Security

Sicherheit von Anfang an.

Wir bauen Sicherheit in die Infrastruktur ein, statt sie nachträglich aufzusetzen: Firewalls am Rand, Host-Firewalls auf jedem Server, gehärtete Systeme und nachvollziehbare Konfiguration.

  • OPNsense-Firewalls von Deciso
  • Host-Firewalls zentral in NetBox
  • Härtung nach CIS Benchmarks

Sicherheit in Schichten

Keine einzelne Massnahme schützt alles. Deshalb arbeiten bei uns mehrere Schichten zusammen, von der Firewall am Rand bis zum Backup im Innersten.

Klick auf eine Schicht, um zu sehen, was dahintersteckt.

OPNsense-Firewalls von Deciso

Wir sind OPNsense Authorized Reseller (Deciso) und liefern, konfigurieren und betreuen OPNsense aus einer Hand.

Hardware

Wir liefern OPNsense-Appliances von Deciso, passend zu deiner Umgebung.

Lizenzen

Business-Lizenzen und Erneuerungen bekommst du bei uns, auf Wunsch zusammen mit der Hardware.

Planung und Konfiguration

Wir planen Netze und Regeln mit dir und konfigurieren die Firewall nach unserem Standard.

VPN und Segmentierung

Sichere Verbindungen für Standorte und Mitarbeitende, getrennte Netze für getrennte Aufgaben.

Rollout an vielen Standorten

Firewalls einheitlich und automatisiert ausgerollt, damit jeder Standort gleich aufgebaut ist.

Rabatte bei Grossbestellungen

Für Partner und grössere Projekte gewähren wir Rabatte auf Lizenzen und Hardware.

Für Partner

Was wir sonst noch absichern

Sicherheit steckt in den Details. Das gehört zu unserem Standard.

Zugriff per SSH-Schlüssel

Schlüssel werden mit Ansible ausgerollt, Änderungen laufen über denselben Weg.

Identitäten und SSO

Anmeldung für deine Anwendungen mit Kanidm oder, wenn du das bevorzugst, Keycloak.

Reverse-Proxy und Zertifikate

Webdienste erreichst du sicher über den NGINX Proxy Manager, inklusive Zertifikaten.

Updates und Patches

Geplant und dokumentiert eingespielt, statt von Hand pro Server.

Backups mit Restore-Test

Ein Backup zählt erst, wenn der Restore funktioniert. Wir testen ihn.

Zentrale Logs

Alle Server senden ihre Logs an Graylog, durchsuchbar und gesichert.

Regeln einmal beschreiben, überall anwenden

So kommt eine Firewall-Regel auf alle Server, ohne dass jemand von Hand eingreift.

  1. In NetBox beschreiben

    Welcher Server darf mit welchem sprechen? Das steht einmal in NetBox, an der Quelle der Wahrheit.

    Dabei

    • Regeln an einer Stelle
    • Nachvollziehbar dokumentiert

  2. Mit Ansible ausrollen

    Ansible liest die Regeln aus NetBox und konfiguriert die Host-Firewalls auf allen betroffenen Servern.

    Dabei

    • Alle Server gleich
    • Ohne manuelle Arbeit

  3. Synchron bleiben

    Ändert sich ein Server oder eine Regel, wird die Firewall angepasst. Dokumentation und Realität laufen nicht auseinander.

    Dabei

    • Änderungen nachvollziehbar
    • Weniger Fehlkonfiguration

Häufige Fragen

Wie verwaltet ihr die Host-Firewalls?
Zentral in NetBox. Dort beschreiben wir die Regeln, und Ansible rollt sie auf alle Server aus. So sind alle Server nach demselben Standard geschützt, und Änderungen sind nachvollziehbar.
Warum OPNsense?
OPNsense ist offen, wird regelmässig aktualisiert und ist zentral verwaltbar. Wir sind OPNsense Authorized Reseller (Deciso) und liefern Hardware und Lizenzen aus einer Hand.
Nach welchem Standard härtet ihr eure Server?
Nach den CIS Benchmarks, automatisiert mit Ansible. Die Konformität prüfen wir laufend. Mehr dazu unter Linux.
Wie sicher sind die Zugänge zu den Servern?
Der Zugriff läuft über SSH-Schlüssel, die wir mit Ansible ausrollen. Für Anwendungen setzen wir Single Sign-On mit Kanidm oder Keycloak ein.
Wie erkennt ihr Auffälligkeiten?
Mit Monitoring und Alarmierung über Zabbix und zentralen Logs in Graylog. Alarme verarbeiten wir bei Bedarf weiter.
Kann ich Hardware und Lizenzen bei euch beziehen?
Ja. Wir liefern OPNsense-Appliances und -Lizenzen. Bei Grossbestellungen gewähren wir Rabatte. Für Beratungshäuser und Integratoren gibt es die Partner-Seite.

Unverbindliches Erstgespräch

Erzähl uns, wie deine Umgebung heute geschützt ist. Wir sagen dir offen, was wir damit machen würden.

Gespräch vereinbaren