Managed Firewall
Die meisten Unternehmen haben die eigene IT-Infrastruktur mit dem Internet verbunden. Dabei stellt der Internet-Zugangspunkt ein Sicherheitsrisiko dar, und muss entsprechend gut gesichert sein und 24/7 überwacht werden.
Eine Firewall kann mit allen erdenklichen Sicherheitsfunktionen ausgestattet sein, aber Firewalls sind nur so effektiv wie die Menschen, die sie verwalten. Um den größtmöglichen Nutzen aus einer Firewall zu ziehen, muss sie richtig verwaltet werden, damit sie das tut, was sie soll: Bedrohungen für Ihr Unternehmen abwehren.
Wir bieten Ihnen unsere Managed Firewall zum monatlichen Festpreis an, inkl. Hardware, Lizenzen und Hersteller Support!
Was ist eine Managed Firewall?
Firewalls sind nicht als Plug-and-Play-Geräte gedacht. Es ist fahrlässig, diese nebenbei einzurichten und darauf zu hoffen, dass sie ihre Aufgabe ohne Konfiguration und Überwachung durch Experten erfüllen. Die Verwaltung einer Firewall erfordert ein hohes Maß an Fachwissen, langjähriger Expertise und Kenntnis über aktuelle Bedrohungen.
Die Überwachung Ihres Netzwerks kann viel Zeit, Ressourcen und erhebliche Kosten verursachen. Der Managed Firewall Service von CCM Chemnitz bietet Ihnen die komplette Verwaltung, die Überwachung und Updates Ihrer Firewall-Infrastruktur und -Regeln.
Wir installieren die Firewall in Ihrer IT-Infrastruktur, erstellen und pflegen die Firewall-Regeln und konfigurieren die Netzwerküberwachung. Darüber hinaus beinhalten unsere Managed Firewall Services Analysen, Berichte und Rückmeldungen sowie Patching und Updates der Firewall.
Vorteile einer Managed Firewall
- Sie müssen keine Erstinvestition tätigen für den Kauf der Hardware oder Software oder der Einrichtung.
- Keine jährlich wiederkehrenden Kosten für Garantieerweiterungen oder sonstige Lizenzen.
- Die Aktualisierung der Firmware, des Betriebssystems, die Sicherheitsupdates sind enthalten und werden regelmäßig eingespielt.
- Ein zentrales Monitoring-System überwacht Ihr System und schlägt bei Problemen Alarm.
- Paket-Analyse und Inhaltsfilterung sind enthalten – ein Höchstmaß an Sicherheit.
- Konfiguration, unbegrenzter Remote-Support und Beratung durch Experten ist auch enthalten. Stellen Sie Ihre Fragen, setzen Sie schnell Änderungen aufgrund neuer Erfordernisse in Ihrem Unternehmen um.
- Sollte das einmal geplante System aufgrund von Wachstum (oder Reduzierung von Personal) in Ihrem Unternehmen nicht mehr passen, so kann es einfach gegen ein passendes System getauscht werden. Das ist die Cloud-Idee: Sie zahlen nur, was Sie nutzen.
Überwachung Ihres Netzwerks rund um die Uhr
Der Managed Firewall Service überwacht und verwaltet Ihre Firewalls rund um die Uhr. Unser Security Operations Center ist mit fortschrittlichen Sicherheitstechnologien ausgestattet. Durch das Sammeln von Daten, die Beobachtung Ihres Netzwerkverkehrs und die Analyse bekannter Schwachstellen können Bedrohungen frühzeitig erkannt und besser abgewehrt werden.
Aktuelle Informationen zu Bedrohungen
IT-Umgebungen und die zu ihrem Schutz eingesetzten Tools mögen sich weiterentwickeln, aber das gilt auch für die von Angreifern verwendeten Tools, Taktiken und Verfahren. Um auf dem Laufenden zu bleiben, sind wir aktuell über die globale Bedrohungslandschaft informiert, was für die meisten IT-Mitarbeiter in Ihrem Unternehmen eine echte Herausforderung darstellt.
Digitale Transformation
Da herkömmliche Sicherheitskontrollen oft nicht flexibel genug sind, um diese sich wandelnden IT-Umgebungen zu unterstützen, kann die digitale Transformation durch Sicherheitsrisiken verzögert werden. Oder schlimmer noch, die digitale Transformation schreitet voran, ohne dass angemessene Sicherheitskontrollen vorhanden sind.
Individuelle Lösungen für Ihre Umgebung
Es spielt keine Rolle, ob es sich um eine standortbasierte Managed Firewall handelt, oder um eine oder mehrere komplexe Cloud-basierte Firewalls zum Schutz Ihrer wachsenden Angriffsfläche: Wir passen unseren Managed Firewall Service individuell auf Ihre Netzwerkumgebung und Anforderungen an.
Qualifikationslücke in der Cybersicherheit schließen
Für eine monatliche Pauschale stehen Ihnen flexible, auf Sie zugeschnittene Managed Firewall Services zur Verfügung, stets koordiniert von Ihrem persönlichen Ansprechpartner. Wir kümmern uns um den operativen Betrieb der Firewalls, und Sie haben mehr Zeit und Ressourcen für Ihr eigentliches Kerngeschäft.
Funktionen der nächsten Generation
Unser Managed Firewall Service basiert auf den Produkten führender Hersteller, langjähriger Erfahrung und kann flexibel erweitert werden, z. B. durch Intrusion Detection & Prevention Systems (IDPS), Web-Filter, Anti-Virus und Application Control.
Managed Firewall von CCM Chemnitz
Die sichere Wahl
Managed Firewall von CCM Chemnitz macht das Leben für zahlreiche Unternehmen viel leichter, da die Firewalls und die Firewall-Regeln von uns überwacht und bei Bedarf angepasst werden. Sie benötigen kein IT-Expertenwissen, um die Firewall-Systeme zu beschaffen, den Netzwerk-Traffic Ihres Unternehmens zu analysieren und die passenden Firewall-Regeln zu erstellen und zu überwachen. Diese Aufgaben übernehmen komplett wir für Sie!
Mit welchen Firewalls wir arbeiten
Wir sind auf keinen Hersteller festgelegt. Welche Firewall passt, entscheidet sich an der Zahl der Standorte, an den Anforderungen und am vorhandenen Bestand — nicht am Einkaufsrabatt. Vier Linien setzen wir regelmässig ein.
Securepoint
UTM-Firewalls eines deutschen Herstellers aus Lüneburg, Support und Dokumentation auf Deutsch. Der pragmatische Weg für einen Standort mit klaren Anforderungen — und für Kunden, denen wichtig ist, wo Hersteller und Support sitzen.
Cisco Meraki
Über die Cloud verwaltet: ein Regelwerk für viele Standorte, Änderungen greifen überall gleich, neue Standorte werden nach Vorlage angeschlossen. Der Weg, wenn mehrere Häuser, Filialen oder Hotels denselben Standard brauchen.
Cisco
Wo ein Cisco-Umfeld gewachsen ist oder die Anforderungen über eine UTM hinausgehen, bleiben wir dort und arbeiten mit den klassischen Cisco-Systemen weiter, statt eine funktionierende Umgebung aus Prinzip zu ersetzen.
Ubiquiti UniFi
Wenn Gateway, Switching und WLAN aus einer Hand kommen und in einer Oberfläche verwaltet werden sollen. Günstiger Einstieg für kleinere Standorte, und dieselbe Technik, die wir in Netzwerken und Gäste-WLANs ohnehin betreiben.
Enthalten sind in allen Fällen Hardware, Lizenzen und Herstellersupport sowie die Überwachung rund um die Uhr — Sie kaufen keine Box, sondern einen betriebenen Zustand.
Betrieb und Störungsfall
Wie eine Regeländerung abläuft
Das Regelwerk liegt bei uns. Wenn eine Freigabe gebraucht wird — ein neuer Standort, ein Dienstleister mit Fernzugriff, ein Port für eine Anwendung —, melden Sie den Bedarf über das Ticketsystem oder die Hotline. Sie beschreiben, was gebraucht wird, nicht welche Regel: die Umsetzung, die Prüfung auf Nebenwirkungen und die Dokumentation sind unsere Aufgabe. Sie bekommen die Rückmeldung, wenn die Änderung greift.
Wenn eine Firewall ausfällt
Ersatzgeräte liegen bei uns im Lager. Im Fall eines Defekts spielen wir die Konfiguration aus dem Backup auf ein Ersatzgerät und tauschen es — spätestens am nächsten Werktag, in der Regel schneller. Sie müssen dafür nichts beschaffen und auf keine Lieferzeit warten.
Häufige Fragen
Wer pflegt das Regelwerk — wir oder Sie?
Das Regelwerk liegt bei uns. Sie bekommen keine Konfigurationsaufgabe zurück, sondern melden, was fachlich gebraucht wird: eine Freigabe für einen neuen Dienst, einen Zugang für einen Dienstleister, eine Änderung am VPN. Wir setzen das um, dokumentieren es und schreiben in das Ticket, was geändert wurde.
Auf welche Hersteller sind Sie festgelegt?
Auf keinen. Wir arbeiten mit Securepoint, Cisco, Cisco Meraki und UniFi. Welches Gerät passt, entscheidet sich an Ihrer Anforderung — Zahl der Standorte, Art der Anbindung, vorhandene Netzstruktur —, nicht an einer Herstellerbindung auf unserer Seite.
Worin unterscheidet sich eine Managed Firewall von einem Virenschutz?
Der Virenschutz sitzt auf dem einzelnen Gerät und beurteilt Dateien und Prozesse. Die Firewall sitzt an der Grenze zwischen Netzen und beurteilt Verbindungen. Das eine ersetzt das andere nicht: ohne Endgeräteschutz nützt die beste Netztrennung nichts, und ohne Netztrennung kann sich ein befallenes Gerät ungehindert im ganzen Haus umsehen.
Reicht die Firewall im Router meines Providers nicht?
Sie filtert eingehende Verbindungen und macht NAT, und damit endet es meistens. Was fehlt, ist die Trennung des internen Netzes in Bereiche, eine Kontrolle des ausgehenden Verkehrs, brauchbare Protokolle und ein Update-Weg, den jemand verantwortet. Ein Angriff kommt heute in der Regel nicht durch einen offenen Port von außen, sondern über einen Anhang von innen — und genau dort hilft der Provider-Router nicht.
Wann sind Sie erreichbar?
Unsere Servicezeit ist Montag bis Freitag von 8 bis 17 Uhr; in dieser Zeit gelten die vertraglich zugesagten Reaktionszeiten. Die Überwachung der Geräte läuft unabhängig davon durchgehend.
Passt dazu
Netzwerk und WLAN — Die Firewall ist nur so gut wie das Netz dahinter — Segmentierung und WLAN gehören zur selben Planung.
IT-Überwachung — Eine Firewall, die niemand beobachtet, meldet den Angriff nicht. Monitoring schliesst die Lücke.
IT-Service-Flatrate — Firewall, Clients und Server aus einer Hand, zum monatlichen Festpreis.
NIS2 und Ihre Lieferkette — Wenn ein Kunde oder Versicherer nach Ihrer IT-Sicherheit fragt, steht hier, was gefragt wird und wer es verantwortet.
Sprechen wir über Ihre Firewall
Wir sehen uns Ihre Ausgangslage an und sagen Ihnen, was sinnvoll ist und was nicht. Sie sprechen dabei direkt mit einem Techniker aus Chemnitz.