Der Perimeter ist die Identität,
nicht das Büro.

Wir gehen nicht von der Marke aus, sondern von der Architektur, und wählen dann gemeinsam mit Ihnen. Für Standort-Gateways ist unsere Referenzwahl UniFi: Wir sind Partner im UniFi-Enterprise-Programm, mit Zugang zum Enterprise-Portfolio, zu autorisierten Distributoren und zum Partner-Support; die Hardware bleibt auf Ihren Namen, und Sie können sie auch direkt kaufen. Für die Haupt-Firewall in der Cloud und überall, wo Aktiv/Aktiv-Hochverfügbarkeit nötig ist, setzen wir pfSense als virtuelle Appliance in Azure ein. Wir haben außerdem direkte Kompetenz auf Fortinet und WatchGuard und betreiben jede andere Marke, die Sie bereits besitzen, über Partner und Distributoren. Wenn Sie eine Firewall haben, die funktioniert, bitten wir Sie nicht, sie zu ersetzen: Wir bitten Sie, sie uns gut betreiben zu lassen.

Weil dort die Daten und Anwendungen liegen und dort die Menschen zusammenlaufen, von zu Hause, von Kunden und von den Standorten. Eine Cloud-Firewall als virtuelle Appliance empfängt den Verkehr aller Standorte über private Tunnel, wendet auf alle dieselben Richtlinien an, hält volumetrischen Angriffen dank des Anti-DDoS-Schutzes der Cloud stand und wächst in der Kapazität, ohne Hardware zu wechseln. Das Standort-Gateway bleibt, wird aber peripher: Es schließt den lokalen Perimeter, segmentiert das interne Netz und verbindet den Standort mit dem Hub. Mit einem Standort oder fünfzig ändert sich die Architektur nicht, nur die Zahl der Zweige.

Ein klassisches VPN öffnet jedem, der sich verbindet, ein ganzes Stück Netz; deshalb setzen wir es nur dort ein, wo es wirklich nötig ist. ZTNA (Zero Trust Network Access) gewährt den Zugriff auf die einzelne Anwendung anhand der Identität der Person und des Zustands ihres Geräts, ohne das Netz freizulegen: Es ist unsere Referenzwahl, umgesetzt mit einem WireGuard-Overlay mit europäischer Control Plane oder mit Microsoft Entra Global Secure Access für Unternehmen, die in Microsoft 365 leben. SASE (Secure Access Service Edge) ist der nächste Schritt: Netzwerk und Zugriffssicherheit als ein einziger Cloud-Dienst pro Nutzer, mit ZTNA, Firewall, Webfilter und Kontrolle der SaaS-Anwendungen an einem Punkt. Sinnvoll für verteilte Organisationen mit vielen Standorten und vielen mobilen Nutzern. Wir entwerfen SASE- und SSE-Architekturen und integrieren sie mit Identität, Netzwerk und Cloud-Firewall; die Plattform wählen wir gemeinsam, je nachdem, wo Ihr Verkehr fließen soll.

An Standorten, die nicht stillstehen dürfen, installieren wir die Gateways paarweise in Aktiv/Passiv-Hochverfügbarkeit: Fällt eines aus, übernimmt das andere mit derselben Konfiguration, und wenn der Vertrag es vorsieht, führen wir regelmäßige Failover-Tests durch, damit die Redundanz geprüft und nicht nur behauptet ist. Wo selbst diese Umschaltung nicht akzeptabel ist, setzen wir virtuelle Appliances in Aktiv/Aktiv-Konfiguration ein. Die Konfiguration ist in jedem Fall in der Cloud gesichert und auf einem Ersatzgerät wiederherstellbar. Der Hardwaretausch läuft über das Partnerprogramm und die Distributoren, innerhalb der im Vertrag festgelegten Zeiten.

Mit beiden, und auf vier verschiedene Arten. Für Unternehmen ohne internes Netzwerkteam erbringen wir den kompletten Service: Planung, Umsetzung und täglicher Betrieb. Für Unternehmen mit interner IT oder einem Dienstleister vor Ort übernehmen wir nur Architektur und Konzept, die diese dann umsetzen; nur die Beratung, für Entscheidungen, Audits und regulatorische Anpassungen; oder nur den Betrieb der bereits vorhandenen Firewall und des Netzwerks, gleich welcher Marke. Ein Unternehmen mit einem Standort und eines mit fünfzig Standorten in drei Ländern haben unterschiedliche Anforderungen, aber dieselbe Frage: Wer entwirft den Perimeter, und wer hält ihn jeden Tag in Ordnung.