LAN-Firewall
LAN-Sicherheit vereinfachen und verbessern. Eine dedizierte Firewall für den lokalen Verkehr nimmt Ihrer SD-WAN-Firewall den Engpass, hält die Richtlinien pflegbar und begrenzt Seitwärtsbewegungen durch saubere Segmentierung.
Dem LAN eine eigene Firewall geben.
Ab einer gewissen Größe müssen Zentrale und Niederlassungen viele verschiedene Endpunkte abdecken: Gäste-WLAN, Drucker und Scanner, F&E-Ausrüstung, IoT-Geräte. Das bedeutet viele lokale Zugriffsfälle - vom Mitarbeiter, der ein Dokument druckt, bis zum Gäste-WLAN, das ins Internet will.
Läuft dieser Verkehr über die SD-WAN-Firewall, entstehen Leistungsengpässe. Die lokale Richtlinie bleibt dann meist locker - und reißt Sicherheitslücken. Bleibt sie nicht locker, wird sie komplex, weil sie lokale, Internet- und WAN-Fälle zugleich abdecken muss.
Deshalb gehört diese Aufgabe auf eine dedizierte LAN-Firewall, zusammen mit einer sauberen LAN-Segmentierung.
Zwei Entscheidungen, auf die es ankommt.
Eine dedizierte Firewall
SD-WAN- und LAN-Verkehr auf einer Appliance zu fahren ist technisch möglich - steigt die Komplexität, gehören sie getrennt. Die Richtlinien bleiben einfacher pflegbar, und der Leistungsengpass verschwindet.
LAN-Segmentierung
Um Seitwärtsbewegungen nach einem Einbruch zu begrenzen, braucht das LAN eine gründliche Segmentierung. Wir liefern die technische Unterstützung für die Umsetzung - das hebt die Sicherheitslage messbar an.
Verkehr trennen, Richtlinien vereinfachen.
Was auf der SD-WAN-Firewall bleibt
- Internetgerichteter Verkehr und WAN-Übergänge
- Unternehmensweite Zonenübergänge, definiert von der globalen IT
Was auf die LAN-Firewall wandert
- Lokale Zugriffsfälle: Drucken, Gäste-WLAN, Gebäudetechnik
- Segmentierung zwischen IT-, IoT-, F&E- und Gästenetzen
Tiefer einsteigen.

NIS2-Vorgaben mit SASE erfüllen
Was die Richtlinie von Netzwerk- und Sicherheitsbetrieb wirklich verlangt.
Zum Blog →ZTNA
Der Zugriff folgt der Identität, nicht IP-Adressen.
Mehr erfahren →90 Standorte, zwei Personen
Wie Kelvion ein globales Netzwerk mit einem Zweierteam betreibt.
Mehr erfahren →