Managed Firewall & Netzwerk – getrennt, überwacht, auf Stand.

Wir stellen die Firewall als Mietgerät, dimensioniert nach Geräten und Arbeitsplätzen im Netz, betreiben sie mit Updates, Monitoring und dokumentierten Regeländerungen und verwalten Freigaben zentral. Sie haben einen Ansprechpartner statt einer Box, die seit Jahren niemand angefasst hat.

Weil ein kompromittiertes Gerät in einem flachen Netz alles erreicht. Getrennte Bereiche für Server, Clients, Drucker, Produktion, Telefonie und Gäste begrenzen den Schaden auf den Bereich, in dem er entsteht.

Sie laufen weiter, aber isoliert in einem eigenen Netz. Sie erreichen nur die Dienste, die sie brauchen, und sind keine Brücke mehr zu Servern und Clients.

Über die Anmeldung: je nach Sicherheitsstandard mit Benutzername und Passwort oder mit Gerätezertifikat. Mit Zertifikat verbindet sich nur ein Unternehmensgerät mit dem internen Netz – ein bekanntes Passwort allein reicht dann nicht.

Strikt. Gäste kommen ins Internet, nicht ins Firmennetz. Zusätzlich sehen sich die Geräte im Gastnetz untereinander nicht – ein infiziertes Gerät kann die anderen nicht angreifen.

Ja. Bestehende Komponenten betreuen wir mit. Steht der Austausch an, vereinheitlichen wir die Struktur, damit Änderungen und Nachweise später einfacher werden.

Als Securepoint-Partner setzen wir auf Securepoint-Firewalls. Das Modell richtet sich nach der Zahl der Geräte und Arbeitsplätze im Netz.

Nein. Die Firewall ist als Mietgerät im Managed Service enthalten. Kaufen oder leasen müssen Sie nur Switches, Access Points und das Verwaltungsgerät – Leasing über unseren Partner GRENKE.

Wir erklären das Risiko und setzen die Regel nur um, wenn sie als Risikoakzeptanz schriftlich festgehalten ist. So bleibt nachvollziehbar, wer was entschieden hat – auch im Audit.

Ab ADVANCED bekommen externe Geräte ein VPN-Profil und werden automatisch an die interne Struktur angebunden. Sind Updates oder Virenschutz nicht aktuell, bleibt das Gerät draußen, bis es die Bedingungen erfüllt.

Er scannt alle Geräte im Netz, testet die gängigen Angriffsmethoden und prüft, ob noch Standard-Logins aktiv sind. Ein einzelner Pentest kostet je nach Umfang ab 1.200 €, laufend ab 380 € im Monat, netto. Mehr zum Penetrationstest.

Nein. FULL-IT umfasst Arbeitsplätze, Microsoft 365, Security und Support zum Fixpreis je Mitarbeitendem und Monat. Server- und Netzwerkbetrieb ergänzen es als Infrastruktur und werden separat vereinbart – mehr zu IT-Outsourcing mit FULL-IT.

Betrieb, Updates, Überwachung, Störungsbehebung an der Firewall und dokumentierte Regeländerungen sind enthalten. Support für Ihr Team läuft nach Volumen oder Aufwand, mit Vertrag ab 95 €/Std., Projekte ab 135 €/Std.

Fällt das Netzwerk gesamt aus, gilt Critical: Reaktion innerhalb einer Stunde, Ziel für Wiederherstellung oder Workaround acht Stunden, Mo–Fr 8–17 Uhr. Die Reaktionszeit ist der Beginn der Bearbeitung. Liegt die Ursache beim Provider, stellen wir das fest, eskalieren dort und halten Sie auf dem Stand.

12 Monate Grundlaufzeit, optional 24. Die Kündigungsfrist beträgt drei Monate zum Vertragsende, ohne Kündigung verlängert sich der Vertrag. Die Umsetzung – Netz trennen, Firewall einrichten – ist ein eigenes Projekt und wird vorab separat ausgewiesen.

Gemietete Firewall, Betrieb und Netztrennung sind in allen drei Paketen gleich. ADVANCED ergänzt VPN-Profile mit Zustandsprüfung und Awareness-Training, PREMIUM zusätzlich Endpoint-Schutz mit MDR. Das Reporting kommt jährlich, quartalsweise bzw. monatlich.

Weil Endgeräte im Client- & Server-Management besser aufgehoben sind – mit Patchen, Monitoring und Virenschutz für jeden Client. In ADVANCED und PREMIUM ist das Client-Management vergünstigt möglich; PREMIUM bringt Endpoint-Schutz mit MDR bereits mit.

Netztrennung, dokumentierte Freigaben und Zugangskontrolle sind Punkte, nach denen in Audits gefragt wird. Mit Regeldokumentation und Reporting liegen die Nachweise bereit – die Bewertung selbst trifft der Prüfer.