Die Firewall läuft, aber niemand pflegt sie
Die Firewall steht im Serverschrank und tut ihren Dienst. Konfiguriert wurde sie einmal bei der Einführung, seither ist das Regelwerk gewachsen, Firmware-Updates werden verschoben, und ob die Sicherheitslizenzen noch laufen, fällt erst auf, wenn der Webfilter nichts mehr blockiert.
Mit der Managed Firewall betreiben wir Ihre FortiGate-Firewall von Fortinet: Regelwerk, Sicherheitsprofile, Firmware und Lizenzen liegen bei uns, zentral verwaltet über unseren FortiManager. Sie zahlen dafür einen monatlichen Pauschalpreis, in dem Überwachung, Patchmanagement, Lizenzen und der Hardware-Ersatz bei einem Defekt inbegriffen sind.
-1.png&w=3840&q=90&dpl=dpl_5kV5JCaen4KaRCprAA4JvFHDB9mp)
Die Managed Firewall umfasst das Gerät, die Sicherheitslizenzen und den laufenden Betrieb in einem Paket.
Wir pflegen und verantworten Ihre Firewall zum monatlichen Pauschalpreis
Enthalten sind Gerät, Sicherheitslizenzen, Betrieb und Hardware-Ersatz bei Defekt.
- FortiGate-Gerät inklusive Sicherheitslizenzen
- Betrieb und Überwachung rund um die Uhr
- Firewall-Regeln, Webfilter, Antivirus, SSL Inspection
- SSL-VPN, Standortverbindungen und SD-WAN
- Patch- und Lizenzmanagement
- Hardware-Ersatz bei Defekt inklusive Arbeit
Mindestvertragslaufzeit 24 Monate, Kündigungsfrist 3 Monate.
So betreiben wir Ihre Firewall
Wir nehmen die bestehende Firewall auf oder liefern ein neues FortiGate-Gerät, dokumentieren das Regelwerk und binden das Gerät in unseren FortiManager ein. Ab diesem Zeitpunkt liegt die Konfiguration zentral bei uns und nicht nur auf dem Gerät im Serverschrank.
Wir überwachen Verfügbarkeit, Auslastung und sicherheitsrelevante Ereignisse Ihrer Firewall aus dem FortiManager heraus. Meldet ein Gerät einen Ausfall oder eine unterbrochene Standortverbindung, entsteht automatisch ein Ticket in Halo, und unser Schweizer Support-Team reagiert.
Wir spielen Firmware-Stände und Sicherheitssignaturen zentral über den FortiManager ein und legen dafür ein Wartungsfenster ausserhalb Ihrer Arbeitszeit fest. Neustarts, die Standortverbindungen unterbrechen, kündigen wir zeitgerecht im Voraus an.
Wir gehen das Regelwerk durch, schliessen Freigaben, die nicht mehr gebraucht werden, und kontrollieren das Ablaufdatum der Sicherheitslizenzen. Die Verlängerung erneuern wir vor Ablauf, damit Webfilter, Antivirus und SSL Inspection ohne Unterbruch weiterlaufen.
Frequently asked questions
Was kostet eine Managed Firewall im Monat?
Den Betrag legen wir nach einer Aufnahme fest, weil er von der Anzahl Standorte und der benötigten Gerätegrösse abhängt. Abgerechnet wird danach als monatlicher Pauschalpreis, unabhängig vom tatsächlichen Aufwand. Enthalten sind Gerät, Sicherheitslizenzen, Betrieb, Überwachung und der Hardware-Ersatz. Es gibt keine separate Rechnung für Updates, Regeländerungen oder einen Gerätetausch.
Wer zahlt, wenn das Gerät nach zwei Jahren ausfällt?
Wir. Der Hardware-Ersatz bei einem Defekt ist inklusive der Arbeitszeit im Pauschalpreis enthalten. Weil die Konfiguration im FortiManager liegt und nicht nur auf dem defekten Gerät, spielen wir sie auf das Ersatzgerät auf, statt das Regelwerk neu aufzubauen. Sie tragen kein Investitionsrisiko für die Firewall-Hardware.
Verlieren wir die Kontrolle über unser eigenes Netzwerk?
Nein, die Entscheidung über jede Regel bleibt bei Ihnen. Sie sagen uns über das Kundenportal, welche Freigabe Sie brauchen, wir setzen sie um und halten fest, wer sie wann beantragt hat. Damit ist das Regelwerk nachvollziehbar dokumentiert, statt über Jahre unkommentiert zu wachsen.
Brauchen wir noch eine Firewall, wenn alles in der Cloud läuft?
Ja, weil in Ihrem Netzwerk weiterhin Geräte stehen, die niemand einzeln absichert: Drucker, Kameras, Kassensysteme, Steuerungen. Die Firewall kontrolliert, was diese Geräte nach aussen senden dürfen, filtert den Webverkehr aller Arbeitsplätze und verbindet Ihre Standorte verschlüsselt. Der Internetzugang selbst bleibt der Punkt, an dem ein Ausfall die ganze Firma trifft.
Am häufigsten mit Managed Firewall kombiniert
Ist die Glasfaserleitung gestört, läuft der Verkehr über die DSL-Leitung weiter, damit Ihr Internetzugang und die Verbindungen zwischen Ihren Standorten bestehen bleiben.
Wir teilen Drucker, Kameras und Arbeitsplätze auf den Switches in getrennte VLANs auf, damit die Firewall-Regeln für jede Gerätegruppe einzeln greifen.
Im SOC führen Analysten die Meldungen der Firewall mit denen Ihrer Geräte und Cloud-Dienste zusammen und greifen ein, wenn sich ein Angriff abzeichnet.