Plánovateľné náklady
Platíte za hardvér, voliteľne za Business Edition a za naše služby. Licenčné náklady nerastú s vašou firmou.
OPNsense pre stredné podniky
Viacero lokalít, práca z domu, výroba a administratíva v tej istej sieti, k tomu kybernetické poistenie, audity zákazníkov a NIS2: stredné podniky potrebujú podnikovú bezpečnosť, ale nie podnikový licenčný model.
Požiadavky
Čo je potrebné a čo OPNsense poskytuje
Typické požiadavky
- prepojenie lokalít cez IPsec, často cez viacero liniek
- VPN s 2FA pre zamestnancov v teréne a prácu z domu
- oddelenie kancelárskeho IT, výroby, hostí a IoT
- sprístupnenie jednotlivých služieb, napríklad webmailu alebo ERP
- dôkazy pre poisťovne, audity zákazníkov a NIS2
Čo ponúka OPNsense
- toľko VLAN a zón, koľko potrebujete, bez príplatku
- multi-WAN s prepnutím pri výpadku a rozkladaním záťaže
- IPS medzi segmentmi, nielen na perimetri
- reverzný proxy s automatickými certifikátmi
- pripojenie k SIEM a SOC
Architektúra
Typické segmenty v strednom podniku
| Segment | Obsah | Princíp |
|---|---|---|
| Správa | prepínače, firewall, hypervízor | dostupné len zo siete administrátorov |
| Servery | AD, súborový server, ERP | prístup len k potrebným službám |
| Klienti | pracovné stanice | internet cez filter, servery len na povolených portoch |
| Výroba | stroje, PLC, riadiace stanice | striktne izolované, vzdialená údržba len cez VPN |
| Hostia | Wi-Fi pre návštevníkov | len internet |
| IoT | tlačiarne, kamery, dochádzkové terminály | len k definovaným cieľom |
Náklady a dôkazy
Plánovateľné, auditovateľné
Dôkazy, ktoré obstoja
Poisťovne a audítori sa pýtajú na segmentáciu, 2FA, logovanie a stav záplat. Dodáme technológiu, dokumentáciu aj procesy.
FAQ
Časté otázky
Nemáme sieťového špecialistu. Môže to aj tak fungovať?
Áno. Nastavenie a prevádzku prevezmeme úplne alebo podporíme vaše IT tam, kde potrebuje posilu.
Ako bezpečne pripojiť výrobu?
Cez samostatný segment s minimálnymi oprávneniami. Vzdialená údržba výrobcami strojov prebieha len cez VPN s časovo obmedzeným prístupom.
Pomáha OPNsense pri NIS2?
Firewall zabezpečuje segmentáciu, logovanie a riadenie prístupu. Pri riadení rizík, hlásení incidentov a SOC spolupracujeme s NEOSEC, pozri SOC s NEOSEC.
Kontakt
Porozprávajme sa o vašej sieti
Úvodný rozhovor s inžinierom pre OPNsense, nie predajná prezentácia.