Zugänge kontrollieren.
Standorte sicher verbinden.
DAXS plant Firewall, getrennte Netze und sichere Zugänge als laufend betreute Umgebung. Regeln, Abhängigkeiten und Änderungen bleiben nachvollziehbar.
Wer muss worauf zugreifen können?
Menschen und Anwendungen
Benötigte Dienste, Identitäten und Datenwege erfassen. Zugriff richtet sich nach Rolle und Aufgabe; administrative Wege werden gesondert betrachtet.
Standorte und Fernzugang
Zentrale, Außenstelle, Homeoffice und Cloud benötigen nachvollziehbare Verbindungen. Netzwerk, Anmeldung und Zuständigkeit werden zusammen geplant.
Ein laufender Regelbestand
Neue Dienste und Ausnahmefreigaben verändern die Umgebung. Änderungen erhalten Zweck, Verantwortlichkeit, Prüfung und Dokumentation.
Die Firewall ist Teil des gesamten Zugangswegs.
- 01 · AußenInternet & ProviderAnbindung, Reserveweg und externe Dienste.
- 02 · KontrolleSophos FirewallRegeln, VPN und protokollierte Verbindungen.
- 03 · InnenGetrennte NetzeArbeitsplätze, Server und benötigte Fachsysteme.
Außenstellen und mobile Arbeit werden über geeignete, geprüfte Zugänge eingebunden. Cloud-Dienste und administrative Wege gehören in dasselbe Zielbild.
Hardware, virtuell oder in einer Cloud-Umgebung.
Appliance
Wenn ein eigener physischer Netzwerkknoten zur Umgebung passt. Leistung, Schutzfunktionen, VPN-Last und Anschlüsse werden konkret dimensioniert.
Virtuelle oder Cloud-Installation
Wenn die vorhandene Plattform einen geeigneten Betrieb ermöglicht. Netzwerkzugänge, Ressourcen, Lizenz und Verantwortung für die Betriebsumgebung müssen geklärt sein.
Hybrid und mehrere Standorte
Wenn lokale Netze und externe Plattformen zusammenarbeiten. Identitäten, Richtlinien und Verbindungen werden standortübergreifend abgestimmt.
SD-RED als konkreter Verbindungsweg.
- 01 · ZentraleAnwendungen & RegelnZentrale Dienste und geeignete Sophos Firewall.
- 02 · VerbindungGesicherter TunnelProviderweg, Betriebsart und Ausweichmöglichkeit prüfen.
- 03 · AußenstelleSD-RED & lokales NetzBenötigte Menschen und Geräte anbinden.
Betriebsart und konkrete Funktionen bestimmen, welcher Verkehr zur Zentrale geführt wird. Verbindungsausfall und benötigte lokale Arbeit werden vor der Einführung getestet.
Der Wechsel wird als Betriebsschritt geplant.
- 01Bestand aufnehmen
Regeln, VPNs, Identitäten, Zertifikate, Netze und externe Zugriffe dokumentieren.
- 02Ziel und Lizenz klären
Funktionsumfang, Plattform, Verwaltung und passende Herstellerleistung prüfen.
- 03Einführung testen
Wichtige Verbindungen, Fachfunktionen und benötigte Ausweichwege praktisch prüfen.
- 04Umschalten und übergeben
Abgestimmtes Zeitfenster, Rückweg und spätere Zuständigkeit festhalten.
Schutzfunktionen brauchen nachvollziehbaren Betrieb.
Sophos
Herstellerfunktionen, Updates und vereinbarte Supportleistung bilden die Produktebene. Lizenz und Einstellungen bestimmen den konkreten Umfang.
Ihr Unternehmen
Fachliche Anforderungen, Freigaben und benötigte Zugriffe werden aus der Organisation erklärt und entschieden.
DAXS
Planung, Integration, abgestimmte Änderungen und laufende Betreuung verbinden Technik mit diesen Anforderungen.
Sophos Central, Telemetrie, Protokollierung und administrative Zugriffe werden nach benötigter Funktion und tatsächlicher Konfiguration geprüft. Die Einordnung gehört zur technischen Datenaufnahme.
Datenwege nachvollziehbar erfassenLizenzen, Änderungen und Ereignisse zusammenhalten.
Eine Firewall bleibt wirksam, wenn der tatsächliche Bestand und die laufenden Aufgaben nachvollziehbar sind. DAXS verbindet die Technik mit einem passenden Betriebsumfang.
Bestand und Laufzeiten
Geräte, Plattformen, aktive Schutzfunktionen, Laufzeiten und Ansprechpartner werden dokumentiert. Beschaffung und Verlängerung richten sich nach dem benötigten Funktionsumfang. Änderungen an einem Paket werden mit dem tatsächlichen Einsatz abgeglichen.
Regeln und Updates
Freigaben erhalten einen Zweck und eine Zuständigkeit. Updates werden in passende Wartungsfenster gebracht; wichtige VPNs, Dienste und Rückwege werden nach Änderungen überprüft. Protokolle unterstützen die Fehlersuche und die fachliche Einordnung eines Ereignisses.
Weitere Schutzebenen
Endpunkte, E-Mail, Identitäten und Sicherungen werden passend zur vorhandenen Plattform einbezogen. Eine gewünschte überwachte Erkennung und Reaktion wird als Hersteller- oder Partnerleistung mit ihren Bedingungen gesondert vereinbart. DAXS koordiniert die Integration und die vereinbarte technische Verantwortung.
Laufende Betreuung abstimmen · Wiederanlauf mitplanen · Mailzustellung und Schutz fachlich einordnen
Fragen zu Firewall und VPN.
Kann eine vorhandene Firewall übernommen werden?
Wie wird die passende Größe gewählt?
Ist eine virtuelle Firewall möglich?
Wann ist SD-RED sinnvoll?
Was gehört zum laufenden Betrieb?
Werden andere Plattformen berücksichtigt?
Firewall übernehmen oder Zugänge neu planen.
Bringen Sie Standorte, wichtige Dienste und vorhandene Zugänge als Überblick mit. Wir bestimmen den ersten Prüfauftrag für Bestand, Migration oder Betrieb.