VLAN-Segmentierung

Gäste, Mitarbeiter, VoIP und sensible Systeme werden in eigene, isolierte Segmente getrennt. Die Grundlage für ein Netzwerk, das eine Sicherheitsprüfung besteht und Patienten- oder Zahlungsdaten dort hält, wo sie hingehören.

Wann Sie das brauchen

Kommt Ihnen bekannt vor?

  • Alles im Gebäude hängt in einem Netz: Kassen, Kameras, Laptops, Gäste.
  • Ein Sicherheitsfragebogen fragte nach Netzwerksegmentierung, und die ehrliche Antwort war nein.
  • Ein infizierter Laptop bedeutete letztes Jahr, jede Maschine im Büro zu überprüfen.
  • Das Kartenterminal, der Dateiserver und der Smart-TV können sich alle gegenseitig sehen.

Warum das wichtig ist

In flachen Netzen wird aus einem infizierten Laptop schnell ein komplett kompromittiertes Büro. Segmentierung ist die günstigste Versicherung dagegen, dass aus einem kleinen Problem ein totales wird.

So funktioniert es

Die Leistung im Detail.

Ein Netzwerk, aufgeteilt in Segmente, die sich nicht kreuzen

Gäste, Mitarbeitergeräte, VoIP-Telefone, Kameras und sensible Systeme erhalten jeweils ihr eigenes VLAN, mit Regeln, die festlegen, was mit was sprechen darf. Ein Gerät erreicht ein anderes Segment nur, wenn Sie es ausdrücklich erlauben.

Ein Problem eindämmen, bevor es sich ausbreitet

Ist in einem flachen Netz ein Laptop infiziert, ist plötzlich alles im Netz in Reichweite. Segmentierung sperrt den Vorfall in ein einziges Segment, und das ist der Unterschied zwischen dem Säubern einer Maschine und dem Neuaufbau des ganzen Büros.

Was Sie bekommen

Das ist enthalten

  • Getrennte Segmente für Gäste, Mitarbeiter, VoIP und sensible Systeme
  • Zahlungs- und Patientendaten dort, wo Compliance es verlangt
  • Ein Netzaufbau, der einer Sicherheitsprüfung standhält
  • Dokumentiert, damit das nächste Audit Minuten dauert, nicht Tage

Der Ablauf

Der Ablauf, von Anfang bis Ende.

Schritt 1
Erfassen
Jedes Gerät und System im Netz wird inventarisiert und gruppiert.
Schritt 2
Planen
Die Segmente werden definiert: Gäste, Mitarbeiter, VoIP, Zahlung, sensible Systeme, jedes mit eigenen Regeln.
Schritt 3
Umstellen
Die Segmente gehen einzeln in vereinbarten Fenstern live, damit nichts unbemerkt bricht.
Schritt 4
Dokumentieren
Sie bekommen den Aufbau schriftlich: was mit was spricht, und warum.

Preis

ab €900 einmalig

Netto, zzgl. 19 % MwSt.

Alle Preise ansehen

FAQ

Häufige Fragen.

Sehen sich unsere Geräte dann nicht mehr?

Nur dort, wo sie es nicht sollen. Drucker, Telefone und gemeinsame Systeme funktionieren weiter; die Regeln legen fest, welches Segment welches erreichen darf. Der Punkt ist, dass ein Gast oder ein infizierter Laptop nicht mehr alles sieht.

Brauchen wir neue Switches für VLANs?

Oft nicht: Die meisten Business-Switches der letzten zehn Jahre können VLANs und wurden nur nie dafür konfiguriert. Wir prüfen zuerst, und kann die Hardware es wirklich nicht, hören Sie das vor dem Projekt.

Wie störend ist die Umstellung?

Die Segmente wandern einzeln in vereinbarten Fenstern, und jeder Schritt ist umkehrbar. Der Großteil der Arbeit passiert in der Konfiguration, nicht an den Kabeln, ein normaler Tag bleibt also normal.

Hilft das bei der Compliance?

Unmittelbar. Zahlungs- und Patientendaten in eigenen Segmenten sind eine Standarderwartung in Sicherheitsprüfungen, und die Dokumentation, die wir übergeben, ist so geschrieben, dass man sie einem Prüfer vorlegen kann.

Kostenlose IT-Analyse vereinbaren.

Wir schauen uns Ihre Umgebung unverbindlich an: was solide läuft, wo Risiken liegen und was zuerst angepackt gehört. Klare Antworten statt Verkaufsgespräch.