Sicherheit & Schutz
Firewall & VPN
Eine Firewall ist der Türsteher deines Netzwerks – sie entscheidet, was rein und raus darf. Ein VPN (Virtual Private Network) verschlüsselt Verbindungen, damit Mitarbeiter sicher von unterwegs oder aus dem Homeoffice arbeiten können. Zusammen bilden sie die Grundlage jeder Netzwerksicherheit.
Was wir bieten
- Firewall-Installation & Konfiguration: Hardware-Firewalls von Sophos, Fortinet, pfSense und anderen
- Next-Generation Firewall (NGFW): Nicht nur Ports, sondern auch Anwendungen und Inhalte prüfen
- VPN-Einrichtung: Site-to-Site für Standortvernetzung, Remote Access für Homeoffice
- Zero Trust Network Access (ZTNA): Moderne Alternative zum klassischen VPN
- Firewall-Regeln optimieren: Bestehende Konfigurationen prüfen und verbessern
- Intrusion Detection/Prevention (IDS/IPS): Angriffe erkennen und blockieren
- Content-Filtering: Unerwünschte Websites blockieren
- Monitoring & Logging: Wissen, was in deinem Netzwerk passiert
- Wartung & Updates: Firmware aktuell halten, Regeln anpassen
Typische Probleme
- Keine Firewall oder nur Router-Firewall: Der Internet-Router vom Provider ist keine echte Firewall
- Veraltete Firmware: Bekannte Sicherheitslücken werden nicht geschlossen
- Zu viele offene Ports: "Mach mal Port 3389 auf" – und vergessen, wieder zu schließen
- VPN-Chaos: Jeder nutzt ein anderes Tool, keines richtig konfiguriert
- Langsames VPN: Mitarbeiter beschweren sich, arbeiten dann doch ohne
- Keine Logs: Wenn was passiert, weiß niemand, was genau
- Komplizierte Regeln: Keiner versteht mehr, was die Firewall eigentlich tut
- Split-Brain bei Homeoffice: Manche Daten gehen übers VPN, manche nicht
Für wen ist das?
- Jedes Unternehmen mit Internetanschluss: Also alle
- Unternehmen mit Homeoffice: Sichere Verbindung ins Firmennetz
- Firmen mit mehreren Standorten: Standorte sicher miteinander verbinden
- Unternehmen mit sensiblen Daten: Zusätzlicher Schutz der Netzwerkgrenze
- Alle, die noch keine richtige Firewall haben: Zeit, das zu ändern
Unser Ansatz
Firewall und VPN müssen funktionieren, ohne den Arbeitsfluss zu behindern. Sicherheit, die nervt, wird umgangen – und dann nutzt sie nichts.
**Richtig dimensionieren**: Nicht jedes Unternehmen braucht eine Enterprise-Firewall für 10.000 Euro. Aber der Consumer-Router vom Elektronikmarkt reicht auch nicht. Wir finden die passende Lösung.
**Deny by Default**: Eine gute Firewall blockiert erst mal alles und erlaubt nur, was explizit freigegeben wurde. Klingt streng, ist aber der einzig sichere Ansatz.
**VPN, das funktioniert**: Ein VPN, das ständig abbricht oder langsam ist, wird nicht genutzt. Wir konfigurieren so, dass die Verbindung stabil und schnell genug für normales Arbeiten ist.
**Dokumentation**: Wir hinterlassen keine Blackbox. Jede Firewall-Regel ist dokumentiert – warum sie da ist und wer sie freigegeben hat. So vermeidest du Wildwuchs.
**Regelmäßige Reviews**: Firewall-Regeln, die vor drei Jahren Sinn machten, können heute Sicherheitslücken sein. Wir empfehlen mindestens jährliche Reviews.
