Ein Perimeter, der Ihrer tatsächlichen Arbeitsweise entspricht.
Firewall-Regelwerke verrotten. Ports, die 2019 für ein Projekt geöffnet wurden, sind noch offen, und niemand fühlt sich zuständig. Wir planen, rollen aus und pflegen Next-Generation-Firewall-Landschaften mit einem Regelwerk, das dokumentiert, geprüft und begründbar ist.
One connector, one coil
A short run of network cable coiled once on a seamless pale surface, one connector sharp in the foreground and the coil falling out of focus behind. No people, nothing else in frame. Avoid the glowing-blue server-room stock cliché.
2000×1333 · WebP · <300KB
Alles Folgende gehört zum Umfang, nicht zum Upselling.
Design und Rollout
Next-Generation-Firewall-Landschaften, die um Ihre echten Verkehrsmuster herum entworfen und dann mit Change Control ausgerollt werden.Ein prüfbares Regelwerk
Jede Regel hat einen Eigentümer, eine Begründung und ein Datum. Turnusmäßig geprüft und bereinigt statt angehäuft.Segmentierung
Flache Netze machen aus einem kompromittierten Laptop einen unternehmensweiten Vorfall. Wir segmentieren, um den Radius zu begrenzen.Sicherer Fernzugriff
VPN und Zero-Trust-Zugriff so entworfen, dass Menschen arbeiten können, ohne Löcher in den Perimeter zu schlagen.Tiefe Inspektion
TLS-Inspektion, IPS und Application Control so konfiguriert, dass Bedrohungen sichtbar werden, ohne die Anwendungen zu zerlegen, auf die Sie angewiesen sind.Betreut, nicht abgestellt
Signatur- und Firmware-Updates, Regelprüfungen und Kapazitätsplanung in einem vereinbarten Rhythmus.Kein Rätselraten, was als Nächstes passiert.
-
Prüfung
Audit des bestehenden Regelwerks und der Topologie. Sie bekommen die Liste der Regeln, die niemand begründen kann.
-
Design
Zielarchitektur mit Segmentierung, Inspektion und Zugriffsmodell, abgestimmt, bevor irgendetwas angefasst wird.
-
Rollout und Betrieb
Stufenweise Migration mit Rollback bei jedem Schritt, danach laufender Betrieb nach vereinbartem SLA.
Diese gehen meist zusammen.
Beginnen Sie mit einem Gespräch, nicht mit einem Angebot.
Dreißig Minuten mit dem Engineer, der das umsetzen würde. Danach wissen Sie, ob es das Richtige zum Anfangen ist — auch wenn die Antwort Nein lautet.