Secure Access · SSE · Live

Firewall

Erleben Sie die Firewall Experience, für SD-WAN, OT und LAN. Betrieb und Überwachung rund um die Uhr durch Level-3-Engineers, damit Angriffe von außen abprallen und sich niemand seitwärts durch Ihr Netz bewegt.

Demo buchen →Zurück zu Secure Access

Überblick

Firewall, von uns betrieben.

Bei der Firewall Experience von Open Systems betreiben und überwachen Level-3-Engineers Ihre Firewalls rund um die Uhr, wehren Angriffe von außen ab, unterbinden Seitwärtsbewegungen im Netz und sichern moderne OT-Umgebungen.

Gemanagte Firewall von Open Systems: Schutz der Verbindungen im gesamten Netzwerk

Firewalls, die den kritischen Herausforderungen von heute gewachsen sind

Bedrohungen im Wandel

IT- und Sicherheitsteams kommen kaum hinterher, ihre Infrastruktur zu betreiben und zugleich Bedrohungen und Einbrüche abzuwehren.

Steigende Kosten

Laufende CapEx, OpEx und Personalkosten sind teuer und kaum planbar.

Fachkräftemangel

Erfahrene Security-Fachleute zu finden, auszubilden und zu halten, ist weltweit eine Herausforderung.

Passgenaue Lösungen

Drei Bausteine, passend kombiniert.

SD-WAN-Firewall

Wehrt Angriffe von außen ab, mit gepflegter Blockliste und integrierter Intrusion Detection.

Mehr erfahren →

OT-Firewall

IIoT sicher nutzen, mit einer eigenen Appliance für Netze der Operational Technology.

Mehr erfahren →

LAN-Firewall

Weniger Seitwärtsbewegung dank mehrerer Sicherheitszonen im Netz selbst.

Mehr erfahren →

Anwendungsfälle

Von der Filiale bis zur kritischen Infrastruktur.

Filiale, Campus und Rechenzentrum

Leistungsstarke, wirtschaftliche Firewalls, vom Rechenzentrum bis in die Filialen und auf den Campus.

Public Cloud

Firewall-Schutz nah an Ihren Anwendungen, für beste Leistung, und abgesicherte Workloads zwischen Clouds.

Operational Technology

Eine spezialisierte OT-Firewall stärkt Ihre Zero-Trust-Haltung in kritischer Infrastruktur.

Secure Access Experience

Expertise vom Onboarding bis in den Betrieb.

Umfassend, einheitlich, einfach zu bedienen

Das komplette SASE-Portfolio in Reichweite, leicht zu konfigurieren und zu steuern, zu planbaren Kosten.

Feste Teams

Vom SASE-Design über das Projektmanagement bis zur Service-Bereitstellung steht Ihnen ein eigenes Team zur Seite.

NOC rund um die Uhr

Laufende Überwachung und Behebung, mit direktem Zugang zu Level-3-Engineers, zu jeder Tages- und Nachtzeit.

IT-Verantwortliche setzen für sichere Konnektivität auf Managed SASE von Open Systems. Die Bewertungen bei Gartner Peer Insights spiegeln eine Kundenbindungsrate von 98 % wider.

Eine Plattform

Teil der SSE-Schicht.

Die Firewall arbeitet zusammen mit ZTNA, Secure Web Gateway, CASB und Email Security in einer gemanagten Plattform, auf 35 Jahren Betriebserfahrung.

FAQ

Fragen zur Firewall.

Wenn Sie die Firewall betreiben: gehören uns die Regeln weiterhin?

Ja. Die Richtlinie bleibt Ihre und für Sie einsehbar. Zu uns wandert der Betrieb: Überwachung rund um die Uhr im Follow-the-sun-Modell, Änderungen und Behebung durch Level-3-Engineers. Der Grund für diese Abgabe ist selten die Technik. Er liegt darin, dass Firewall-Fachleute überall schwer zu finden, auszubilden und zu halten sind, und ein Regelwerk, das niemand pflegt, ist selbst ein Sicherheitsproblem.

Worin unterscheiden sich SD-WAN-, LAN- und OT-Firewall?

In Standort und Zweck. Die SD-WAN-Firewall sieht nach außen und wehrt externe Bedrohungen mit kuratierter Sperrliste und eingebauter Angriffserkennung ab. Die LAN-Firewall arbeitet im Netz selbst und teilt es in Sicherheitszonen, damit sich niemand seitwärts bewegen kann. Die OT-Firewall ist eine eigene Appliance für Industrienetze, die deren Protokolle und Verfügbarkeitsanforderungen kennt. Die meisten Kunden kombinieren zwei oder drei davon.

Brauchen wir an jedem Standort eine Appliance?

Nicht überall und nicht dieselbe. Niederlassung, Campus und Rechenzentrum deckt die gemanagte Firewall ab, in der Public Cloud liegt die Durchsetzung nah an Ihren Anwendungen, sodass auch Cloud-zu-Cloud-Verkehr geschützt ist, und OT bekommt seine eigene Appliance. Die Dimensionierung kommt aus dem Design, nicht aus einem Katalog.

Wie werden Seitwärtsbewegungen tatsächlich unterbunden?

Indem das Netzinnere nicht eine einzige flache Fläche ist. Mehrere Sicherheitszonen bedeuten, dass ein kompromittierter Rechner in einer Zone nicht einfach in die nächste kommt, und die Angriffserkennung beobachtet, was zwischen ihnen läuft. Eine Firewall nur am Perimeter macht aus einem einzelnen Brückenkopf einen Vorfall über das gesamte Netz.

Was passiert mit unserem bestehenden Regelwerk?

Es wird geprüft und übernommen, nicht neu erfunden. In den meisten geerbten Regelwerken stehen Regeln, die sich niemand zu löschen traut. Ein Teil des Onboardings besteht deshalb darin, festzustellen, was noch gebraucht wird. Dafür gibt es ein festes Team, von der SASE-Planung über die Projektsteuerung bis zur Inbetriebnahme.

Wer ändert nachts um zwei eine Regel, und wie schnell?

Ein Level-3-Engineer im Follow-the-sun-NOC, ohne L1- oder L2-Warteschlange dazwischen. Genau das ist der Sinn des Servicemodells: Wer abnimmt, kann die Änderung auch machen und dafür geradestehen.

Werden die Kosten dadurch planbarer?

Meist ist genau das der Grund, warum die Finanzabteilung zustimmt. Statt laufender CapEx für Hardware-Erneuerung, OpEx für Wartung und Personalkosten, die mit der Größe wachsen, steht eine planbare Servicegebühr. Was es nicht abnimmt, sind die Kosten Ihrer eigenen Entscheidungen darüber, was erlaubt sein soll.