Förutsägbara kostnader
Du betalar för hårdvara, vid behov för Business Edition, och för våra tjänster. Licenskostnaderna växer inte med ditt företag.
OPNsense för medelstora företag
Flera anläggningar, distansarbete, produktion och administration i samma nätverk, därtill cyberförsäkring, kundrevisioner och NIS2: medelstora företag behöver säkerhet på företagsnivå, men inte en licensmodell för storföretag.
Krav
Vad som behövs, och vad OPNsense levererar
Typiska krav
- förbindelser mellan anläggningar via IPsec, ofta över flera linjer
- VPN med 2FA för fältpersonal och distansarbete
- separering av kontors-IT, produktion, gäster och IoT
- publicering av enskilda tjänster som webbmejl eller affärssystem
- underlag för försäkringsbolag, kundrevisioner och NIS2
Vad OPNsense erbjuder
- så många VLAN och zoner som du behöver utan extra kostnad
- multi-WAN med failover och lastbalansering
- IPS mellan segment, inte bara vid perimetern
- omvänd proxy med automatiska certifikat
- anslutning till SIEM och SOC
Arkitektur
Typiska segment i ett medelstort företag
| Segment | Innehåll | Princip |
|---|---|---|
| Administration | switchar, brandvägg, hypervisor | nås endast från administratörsnätet |
| Servrar | AD, filserver, affärssystem | åtkomst endast till nödvändiga tjänster |
| Klienter | arbetsplatser | internet via filter, servrar endast på tillåtna portar |
| Produktion | maskiner, PLC, styrstationer | strikt isolerad, fjärrunderhåll endast via VPN |
| Gäster | besökarnas wifi | endast internet |
| IoT | skrivare, kameror, tidsstämpling | endast till definierade mål |
Kostnader och underlag
Förutsägbart, granskningsbart
Underlag som håller
Försäkringsbolag och revisorer frågar om segmentering, 2FA, loggning och patchstatus. Vi levererar teknik, dokumentation och processer.
FAQ
Vanliga frågor
Vi har ingen nätverksspecialist. Kan det ändå fungera?
Ja. Vi tar över installation och drift helt eller stöttar din IT där den behöver förstärkning.
Hur ansluter vi produktionen säkert?
Via ett eget segment med minimala behörigheter. Fjärrunderhåll från maskintillverkare sker endast via VPN med tidsbegränsad åtkomst.
Hjälper OPNsense med NIS2?
Brandväggen står för segmentering, loggning och åtkomstkontroll. För riskhantering, incidentrapportering och SOC samarbetar vi med NEOSEC, se SOC med NEOSEC.
Kontakt
Låt oss prata om ditt nätverk
Ett första samtal med en OPNsense-tekniker, inte ett säljmöte.