Das Netzwerk bildet die Basis eines jeden Unternehmens. Ob Büro oder Industrie, ob kabelgebunden oder kabellos – es verbindet die Nutzer performant und zuverlässig mit Anwendungen und unternehmenskritischen Daten. Dabei spielen Sicherheitsaspekte auf Netzwerkebene eine immer größere Rolle.
Die Exponierung durch Weitverkehrsnetze über das Internet, die Nutzung von Cloud-Diensten und Ferneinwahlen – aber auch eine zunehmende Anzahl schlecht gesicherter IoT-Geräte und unerwünschter Geräte im Netzwerk – erhöhen das Risiko von Ausfällen und Datendiebstahl. Auch wirtschaftliche Faktoren sind von großer Bedeutung.
Unsere Lösung
Wir bieten Ihnen eine technische und wirtschaftliche Analyse Ihres Netzwerks und begleiten Sie über den gesamten Lebenszyklus. Abgeleitet vom Ist-Zustand und den zukünftigen Anforderungen erhalten Sie Auskunft zum aktuellen Stand Ihrer Netzwerk-Architektur und -Infrastruktur sowie zu Skalierbarkeit, Ausfallsicherheit und Sicherheitsniveau. Auf dieser Basis steigen wir in den Lebenszyklus ein und liefern planbare Verbesserungen für Konfiguration und Hardware.
Ihre Vorteile
- LAN, WAN und WLAN ergänzt um Netzwerksicherheit aus einer Hand
- Steigerung der Performance und Ausfallsicherheit
- Erkennen von Engpässen, Problemen und Anomalien
- Zugangskontrolle zum Netzwerk
- Schutz der Unternehmensdaten
- Keine unbekannten Geräte im Netzwerk
- Zentrales Management über Standorte hinweg
"Das Netzwerk soll ausfallsicher, schnell, sicher und kostengünstig zu betreiben sein. Durch aktuelle Techniken wie SD-WAN, SD-Access, NAC, ZTNA und SASE erreichen Sie diese Ziele. Moderne Netze liefern wichtige Informationen für den Geschäftsbetrieb. Durch die Auswertung von Performance-Daten sind Sie in der Lage, sowohl Engpässe als auch Anomalien zu erkennen und darauf zu reagieren."
Sven Kraneis
Senior Technology Consultant
Erfolgreiches Lifecycle Management
Startpunkt: Erfassen des Zustandes Ihres Netzwerks und Ihrer Anforderungen
So gehen wir vor
Die Grundlagen:
Anforderungsaufnahme: Zunächst erfolgt die detaillierte Erfassung Ihrer Anforderungen.
Planung: Basierend auf den Anforderungen erstellen wir einen umfassenden Plan.
Erweiterung und Erneuerung: Bei Bedarf erweitern und erneuern wir Ihre Netzwerkkomponenten.
Zusätzlich bieten wir:
Betrieb: Auf Wunsch übernehmen wir den Betrieb und die Verwaltung Ihrer Netzwerkkomponenten.
WLAN-Planung und Ausleuchtungsmessung: Wir planen und messen die Ausleuchtung Ihres WLANs und setzen die notwendigen Maßnahmen um.
Netzwerkanalyse: Wir analysieren Ihr aktuelles Netzwerk und machen Vorschläge zur Verbesserung der Performance, Ausfallsicherheit und Sicherheit.
Häufige Fragen zu Netzwerksicherheit
Wie erhöhe ich die Sicherheit meines Netzwerks?
Zur Erhöhung der Netzwerksicherheit wird ein strukturiertes Vorgehen und ein Stufenplan empfohlen. Ein guter Einstieg ist die Segmentierung des Netzwerks und die Einführung von Network Access Control (NAC). NAC kann dann schrittweise zur vollständigen SASE-Lösung ausgebaut werden – durch Hinzufügen von SD-WAN, FWaaS (Firewall as a Service), SWG (Secure Web Gateway), CASB (Cloud Access Security Broker), ZTNA (Zero Trust Network Access), IAM (Identity Access Management) und DLP (Data Loss Prevention). SHD bietet hierfür Lösungen von Check Point, Cisco, Fortinet und macmon an.
Wie kann ich NAC in meiner IT-Infrastruktur implementieren?
Die Implementation von Network Access Control (NAC) besteht aus den Teilen “Lernen” und “Umsetzen”. In der Lernphase wird die aktuelle Netzwerk-Infrastruktur analysiert und alle mit dem Netzwerk verbundenen Geräte werden gelernt. Bei der Umsetzung erhalten dann nur noch bekannte und erlaubte Geräte, die den Konformitätsrichtlinien genügen, Zugang zum Netzwerk. Die Umsetzung kann schrittweise in Teilen des Netzes erfolgen. Eine Anbindung an zentrale Netzwerk- und Authentifizierungssysteme bildet die Basis zur Automatisierung, z.B. für 802.1X.
Welche Vorteile bietet SASE für Unternehmen?
Secure Access Service Edge (SASE) kombiniert Netzwerk- und Sicherheitsfunktionen in einer zentralen Cloud-Architektur. Dadurch können Benutzer, Standorte und Anwendungen unabhängig vom Standort sicher miteinander verbunden werden. Unternehmen profitieren von einer vereinfachten Verwaltung, einem einheitlichen Sicherheitsniveau und einer höheren Flexibilität bei hybriden Arbeitsmodellen. Bekannte SASE-Konzepte von Herstellern sind zum Beispiel Check Point SASE (ehemals Harmony SASE), Cisco Secure Access und Fortinet FortiSASE.