Ihr gesamtes Netzwerk vor Ort, von der Internetanbindung über Firewall, Switching und WLAN bis zur Zonierung. Alles wird geplant, dokumentiert und laufend betreut, ob im kleinen Büro oder im Konzern mit mehreren Standorten.
Netzwerke wachsen oft unkontrolliert, weil hier ein Switch und dort eine Firewall-Regel dazukommt, bis niemand mehr weiss, warum was existiert. Dabei ist das Netzwerk die Grundlage, auf der alles andere aufbaut.
Netzwerk und Sicherheit sind deshalb kein getrenntes Thema, sondern dasselbe Thema von zwei Seiten betrachtet.
Standardmässig ist alles gesperrt, geöffnet wird nur, was nachweislich gebraucht wird, auch zwischen internen Zonen. Mit Fortinet oder Palo Alto.
Flach fürs kleine Büro, dreistufig mit Core, Distribution und Access für kritische Umgebungen, Spine-Leaf im Rechenzentrum.
Site-to-Site-VPN, MPLS oder SD-WAN mit lokalem oder zentralem Internet-Breakout, bis hin zur internationalen MPLS-Anbindung über Partner.
Arbeitsplätze, Server, IoT und Gäste in getrennten Zonen. Ein kompromittiertes System bleibt auf seinen Bereich begrenzt.
Ein Netzwerk besteht aus mehreren Ebenen, die zusammenspielen müssen. Die wichtigsten Bausteine sind:
Die Internetanbindung ist Ihre Verbindung nach draussen, und fällt sie aus, steht meist der gesamte Betrieb. Deshalb wird sie passend zu Ihrem Bedarf geplant, denn bandbreitenintensive Anwendungen stellen andere Anforderungen als latenzkritische Dienste. Wo es sich lohnt, läuft ein zweiter, unabhängiger Anbieter mit automatischem Failover parallel, und Ihre bestehenden Verträge und Provider werden dabei eingebunden.
Die Firewall schützt nicht nur gegen das offene Internet, sondern regelt auch den Zugriff zwischen den Zonen innerhalb Ihres Netzwerks. Grundlage ist konsequent das Zero-Trust-Prinzip, bei dem standardmässig alles gesperrt ist und nur geöffnet wird, was tatsächlich gebraucht wird. Je nach Umgebung kommen dafür Geräte von Fortinet oder Palo Alto zum Einsatz. Ergänzt wird das durch VPN-Zugänge für den sicheren Fernzugriff und eine Aufteilung in Sicherheitszonen nach dem Tiering-Prinzip, bei der öffentlich erreichbare Systeme in einer DMZ liegen und interne Systeme klar davon getrennt sind. Auch zwischen den internen Zonen kommt nur ausdrücklich erlaubter Verkehr durch.
Switches verbinden alles in Ihrem Netzwerk miteinander, deshalb ist eine saubere Struktur entscheidend. Die VLANs werden sinnvoll eingeteilt, Erweiterungen lassen sich einfach einbinden, und dokumentiert ist, was wo hängt. Die Topologie richtet sich nach Grösse und Anspruch: Kleinere Umgebungen kommen oft mit einem flachen Aufbau aus, während grössere oder kritische Umgebungen von einer dreistufigen Architektur mit Core, Distribution und Access profitieren, die sich mit redundanten Uplinks und automatischem Failover hochverfügbar auslegen lässt. Im Rechenzentrum kommt häufig eine Spine-Leaf-Topologie zum Einsatz, bei der jeder Leaf-Switch mit jedem Spine-Switch verbunden ist. Das sorgt für gleichbleibend niedrige Latenz und lässt sich mit weiteren Leafs einfach erweitern, ohne die Engpässe einer klassischen Baumstruktur.
Ein schlecht geplantes WLAN ist unzuverlässig und zugleich ein Sicherheitsrisiko. Funkabdeckung und Kanäle werden deshalb so geplant, dass sich benachbarte Access Points nicht stören, und wo mehrere nötig sind, funktioniert das Roaming nahtlos. Wo es sinnvoll ist, meldet sich jede Person einzeln an, statt ein gemeinsames Passwort zu teilen. Gäste sind sauber vom internen Netzwerk getrennt, sodass sie nie auf interne Systeme zugreifen können.
Mehrere Standorte oder der sichere Fernzugriff werden per VPN verbunden, je nach Anforderung klassisch Site-to-Site, über MPLS oder mit SD-WAN. Das reicht von der einzelnen Verbindung zwischen zwei Standorten bis zur weltweiten Vernetzung eines Konzerns, denn über Partner sind auch internationale MPLS-Anbindungen möglich, wo eine reine VPN-Lösung nicht mehr genügt. Bei SD-WAN sind unter anderem hybride Aufbauten mit lokalem Internet-Breakout an jedem Standort oder mit zentralem Breakout im Rechenzentrum möglich, und entscheidend ist immer, dass die Verbindung dort ausfallsicher bleibt, wo es wirklich darauf ankommt.
Nicht jedes System muss mit jedem anderen sprechen können. Deshalb wird Ihr Netzwerk nach dem Prinzip der Mikrosegmentierung in klar abgegrenzte Zonen geteilt, etwa für Arbeitsplätze, Server, IoT-Geräte und Gäste, und für jede Zone ist festgelegt, welcher Verkehr erlaubt ist. So bleibt ein Sicherheitsvorfall auf den betroffenen Bereich begrenzt, selbst wenn ein einzelnes System bereits kompromittiert ist.
Auch beim Netzwerk heisst Managed nicht nur eingerichtet, sondern laufend betreut. Dahinter steckt Folgendes:
Verfügbarkeit, Auslastung und Fehlerraten Ihrer Netzwerkkomponenten werden laufend überwacht. Fällt eine Verbindung aus oder nähert sich ein Link seiner Kapazitätsgrenze, ist das meist bekannt, bevor Sie etwas merken, sodass sich rechtzeitig reagieren lässt, etwa durch das Umschalten auf den redundanten Pfad oder eine eingeplante Erweiterung.
Switches, Router und Firewalls haben eine begrenzte Lebensdauer. Ihr gesamter Lebenszyklus ist deshalb abgedeckt, von der Beschaffung über den Einbau bis zum Austausch im Defektfall, sodass Sie sich nicht um Ersatzteile, Lieferzeiten oder Kompatibilität kümmern müssen.
Netzwerkgeräte laufen oft jahrelang mit veralteter Firmware, weil sich niemand traut, ein produktives System anzufassen, und mit jeder neuen Sicherheitslücke wächst das Risiko. Firmware und Sicherheitspatches bleiben deshalb aktuell, und die Wartungsfenster werden so gelegt, dass sie Ihren Betrieb möglichst wenig stören.
Bei einer Netzwerkstörung zählt jede Minute. Über das Support-Portal, per Telefon oder per E-Mail erreichen Sie deshalb direkt jemanden, der Ihre Umgebung bereits kennt.
Die folgenden zwei Situationen zeigen, wie Managed Network in der Praxis aussehen kann:
Sie haben mehrere Standorte, die sicher und zuverlässig verbunden sein müssen, etwa für eine gemeinsame Warenwirtschaft oder zentrale Server? Dann wird die Vernetzung so geplant, dass sie zuverlässig läuft und sich bei Bedarf um weitere Standorte erweitern lässt, ohne jedes Mal von vorne zu beginnen. Ob ein klassisches Site-to-Site-VPN oder SD-WAN besser passt, hängt von Anzahl und Grösse Ihrer Standorte ab.
Ihr Netzwerk ist über Jahre gewachsen, und niemand weiss mehr genau, welche Regel wofür da ist? Dann steht am Anfang ein ehrlicher Überblick über Topologie, Firewall-Regeln und Zonierung. Danach wird aufgeräumt, wo es Sinn macht, und der laufende Betrieb übernommen, ohne dass Sie alles auf einmal neu aufbauen müssen.
Bei einer Netzwerkstörung wollen Sie nicht erst erklären müssen, wie Ihre Umgebung aufgebaut ist. Über das Support-Portal, per Telefon oder per E-Mail erreichen Sie jemanden, der Ihr Netzwerk kennt.
Kein Netzwerk gleicht dem anderen, auch wenn viele Anbieter mit derselben Vorlage arbeiten. Ihre Struktur entsteht deshalb so, wie sie zu Ihrem Betrieb, Ihrer Grösse und Ihren Sicherheitsanforderungen passt, von der Topologie bis zur Zonierung.
Wo es sinnvoll ist, laufen Verbindungen und Standorte redundant über Rechenzentren in der Schweiz und in Deutschland, damit ein einzelner Ausfall, etwa durch Strom oder eine gestörte Internetanbindung, nicht gleich Ihren gesamten Betrieb lahmlegt.
Sicherheitslücken, die Ihre Netzwerkgeräte betreffen, werden zeitnah geschlossen, sodass Sie weder Firmware-Versionen verfolgen noch Update-Zyklen planen müssen.
Sie brauchen weder ein eigenes Netzwerk-Team noch eigene Hardware, die Sie beschaffen, konfigurieren und nach einigen Jahren ersetzen müssen. Die Infrastruktur steht bereits und bleibt laufend aktuell.
Auch hier gibt es keine Pauschalpakete mit Funktionen, die Sie nie nutzen, sondern eine Lösung, die zu Ihrem Bedarf passt und deren Kosten sich danach richten.
Weil jedes Netzwerk anders ist, gibt es keine Preisliste von der Stange. Schreiben Sie kurz, was Sie brauchen, und Sie erhalten einen individuellen Vorschlag.