Betrieb
Regeln mit Zweck
Jede Regel hat einen erkennbaren Zweck und einen Stand. Fragt ein Prüfer, eine Versicherung oder Ihr Nachfolger, warum ein Port offen ist, gibt es eine Antwort.
Vorher: Ausnahmen aus Projekten, die niemand mehr erklären kann
HÖLL IT-Services
Managed Firewall: Gepflegter Schutz für Büro, Homeoffice und Standorte
SOPHOS-Firewall am Übergang in Ihr Netz, die Hardware ist gemietet und im Monatspreis enthalten. HÖLL härtet die Konfiguration, sichert sie, spielt Updates ein und richtet das VPN für Homeoffice und Standorte ein. Eine Firewall ist schnell aufgestellt, der Unterschied entsteht in den Jahren danach.
Ihre Firewall im Betrieb
- Konfigurationgehärtet und gesichertgesichert
- Firmware und Signaturenplanmäßig eingespieltaktuell
- VPNHomeoffice und Standorteaktiv
Darum lohnt sich eine Managed Firewall — für alle, die davon abhängen
Eine gepflegte Firewall fällt niemandem auf. Genau das ist ihr Nutzen, und er kommt jedem zugute.
Für die Geschäftsführung
Planbar
Miet-Hardware im Monatspreis, keine Anschaffung im Investitionsplan
Für die IT
Gepflegt
Updates, Schwachstellensuche und Konfigurationsbackup übernimmt HÖLL
Für Mitarbeitende
Per VPN
sicher ins Firmennetz, im Homeoffice und unterwegs
Für die Standorte
Verbunden
Site-to-Site-VPN verbindet Ihre Standorte miteinander
Für Audit und Versicherung
Nachweisbar
Bericht über den Zustand, Regeln mit Zweck und Stand
Gut wird eine Firewall durch die Pflege, nicht durch die Einrichtung.
Eingerichtet ist sie schnell. Über die Jahre zählt, ob Firmware und Signaturen planmäßig eingespielt werden, ob jemand nach Schwachstellen sucht und ob das Gerät noch mithält. Bei der Managed Firewall übernimmt HÖLL das, und die Hardware ist gemietet statt gekauft: keine Anschaffung im Investitionsplan, keine Abschreibung, kein Altgerät in den Büchern.
Fällt das Gerät aus, kostet das den Ausfall, nicht zusätzlich den Wiederaufbau: Die Konfiguration liegt gesichert bei HÖLL. Den Schutz der einzelnen Geräte ergänzt Endpoint Protection, die Firewall ersetzt ihn nicht.
Gehärtet. Gesichert.
- Firewall Hardening: unnötige Dienste aus, Zugänge eingeschränkt.
- Jede Regel hat einen erkennbaren Zweck und einen Stand, statt historisch gewachsen zu sein.
- Die Konfiguration liegt gesichert bei HÖLL, nicht nur auf dem Gerät.
- Fällt das Gerät aus, kommt der letzte gültige Stand auf das Ersatzgerät.
Konfiguration
- Hardeningumgesetzt
- Regelwerkdokumentiert
- Konfigurationsbackupgesichert
Gerät ersetzt
Letzter gültiger Stand eingespielt
Aktuell. Geprüft.
- Firmware und Signaturen kommen planmäßig, nicht wenn gerade Zeit ist.
- Wir suchen aktiv nach Schwachstellen in der Konfiguration und schließen sie.
- Intrusion Prevention, Active Threat Response, Machine Learning und Sandboxing prüfen den Verkehr.
- Das Reporting zeigt den Zustand als Bericht, nicht als Rohdaten.
Zustand der Firewall
- Firmwareaktuell
- Signaturenaktuell
- Schwachstellengeprüft
- Reportingerstellt
Bedrohung blockiert
Intrusion Prevention hat eingegriffen
Bericht erstellt
Zustand der Firewall, verständlich zusammengefasst
Verbunden. Kontrolliert.
- Remote-Access-VPN für mobile Mitarbeitende und das Homeoffice.
- Site-to-Site-VPN verbindet Ihre Standorte.
- Nach einem Providerwechsel zieht HÖLL das VPN nach.
- Web- und Anwendungskontrolle regeln, welche Seiten und Programme aus Ihrem Netz erreichbar sind.
Verbindung ins Firmennetz
- Notebookim Homeofficeverbunden
- Unterwegsmobile Mitarbeitendeverbunden
- Zweiter StandortSite-to-Siteverbunden
Providerwechsel erledigt
VPN nachgezogen und neu verbunden
-
-
Konfiguration gesichert
letzter gültiger Stand bei HÖLL
BetriebKonfiguration außerhalb des Geräts
Nach einem Defekt kommt der letzte gültige Stand auf das Ersatzgerät, das Regelwerk muss nicht neu aufgebaut werden.
Vorher: Konfiguration nur auf dem ausgefallenen Gerät
-
SchutzSchwachstellen finden
Wir suchen aktiv nach offenen Punkten in der Konfiguration und schließen sie, bevor sie bei einem Audit oder Angriff auffallen.
Vorher: Schwachstellen fallen erst im Audit auf
-
Betrieb
Hardware inklusive
Das Gerät läuft über die monatliche Pauschale. Fällt es aus, tauschen wir es.
Vorher: Anschaffung, die im Investitionsplan altert
-
Datei in der Sandbox
geprüft, bevor sie Ihr Gerät erreicht
SchutzAbwehr im Datenverkehr
Intrusion Prevention, Active Threat Response, Machine Learning und Sandboxing prüfen den Verkehr, bevor er Ihre Geräte erreicht.
-
Schutz
Web und Programme geregelt
TLS-Inspektion, Web Security und Web Control sowie Application Control regeln, welche Seiten und Programme aus Ihrem Netz erreichbar sind.
-
VerbindungVPN für das Homeoffice
Mobile Mitarbeitende kommen über ein Remote-Access-VPN sicher an die Systeme im Firmennetz.
-
Verbindung
VPN nach dem Providerwechsel
Wechselt Ihr Provider, zieht HÖLL das VPN nach, auch zwischen Ihren Standorten.
Vorher: VPN, das nach dem Wechsel still ausfällt
Was wir übernehmen
Hardware, Konfiguration und Pflege Ihrer Firewall liegen bei HÖLL, von der Einrichtung bis zum VPN.
Schutz am Übergang, am Gerät und im Netz
Die Firewall sichert den Übergang ins Netz. Das einzelne Gerät schützt Endpoint Protection, das Netz dahinter die Netzwerk-Infrastruktur.
Endpoint Protection-
Das Gerät ist Teil der monatlichen Pauschale, keine Anschaffung. Fällt es aus, tauschen wir es — Sie schreiben es nicht ab und planen keinen Ersatzkauf.
-
Wir setzen die Konfiguration auf einen abgesicherten Stand: unnötige Dienste aus, Zugänge eingeschränkt, Regeln dokumentiert statt historisch gewachsen.
-
Änderungen nehmen wir vor, und der jeweils gültige Stand liegt gesichert bei uns. Nach einem Defekt ist die Konfiguration wieder da, nicht nur das Ersatzgerät.
-
Firmware und Signaturen werden planmäßig eingespielt, nicht wenn gerade Zeit ist. Sie bekommen einen Bericht über den Zustand, keine Rohdaten.
-
Wir suchen aktiv nach offenen Punkten in der Konfiguration und schließen sie — bevor sie in einem Audit oder bei einem Angriff auffallen.
-
Remote-Access-VPN für mobile Mitarbeitende und Site-to-Site-VPN zwischen Ihren Standorten — eingerichtet, überwacht und nach Providerwechseln nachgezogen.
-
Intrusion Prevention, Active Threat Response, Machine Learning und Sandboxing prüfen den Verkehr, bevor er Ihre Geräte erreicht.
-
Die Firewall wehrt Bedrohungen auch für Server und andere Netzwerkgeräte ab.
-
TLS-Inspektion, Web Security und Web Control sowie Application Control regeln, welche Seiten und Programme aus Ihrem Netz heraus erreichbar sind.
Unternehmen, die auf HÖLL setzen
Über 2.000 aktive Vertragskunden in der Region arbeiten mit HÖLL. Eine Auswahl.
So kommt die Firewall in Betrieb
Drei Schritte. Die Umstellung legen wir auf einen Termin, an dem ein kurzer Netzausfall nicht weh tut.
-
Welches Gerät steht heute am Netzübergang, welche Regeln sind gesetzt, wer braucht VPN und welche Standorte müssen verbunden sein.
-
Wir bauen das Regelwerk sauber auf statt es zu übernehmen, richten das VPN ein und stellen zu einem abgestimmten Termin um.
-
Wir überwachen, spielen Updates ein, passen Regeln bei Änderungen an und melden uns, wenn etwas auffällt.
Eine gute Firewall beginnt mit einem Blick ins Regelwerk.
Wir sehen uns Ihr aktuelles Regelwerk an und sagen Ihnen, welche Regeln noch gebraucht werden und welche seit Jahren nur mitlaufen.
Mit wem Sie arbeiten.
Ihre Frage war nicht dabei?
Rufen Sie an oder schreiben Sie uns: 07221 9556-0, info@hoell.de.
Fragen zur Managed Firewall
Warum muss eine Firewall gemanaged werden?
Regelwerke wachsen mit. Für ein Projekt wird eine Ausnahme angelegt, für einen Dienstleister ein Port geöffnet, für einen Test eine Freigabe gesetzt. Das Projekt endet, die Ausnahme bleibt. Nach ein paar Jahren weiß niemand mehr, welche Regel wofür da ist — und keine davon traut sich jemand zu löschen.
Deshalb gehört zur Managed Firewall nicht nur das Gerät: Wir härten die Konfiguration, dokumentieren die Regeln, sichern den Stand weg, spielen Updates planmäßig ein und suchen aktiv nach Schwachstellen. Die Hardware ist dabei gemietet und im monatlichen Preis enthalten.
Gibt es eine Mindestlaufzeit?
Ja, 36 Monate. Der Grund ist die Miet-Hardware: Sie zahlen das Gerät nicht an, es läuft über die monatliche Pauschale. Bei den anderen Managed Services gilt diese Bindung nicht.
Was passiert, wenn das Gerät ausfällt?
Wir tauschen es. Weil die Konfiguration gesichert außerhalb des Geräts liegt, kommt auf das Ersatzgerät der letzte gültige Stand — Sie bauen das Regelwerk nicht neu auf.
Können Sie unsere vorhandene Firewall übernehmen?
Das sehen wir uns in der Bestandsaufnahme an. Ist das Gerät aktuell und wird vom Hersteller noch mit Updates versorgt, ist eine Übernahme möglich. Häufiger ist der Wechsel auf ein Mietgerät günstiger, weil dann Hardware, Lizenzen und Betreuung in einer Position laufen.
Ersetzt die Firewall unseren Virenschutz?
Nein. Die Firewall sichert den Übergang zwischen Ihrem Netz und dem Internet. Ein Notebook im Homeoffice oder im Hotel steht gar nicht dahinter — dort greift Endpoint Protection auf dem Gerät selbst. Die beiden ergänzen sich.
Ist das VPN für Homeoffice enthalten?
Ja. Remote-Access-VPN für mobile Mitarbeitende und Site-to-Site-VPN zwischen Standorten sind Teil der Leistung, ebenso das Nachziehen nach einem Providerwechsel.
Was steckt hinter den XStream-Funktionen?
Der Funktionsumfang der SOPHOS-Firewall: Remote-Access- und Site-to-Site-VPN, TLS-Inspektion, Intrusion Prevention, Active Threat Response, Web Security und Web Control, Application Control, Machine Learning und Sandboxing sowie Reporting.
Sind wir damit sicher?
Sicherer, nicht sicher. Kein System schließt hochentwickelte oder neuartige Angriffe vollständig aus — das sagen wir offen. Deshalb empfehlen wir daneben regelmäßige Audits, einen Notfallplan über das IT-Krisenmanagement und Awareness-Schulungen, weil der Weg ins Netz heute meist über eine E-Mail führt und nicht über die Firewall.
Können wir die Firewall einzeln beauftragen?
Ja. Sie lässt sich später um Endpoint Protection, Datensicherung oder ein komplettes Managed-IT-Paket erweitern, ohne die Firewall neu aufzusetzen.
