Firewall, Öffnungsregeln und exponierte Dienste. Die meisten Vorfälle, die wir finden, beginnen mit einem Port, der vor zwei Jahren für eine Demo geöffnet und nie geschlossen wurde.
Cybersicherheit · Stormshield
Prüfen. Härten.
Überwachen.
Eine schlecht konfigurierte Firewall lässt mehr durch als eine offene Tür. Wir entwerfen, härten und überwachen Ihre Netzsicherheit, mit Geräten, die wir beherrschen, und jemandem auf der Insel.
Vier Schichten
Was wir prüfen, der Reihe nach
Jede Schicht wird vor Ort geprüft und danach überwacht. Keine wird angenommen.
Gäste, Firma, Verwaltung und Kameras in getrennten Netzen. Eine kompromittierte Kamera darf nicht bis zum Buchhaltungsserver kommen.
Schädliche Domains werden am Resolver blockiert, nicht nur im Browser. Phishing-Seiten lösen sich nicht mehr auf, bevor jemand klickt.
Protokolle gesammelt, Meldungen qualifiziert und jemand zum Anrufen. Eine Meldung, die niemand liest, schützt niemanden.
Die Geräte, die wir einsetzen
- Stormshield-Firewalls: SNS-Reihe, von uns konfiguriert und dokumentiert, mit den Regeln in verständlicher Sprache erklärt.
- Segmentierte Netze auf Ubiquiti UniFi und Cisco-Switching.
- DNS-Filterung, um ganze Kategorien zu blockieren, ohne jeden Arbeitsplatz anzufassen.
- Protokollsammlung und Überwachung des Bestands, mit qualifizierten Meldungen.
Analyse und Umsetzung
| Situation | Unsere Antwort |
|---|---|
| Kein Netzverzeichnis | Analyse, Gerätekarte und Dokumentation |
| Eine Firewall ohne Regeln | Regeln aufräumen und segmentieren |
| Vorfall in letzter Zeit | Untersuchung, Eindämmung und Bericht |
| Compliance-Pflicht | Technischer Bericht und umgesetzte Maßnahmen |