Een firewall die iemand beheert, niet alleen heeft geplaatst.
Het kastje is het minste. De regels erin, en wie ze bijhoudt, bepalen of het iets doet.
Kort antwoord
Een firewall staat tussen je bedrijfsnetwerk en het internet en bepaalt welk verkeer erdoor mag. Het modem van je internetprovider doet dat maar beperkt. Jevana plaatst een zakelijke firewall, stelt de regels in, scheidt gasten en apparaten van het kantoornetwerk en houdt de software bijgewerkt. We werken met OPNsense, een open source firewall, en nemen ook bestaande firewalls in beheer.
Het modem van de provider of een firewall
| Onderwerp | Modem van de provider | Beheerde firewall |
|---|---|---|
| Verkeer van buiten tegenhouden | Ja, in de basis | Ja, met regels per dienst |
| Netwerken scheiden | Meestal alleen een gastnetwerk | Kantoor, gasten, printers, camera's, elk apart |
| Zien wat er gebeurt | Nauwelijks | Een logboek, met meldingen |
| Vestigingen verbinden | Nee | Ja, met een versleutelde tunnel |
| Updates | Als de provider eraan toekomt | Door ons, gepland |
| Wie kan erbij | De provider | Jij en wij |
Waarom OPNsense
OPNsense is een open source firewall die in Nederland wordt ontwikkeld. Hij draait op gewone hardware, krijgt regelmatig updates en heeft geen licentie per gebruiker of per functie. Wat er vandaag in zit, zit er volgend jaar ook nog in.
Het is een afsplitsing van pfSense, dat op dezelfde basis is gebouwd. Heb je al een pfSense of een firewall van een ander merk, dan hoeft die niet weg. We lopen de regels na, werken hem bij en nemen hem in beheer. Vervangen doen we als de leverancier de ondersteuning heeft beëindigd.
Wat we instellen en bijhouden
Bij het plaatsen
- Alles dicht, behalve wat nodig is
- Aparte netwerken voor kantoor, gasten en apparaten
- Elke regel met een omschrijving van waarom hij er staat
Elke maand
- Updates van de firewallsoftware
- Regels nagelopen op wat niet meer nodig is
- Het logboek bekeken op herhaalde pogingen van buiten
Bij een wijziging
- Een nieuwe dienst krijgt een eigen regel, geen open deur
- De vorige instelling bewaard, zodat terugdraaien kan
- Jij hoort wat er is veranderd
Veelgestelde vragen
Heeft een klein kantoor een firewall nodig?
Ja, zodra er meer op het netwerk hangt dan een paar laptops. Het modem van de provider houdt ongevraagd verkeer van buiten tegen, maar kan een printer, een camera of de wifi voor gasten niet scheiden van de computers met je administratie. Een firewall kan dat wel. Het voorkomt dat één besmet of slecht beveiligd apparaat bij alles kan.
Welke firewall plaatsen jullie?
We plaatsen OPNsense, een open source firewall, op hardware die past bij de snelheid van je verbinding en het aantal gebruikers. Er zit geen licentie per gebruiker op, en je zit niet vast aan een leverancier die functies achter een abonnement zet. Heb je een voorkeur voor een ander merk, dan bespreken we dat; we beheren ook bestaande firewalls.
Wie houdt de regels van de firewall bij?
Wij, en jij kunt meekijken. Elke regel heeft een omschrijving: voor welke dienst, op wiens verzoek en sinds wanneer. Bij een wijziging bewaren we de vorige instelling. Jouw contactpersoon heeft een eigen account met leesrechten, en de volledige configuratie is van jou. Zo is na te gaan waarom iets openstaat, ook over drie jaar.
Wat is het verschil tussen OPNsense en pfSense?
Beide zijn open source firewalls met dezelfde oorsprong. OPNsense is in 2015 afgesplitst van pfSense en wordt ontwikkeld door een Nederlands bedrijf, met een vast ritme van updates en een andere beheeromgeving. In wat ze kunnen ontlopen ze elkaar weinig. Wij kiezen OPNsense vanwege dat updateritme en de open ontwikkeling; een bestaande pfSense beheren we ook.
Kunnen jullie een firewall op afstand beheren?
Ja. Het plaatsen doen we op locatie; daarna gebeurt het beheer op afstand, via een beveiligde verbinding die alleen wij kunnen opzetten. Updates, nieuwe regels en het nalopen van het logboek vragen geen bezoek. Moet er hardware worden vervangen of een kabel omgestoken, dan komen we langs of begeleiden we iemand op kantoor.
Past hier ook bij
-
Zakelijke VPN
Een versleutelde verbinding tussen thuis en kantoor, of tussen twee vestigingen, alleen waar hij nog nodig is.
-
Zakelijke wifi
Wifi dat in elke ruimte werkt, met gasten en apparaten gescheiden van het kantoornetwerk.
-
Netwerk aanleggen
Een bedrijfsnetwerk voor een nieuw of verbouwd pand: kast, switches, wifi en firewall, getekend en gedocumenteerd.
-
Cybersecurity voor het mkb
De maatregelen die de meeste aanvallen tegenhouden, in een volgorde die een klein bedrijf kan volgen.
Uit de kennisbank
-
Waarom is de wifi op kantoor traag?
De zes oorzaken die we het vaakst vinden, van een router in de meterkast tot te veel apparaten op één punt, en wat eraan te doen is.
-
Ransomware: wat doe je in de eerste uren?
Bestanden versleuteld en een losgeldbrief op het scherm. Wat je meteen doet, wat je laat en hoe je weer aan het werk komt.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems