Für KMU in Zürich, Aargau und Graubünden
Firewall und VPN für KMU: klare Regeln, sicherer Fernzugriff, verbundene Standorte
Die Firewall entscheidet, wer von wo auf was zugreifen darf. Oft läuft sie jahrelang, ohne dass jemand Regeln, Firmware-Stand oder Segmentierung prüft. Wir analysieren Ihre Firewall, bereinigen das Regelwerk und setzen Austausch, VPN und Standortverbindungen als abgegrenztes Projekt um.
- Networking Assessment als Einstieg
- Bereinigtes Regelwerk statt blinder Übernahme
- Umstellung im Wartungsfenster mit Rückfallplan
- Hardware und Lizenzen transparent separat ausgewiesen
Was zu Firewall und VPN gehört
Eine Firewall ist mehr als ein Gerät am Internetanschluss. Sie trennt Netze, regelt Zugriffe und verbindet Mitarbeitende und Standorte sicher mit dem Büro.
- Regelwerk bereinigt: ungenutzte, doppelte und zu breite Regeln entfernt
- Portweiterleitungen und veröffentlichte Dienste einzeln geprüft
- Ausgehender Verkehr begrenzt, Schutzfunktionen wie Malware- und Webfilter dokumentiert
- Verwaltungszugang zur Firewall mit Mehrfaktor-Authentifizierung
- VPN-Fernzugriff mit MFA, Dienstleister nur auf ihre Systeme
- Standortverbindungen, Logging und Sicherung der Konfiguration
Typische Herausforderungen
Woran wir erkennen, dass eine Firewall Aufmerksamkeit braucht:
- Das Gerät erhält keine Sicherheitsupdates des Herstellers mehr
- Ein Regelwerk, das niemand mehr erklären kann
- Offene Ports für Dienste, die längst nicht mehr laufen
- VPN-Zugänge ehemaliger Mitarbeitender oder Dienstleister
- Alle Geräte hängen im selben Netz, vom Server bis zum Gast-Handy
So erfolgt die Umsetzung
Bevor investiert wird, schauen wir an, was vorhanden ist. Danach planen wir den Zielzustand und stellen kontrolliert um.
- 01
Networking Assessment
Wir prüfen Internetanschluss, Firewall, Regelwerk, VPN-Zugänge, Segmentierung sowie DNS und DHCP und halten Feststellungen mit Empfehlung fest.
- 02
Konzept und Offerte
Sie erhalten einen Vorschlag für Regelwerk, Netzaufteilung und Fernzugriff, mit festem Scope und separat ausgewiesener Hardware und Lizenzen.
- 03
Umstellung mit Rückfallplan
Die neue Firewall bauen wir vorab auf und sichern die alte vollständig. Umgestellt wird im Wartungsfenster, mit spätestem Rückfallzeitpunkt und einer Person, die über den Rückfall entscheidet. Wir testen erlaubte und bewusst gesperrte Verbindungen.
- 04
Nachbetreuung und Abnahme
Nach der Umstellung beobachten wir Verbindungen und Leistung und beheben Restfehler. Sie erhalten bereinigtes Regelwerk, VPN-Übersicht, Testprotokoll und Abnahmeprotokoll. Projektkonten entfernen wir.
Laufende Betreuung und Leistungsgrenzen
Nach der Abnahme betreiben Sie die Firewall selbst oder übergeben sie in die laufende Betreuung.
In der laufenden Betreuung
Als Infrastrukturposition im Angebot betreuen wir die Firewall laufend: Überwachung, Störungsbehebung, VPN-Zugänge für Ein- und Austritte und kleinere Regelanpassungen.
Separat offeriert
Firewall-Austausch und Netzwerk-Neuaufbau sind nicht in den Managed-Services-Pauschalen enthalten. Hardware, Lizenzen und Herstellersupport kommen ebenfalls dazu.
Verwandte Themen
Eine sichere Firewall ist ein Baustein. Diese Themen gehören dazu.
Häufige Fragen
Ist der Firewall-Austausch in CARE, SECURE oder ADVANCED enthalten?
Nein. Firewall-Austausch und Netzwerk-Neuaufbau sind Projekte und werden separat offeriert. Hardware und Lizenzen kommen ebenfalls dazu. Den laufenden Betrieb der Firewall übernehmen wir als Infrastrukturposition im Paket.
Woran erkennen wir, dass unsere Firewall ersetzt werden sollte?
Typische Zeichen sind ein Gerät ohne Sicherheitsupdates des Herstellers, ein unübersichtliches Regelwerk oder fehlende Funktionen wie sicheres VPN. Das Networking Assessment gibt darauf eine klare Antwort.
Gibt es bei der Umstellung einen Unterbruch?
Ein kurzer Unterbruch ist bei einem Firewall-Wechsel meist nicht ganz vermeidbar. Wir planen ihn deshalb in ein Wartungsfenster ausserhalb Ihrer Arbeitszeit und testen die wichtigsten Dienste direkt danach.
Brauchen wir überhaupt noch VPN, wenn alles in Microsoft 365 liegt?
Für Microsoft 365 nicht. VPN braucht es für Zugriffe auf Systeme im Büro, etwa einen Server, ein NAS oder eine Fachapplikation, und für die Verbindung mehrerer Standorte. Wir prüfen, welche Zugänge wirklich nötig sind.
Verwandte Themen
Ihre Firewall auf den Prüfstand stellen
Erzählen Sie uns, was ansteht: alte Firewall, neuer Standort oder unklare VPN-Zugänge. Wir schlagen Ihnen ein Vorgehen mit klarem Scope vor.