![Abstract digital artwork with a flowing wave-like pattern comprised of small green dots that gradually fade into the white background. The wavy design, reminiscent of an SD-WAN backbone, creates a sense of movement and fluidity.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/05/hero_wave01-BG-green-grey.jpg?fit=2560%2C1440&ssl=1)
Firewall
Die Netzwerk-Security vereinfachen und verbessern
Um Ihr WAN vor externen Bedrohungen wie Internet-Bedrohungen, Cyberangriffen oder unbefugtem Zugriff zu schützen, ist eine hochmoderne Firewall nach wie vor von entscheidender Bedeutung. Bedrohungen kommen nicht nur von aussen, sondern immer häufiger von innerhalb Ihres WAN.
Unsere Firewall der nächsten Generation schützt die Netzwerkserver und Endbenutzercomputer Ihres Unternehmens nicht nur durch die Filterung des Traffic, sondern auch durch die Nutzung mehrerer Sicherheitszonen im Netzwerk selbst.
![Diagram of a global policy network. At the center is a globe icon with a leaf and drop of liquid, representing a global policy. Connected to it are four rectangular envelopes, each containing the same icon, indicating dissemination of the policy.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/03/Overview-960x480-1.png?fit=775%2C388&ssl=1)
Bieten Sie leistungsstarken Schutz
Erweiterte Filterung des Netzwerk-Traffic
Multi-Zonen-Ansatz zur Sicherheit
Globale und lokale Flexibilität der Richtlinien
So schützen wir Ihr Netzwerk
Unsere Richtlinien für zonenbasierte Firewalls sorgen für das richtige Gleichgewicht zwischen Sicherheit und Bedienbarkeit.
- Die globale IT definiert eine globale Unternehmenssicherheitsrichtlinie, indem sie allgemeine Zonenübergänge definiert.
- Die lokale IT verwaltet und aktualisiert lokale Firewall-Objekte. Darüber hinaus können Ausnahmen oder neue Zonen in Zusammenarbeit mit der globalen IT definiert werden.
Richtlinie
>Durch die intelligente Layer-7-Paketüberprüfung können Anwendungen automatisch im Netzwerk erkannt und von der Firewall gefiltert werden. Dies trägt zur Vereinfachung der Firewall-Richtlinie bei. Anstatt mehrere Firewallregeln zu implementieren, um SaaS-Anwendungs-Traffic mit unterschiedlichen Protokolle, Ports und Ziel-IPs zuzulassen, kann die Logik zu einer Anwendungsregel zusammengefasst werden.
Security
>Ressourcen aus verschiedenen Sicherheitszonen können nur über bestimmte Anwendungen oder Protokolle kommunizieren, die durch individuelle Firewall-Regeln definiert sind. Sicherheitszonen können voneinander abgeschirmt werden, indem ihre Zonenübergänge eingeschränkt oder blockiert werden. Für eine noch detailliertere Filterung können individuelle standortspezifische Firewall-Regeln implementiert werden, um den Zugriff auf bestimmte Protokolle für Ressourcen aus verschiedenen Zonen zu ermöglichen.
Bedienbarkeit
>Mit dem Zonenkonzept können viele verschiedene Netzwerksegmente oder Schnittstellen zu einer Zone einer bestimmten Sicherheitsstufe zusammengefasst werden. Folglich kann eine einfache Zonenübergangsrichtlinie definiert werden, anstatt mehrere unterschiedliche Zugriffsregeln für jede Eins-zu-Eins-Kommunikation zu implementieren.
Verwaltung
>Aus Sicht des Richtlinien-Managements bieten wir ein hybrides Verwaltungsmodell, das es der globalen IT eines Unternehmens ermöglicht, eine Sicherheitsrichtlinie durchzusetzen und gleichzeitig der lokalen IT die Flexibilität bietet, die Richtlinie nach Bedarf anzupassen.
![A diagram showing the integration of Skype for Business between various users and servers with firewall rules. The left side depicts multiple user devices connecting through a firewall. The right side focuses on Skype for Business services with specified firewall rules.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/03/How-Policy-600x270-1.png?fit=470%2C212&ssl=1)
Durch die intelligente Layer-7-Paketüberprüfung können Anwendungen automatisch im Netzwerk erkannt und von der Firewall gefiltert werden. Dies trägt zur Vereinfachung der Firewall-Richtlinie bei. Anstatt mehrere Firewallregeln zu implementieren, um SaaS-Anwendungs-Traffic mit unterschiedlichen Protokolle, Ports und Ziel-IPs zuzulassen, kann die Logik zu einer Anwendungsregel zusammengefasst werden.
![A diagram showing network traffic flow. A large rectangle represents a network device. A red line labeled LAN enters from the left, indicating blocked traffic with a red circle and a white minus sign. A green line labeled WAN exits to the right, indicating allowed traffic. Labeled areas are Production, Internet, and LAN.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/03/How-Security-600x270-1.png?fit=470%2C212&ssl=1)
Ressourcen aus verschiedenen Sicherheitszonen können nur über bestimmte Anwendungen oder Protokolle kommunizieren, die durch individuelle Firewall-Regeln definiert sind. Sicherheitszonen können voneinander abgeschirmt werden, indem ihre Zonenübergänge eingeschränkt oder blockiert werden. Für eine noch detailliertere Filterung können individuelle standortspezifische Firewall-Regeln implementiert werden, um den Zugriff auf bestimmte Protokolle für Ressourcen aus verschiedenen Zonen zu ermöglichen.
![A diagram displays a device with symbols indicating connectivity. The device has arrows pointing outwards labeled Production (top), WAN (right), Internet (bottom), and LAN (left). It suggests different network connections associated with the device.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/03/Operability-600x270-1.png?fit=470%2C212&ssl=1)
Mit dem Zonenkonzept können viele verschiedene Netzwerksegmente oder Schnittstellen zu einer Zone einer bestimmten Sicherheitsstufe zusammengefasst werden. Folglich kann eine einfache Zonenübergangsrichtlinie definiert werden, anstatt mehrere unterschiedliche Zugriffsregeln für jede Eins-zu-Eins-Kommunikation zu implementieren.
![Diagram illustrating a global policy for deployment managed by Global IT, connecting with four different local deployments managed by Local IT. Each local deployment has a computer icon and is linked to the central policy represented by a globe and firewall icon.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/03/How-Management-600x270-1.png?fit=470%2C212&ssl=1)
Aus Sicht des Richtlinien-Managements bieten wir ein hybrides Verwaltungsmodell, das es der globalen IT eines Unternehmens ermöglicht, eine Sicherheitsrichtlinie durchzusetzen und gleichzeitig der lokalen IT die Flexibilität bietet, die Richtlinie nach Bedarf anzupassen.
- Die globale IT definiert eine globale Unternehmenssicherheitsrichtlinie, indem sie allgemeine Zonenübergänge definiert.
- Die lokale IT verwaltet und aktualisiert lokale Firewall-Objekte. Darüber hinaus können Ausnahmen oder neue Zonen in Zusammenarbeit mit der globalen IT definiert werden.
Ein Multi-Zonen-Ansatz sorgt für Sicherheit und Vertrauen
Die Firewall-Architektur von Open Systems sieht verschiedene Sicherheitszonen vor. Das globale Netzwerk wird in verschiedene Sicherheits- und Vertrauenszonen unterteilt und ermöglicht so eine angemessene Kontrolle der Kommunikation zwischen den Zonen.
Mit dieser Funktion können wir den Traffic an Übergängen zwischen verschiedenen Sicherheitszonen filtern und die Sicherheit innerhalb jeder Zone aufrechterhalten. Somit kann die Gesamtintegrität des SD-WAN nicht nur vor Internetbedrohungen, sondern auch vor zweifelhaften internen Quellen in nicht vertrauenswürdigen Sicherheitszonen geschützt werden.
![Diagram illustrating a decentralized network with offices, production sites, and internet users across a world map, connected by green lines. The lower part of the image shows a simplified version of the network with fewer connections. Red icons denote issue points.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/03/Multi-Zone-Approach-600x270-1.png?fit=600%2C270&ssl=1)
Anschaffung
Die Firewall ist in unseren Enterprise- und Enterprise+ SASE Service Plans verfügbar. Diese kombinieren 24×7 Fachwissen mit einem Fokus auf die Verbindung und den Schutz von Benutzern, Apps, Standorten und Clouds – alles vereint auf einer intelligenten Plattform.
![Two individuals are working at computers in a dimly lit room with large glass panels. One is standing and the other is seated, as they focus intently on their screens. A world map is visible on a large monitor in the background, suggesting a tech or security setting for a Line Operations Service Provider.](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2021/03/Mission-Control-23.jpg?fit=775%2C581&ssl=1)
Lassen Sie die Komplexität
hinter sich
Sie möchten auch von der Open Systems SASE Experience profitieren? Unsere Experten helfen Ihnen gern weiter.
Kontakt![](https://i0.wp.com/www.open-systems.com/wp-content/uploads/2024/04/Home-Page_IMG-6.jpg?fit=1600%2C1067&ssl=1)