SWISS POST GROUP · SOUVERÄN KONZIPIERT
AI Matrix
Plattform
Lösungen
Wechsel zu OS
Ressourcen
Partner
Unternehmen
Secure Network · Firewall · Live

LAN-Firewall

LAN-Sicherheit vereinfachen und verbessern. Eine dedizierte Firewall für den lokalen Verkehr nimmt Ihrer SD-WAN-Firewall den Engpass, hält die Richtlinien pflegbar und begrenzt Seitwärtsbewegungen durch saubere Segmentierung.

Überblick

Dem LAN eine eigene Firewall geben.

Ab einer gewissen Größe müssen Zentrale und Niederlassungen viele verschiedene Endpunkte abdecken: Gäste-WLAN, Drucker und Scanner, F&E-Ausrüstung, IoT-Geräte. Das bedeutet viele lokale Zugriffsfälle - vom Mitarbeiter, der ein Dokument druckt, bis zum Gäste-WLAN, das ins Internet will.

Läuft dieser Verkehr über die SD-WAN-Firewall, entstehen Leistungsengpässe. Die lokale Richtlinie bleibt dann meist locker - und reißt Sicherheitslücken. Bleibt sie nicht locker, wird sie komplex, weil sie lokale, Internet- und WAN-Fälle zugleich abdecken muss.

Deshalb gehört diese Aufgabe auf eine dedizierte LAN-Firewall, zusammen mit einer sauberen LAN-Segmentierung.

So schützen wir Ihr Netzwerk

Zwei Entscheidungen, auf die es ankommt.

Eine dedizierte Firewall

SD-WAN- und LAN-Verkehr auf einer Appliance zu fahren ist technisch möglich - steigt die Komplexität, gehören sie getrennt. Die Richtlinien bleiben einfacher pflegbar, und der Leistungsengpass verschwindet.

LAN-Segmentierung

Um Seitwärtsbewegungen nach einem Einbruch zu begrenzen, braucht das LAN eine gründliche Segmentierung. Wir liefern die technische Unterstützung für die Umsetzung - das hebt die Sicherheitslage messbar an.

So funktioniert es

Verkehr trennen, Richtlinien vereinfachen.

Was auf der SD-WAN-Firewall bleibt

  • Internetgerichteter Verkehr und WAN-Übergänge
  • Unternehmensweite Zonenübergänge, definiert von der globalen IT

Was auf die LAN-Firewall wandert

  • Lokale Zugriffsfälle: Drucken, Gäste-WLAN, Gebäudetechnik
  • Segmentierung zwischen IT-, IoT-, F&E- und Gästenetzen
Ressourcen

Tiefer einsteigen.

Sie sind bereits KundeAlles, was Sie heute nutzen, läuft weiter.