentenanța la distanță de către producătorii de mașini se face doar prin VPN, cu acces limitat în timp.
Ajută OPNsense la NIS2?
Firewall-ul asigură segmentarea, logarea și controlul accesului. Pentru managementul riscurilor, raportarea incidentelor și SOC colaborăm cu NEOSEC, vezi SOC cu NEOSEC.
Contact
Să discutăm despre rețeaua dumneavoastră
O primă discuție cu un inginer OPNsense, nu o prezentare de vânzări.