Firewall für Unternehmen mit Fortinet und Sophos: Ihre Firewall läuft. Aber schließt sie auch?
Eine Firewall für Unternehmen schützt nur so gut, wie sie eingerichtet ist. Wir planen, installieren und konfigurieren Firewalls von Fortinet und Sophos, passend zu Ihren Standorten und zum Homeoffice. Auf Wunsch betreiben wir sie danach für Sie.
Zwei Hersteller, eine unabhängige Empfehlung. Wir arbeiten mit Fortinet und Sophos und raten Ihnen zu dem, der zu Ihrem Netzwerk passt.
Diese Kunden vertrauen n-komm
Das Projekt ist längst vorbei. Die Firewall-Regel nicht.
Fast jedes Unternehmen hat eine Firewall. Oft hat sie jemand vor Jahren eingerichtet, und seitdem hat sich wenig getan. Regeln für abgeschlossene Projekte sind noch aktiv, die Firmware ist nicht aktuell. Und welche Verbindungen eigentlich erlaubt sind, weiß niemand genau.
Ihr Netzwerk hat sich dagegen verändert. Ihr Team arbeitet im Homeoffice und braucht einen sicheren Zugang. Anwendungen laufen in der Cloud, neue Standorte kommen dazu. Dafür ist eine ältere Firewall oft nicht ausgelegt.
Und Firewalls sind selbst ein beliebtes Ziel: Angreifer suchen gezielt nach Geräten mit bekannten Sicherheitslücken. Eine Firewall ohne Updates wird so vom Schutz zum Einfallstor.
Kommt Ihnen das bekannt vor?
- Ihre Firewall-Regeln sind über Jahre gewachsen und kaum dokumentiert.
- Aus Sorge vor Ausfällen schieben Sie Updates der Firewall auf.
- Der Zugang aus dem Homeoffice ist langsam oder umständlich.
- Ihre Standorte sind nicht sicher miteinander verbunden.
Gute Technik ist die halbe Miete, die andere Hälfte ist eine saubere Einrichtung. Beides bekommen Sie bei uns.
Was eine moderne Firewall kann
Moderne Firewalls, auch Next-Generation-Firewalls genannt, können weit mehr als frühere Geräte. Sie verstehen, welche Anwendungen kommunizieren, und erkennen Angriffe im Datenverkehr.
Anwendungen erkennen und steuern
Die Firewall erkennt, welche Anwendung hinter einer Verbindung steckt. So legen Sie fest, welche Programme ins Internet dürfen und welche nicht.
Angriffe im Datenverkehr erkennen
Ein integriertes Intrusion Prevention System (IPS) erkennt typische Angriffsmuster und blockiert sie, bevor sie Ihre Systeme erreichen.
Schutz beim Surfen
Die Firewall blockiert gefährliche Websites und Downloads. Auf Wunsch prüft sie auch verschlüsselte Verbindungen. Diese SSL/TLS-Inspektion richten wir so ein, dass Datenschutz und technische Anforderungen gewahrt bleiben.
Sicherer Zugang für unterwegs
Ihre Beschäftigten verbinden sich sicher aus dem Homeoffice oder von unterwegs per VPN für den Fernzugriff, abgesichert durch Multi-Faktor-Authentifizierung. Zugriffsrechte vergeben wir für jede Person einzeln.
Standorte verbinden
Mehrere Standorte verbinden wir sicher miteinander, per verschlüsseltem Site-to-Site-VPN. Mit SD-WAN steuert die Firewall den Datenverkehr klug über mehrere Internetleitungen und Standorte.
Ausfallsicher mit zwei Firewalls
Auf Wunsch richten wir zwei Firewalls im Verbund ein. Fällt eine aus, übernimmt die andere, und Ihr Betrieb läuft möglichst ohne Unterbrechung weiter.
Netzwerk aufteilen
Wir teilen Ihr Netzwerk in Bereiche auf und trennen so Produktion, Büro, Gäste-WLAN und Server. Gelingt einem Angreifer der Zugriff auf einen Bereich, kommt er nicht automatisch in die anderen.
Fortinet oder Sophos? Wir helfen Ihnen bei der Wahl.
Wir arbeiten mit beiden Herstellern, weil sie unterschiedliche Stärken haben. Welcher besser zu Ihnen passt, hängt von Ihrem Netzwerk, Ihren Standorten und Ihrem Team ab. Im Erstgespräch empfehlen wir Ihnen den passenden Hersteller. Haben Sie bereits Firewalls eines der beiden Hersteller, bauen wir darauf auf.
Sophos: einfach und eng verzahnt
Sophos-Firewalls sind einfach zu verwalten, alles läuft zentral über die Cloud-Oberfläche Sophos Central. Ihr Team braucht wenig Einarbeitung. Setzen Sie auch Sophos Endpoint ein, tauschen Firewall und Endgeräte Informationen aus. Ein befallenes Gerät wird dann automatisch vom Netz getrennt. Sophos passt gut zu kleineren und standardisierten Umgebungen, die eine gut planbare Lösung suchen. Der Aufwand im Betrieb ist gering.
Fortinet: Leistung für komplexe Netzwerke
Viele FortiGate-Firewalls haben eigene Sicherheitsprozessoren, die den Datenverkehr sehr schnell prüfen, auch bei hohem Durchsatz. Fortinet bietet starke SD-WAN-Funktionen und viele Netzwerkfunktionen. Das System wächst mit und lässt sich zentral verwalten und automatisieren. Dafür ist es aufwendiger in Betrieb und Lizenzierung. Fortinet passt gut zu mehreren Standorten, hohem Datenaufkommen oder komplexen Netzwerken.
Firewall für Unternehmen: von der Planung bis zum Betrieb
-
Bestandsaufnahme
Wir sehen uns Ihr Netzwerk, Ihre bestehende Firewall und Ihre Regeln an. Wir klären, welche Standorte, Zugänge und Anwendungen geschützt werden müssen.
-
Konzept
Wir entwickeln ein Sicherheitskonzept für Ihr Netzwerk mit Netzwerkbereichen, Regeln und Zugängen. Sie erhalten eine Empfehlung für Hersteller und Modell.
-
Einrichtung
Wir installieren und konfigurieren die neue Firewall. Bestehende Regeln übernehmen wir nicht einfach, sondern prüfen und bereinigen sie. Die Umstellung planen wir zu einem Zeitpunkt, der Ihren Betrieb nicht stört.
-
Test und Dokumentation
Wir testen alle Zugänge und Verbindungen und dokumentieren Ihr Regelwerk vollständig. So wissen Sie jederzeit, was erlaubt ist und warum.
-
Betrieb
Danach übernimmt Ihr IT-Team den Betrieb, mit unserer Unterstützung bei Bedarf. Oder wir betreiben die Firewall für Sie als Managed IT-Security und pflegen dann Regeln, spielen Updates ein und überwachen den Datenverkehr.
Die Firewall als Baustein Ihrer Sicherheit
Die Firewall schützt Ihr Netzwerk nach außen und zwischen den Bereichen. Zusammen mit Endpoint Security, Überwachung mit SIEM und Schulungen für Ihr Team entsteht ein Schutz auf mehreren Ebenen.
- Firewall Schützt das Netzwerk nach außen und innenEndpoint Security Schützt jedes Gerät
- SIEM Erkennt verdächtige MusterSchulung Ihr Team erkennt Phishing
Unabhängig beraten, sauber umgesetzt
Weil wir mit Fortinet und Sophos arbeiten, empfehlen wir die Lösung, die zu Ihnen passt, nicht die eines bestimmten Herstellers. Wir planen Ihr Netzwerk von der Firewall über die Netzwerkbereiche bis zum Zugang aus dem Homeoffice.
Und wir bleiben dran: Mit Managed IT-Security pflegen wir Ihre Firewall dauerhaft und halten sie aktuell. Als Familienunternehmen in zweiter Generation sind wir ein langfristiger Partner für Ihre Sicherheit.
- ISO 27001
- selbst nach ISO/IEC 27001 zertifiziert
- ~10
- Jahre Praxis unseres Pentest-Teams
- 25+
- Jahre IT-Partner (seit 2000)
- 2
- Standorte in Karlsruhe und Hamburg
Häufige Fragen zur Firewall
Ihre Frage ist nicht dabei? Schreiben Sie uns.
Was ist eine Next-Generation-Firewall?
Eine Next-Generation-Firewall kontrolliert nicht nur Ports und Adressen. Sie erkennt Anwendungen, blockiert Angriffe im Datenverkehr und schützt beim Surfen.
Welche Hersteller setzen Sie ein?
Wir arbeiten mit Fortinet und Sophos. Welcher Hersteller zu Ihnen passt, klären wir gemeinsam.
Richtet n-komm auch VPN für das Homeoffice ein?
Ja. Wir richten Remote-Access-VPN für Ihre Beschäftigten ein, mit Multi-Faktor-Authentifizierung. Auf Wunsch betreuen wir die Zugänge auch dauerhaft.
Können Sie mehrere Standorte verbinden?
Ja. Wir verbinden Ihre Standorte sicher per VPN und verteilen den Datenverkehr mit SD-WAN zusätzlich über mehrere Leitungen. Für komplexe SD-WAN-Netze empfehlen wir meist Fortinet.
Betreuen Sie die Firewall auch nach der Einrichtung?
Ja. Mit Managed IT-Security pflegen wir Regeln, spielen Updates ein und überwachen den Datenverkehr.
Betreuen Sie auch Firewalls anderer Hersteller?
Grundsätzlich ja. Der Umfang hängt vom Produkt, von den Zugriffsrechten und von den technischen Voraussetzungen ab. Ist Ihre Firewall aktuell und gut eingerichtet, kann sie bleiben. Ob ein Wechsel sinnvoll ist, klären wir in der Bestandsaufnahme.
Unsere Firewall läuft. Warum sollten wir sie prüfen lassen?
Weil „läuft“ nicht „sicher“ heißt. Wir prüfen, ob Ihre Firmware aktuell ist und Ihre Regeln noch passen. Oft finden sich dabei Lücken, die niemand bemerkt hat.
Legt ein Firewall-Wechsel das Netzwerk lahm?
Nicht mit guter Planung. Wir bereiten die neue Firewall vollständig vor und stellen zu einem ruhigen Zeitpunkt um. Für den Notfall gibt es einen Plan für den Weg zurück.
Was passiert, wenn die Firewall ausfällt?
Für Unternehmen, die nicht auf ihre Internetverbindung verzichten können, richten wir zwei Firewalls im Verbund ein. Fällt eine aus, übernimmt die andere.
Was kostet eine neue Firewall?
Das hängt von Ihrem Netzwerk, der Zahl der Standorte und dem benötigten Durchsatz ab. Nach der Bestandsaufnahme erhalten Sie ein individuelles Angebot.
Wann hat zuletzt jemand Ihre Firewall-Regeln geprüft?
Im kostenlosen Erstgespräch sprechen wir über Ihr Netzwerk, Ihre Standorte und Ihre bestehende Firewall. Sie erfahren, wo Risiken liegen und welche Lösung zu Ihnen passt. Das Gespräch per Teams oder Telefon dauert 30 Minuten, unverbindlich und kostenfrei. Akuter Angriff? Rufen Sie unsere Servicenummer an, montags bis freitags von 8 bis 17 Uhr. Kunden mit 24×7-SOC-Vertrag nutzen den Kontaktweg aus ihrem Vertrag.
Lieber direkt sprechen? +49 721 35 46 00