Netzzonen: so greift alles ineinander
So greift alles ineinander: Büro, Produktion und Gäste liegen in getrennten Netzzonen. Alles, was hinaus- oder hereingeht, läuft über die Firewall – überwacht rund um die Uhr.
Büronetz
Büronetz – Arbeitsplätze und Drucker, zentral verwaltet. Nur bekannte Geräte bekommen Zugang (802.1X); Unbekanntes landet automatisch im Gästenetz.
Produktion & OT
Produktion und Steuerungstechnik – eigene Netzzone. Maschinen laufen oft 15 Jahre und länger ohne Updates und brauchen deshalb besonders enge Zonen, in denen nur freigegebene Verbindungen erlaubt sind.
Server
Server – Branchensoftware und Daten, gepatcht und gesichert. Neustarts nach Updates außerhalb der Betriebszeiten, danach Funktionskontrolle der kritischen Dienste.
Geschäftsführung
Freigabe der Geschäftsführung auf SERVER01: Gehälter, Bonusvereinbarungen, Personalunterlagen. Zugriff nur für berechtigte Personen – Berechtigungen nach dem Need-to-know-Prinzip, Zugriffe werden protokolliert.
Gäste-WLAN
Gäste-WLAN – getrennt vom Firmennetz. Ein Gerät im Gästenetz kommt nie in die Nähe Ihrer Geschäftsdaten.
Firewall
Firewall – Netzzonen, VPN und Filter für gefährliche Ziele. Jede Regel hat einen nachlesbaren Grund. Unser Fernzugriff: nur bei Bedarf freigeschaltet, zeitlich begrenzt, einer Person zugeordnet, protokolliert.
Internet
Internet – Web und Updates, gefiltert durch die Firewall. Port-Scans aus dem Ausland werden blockiert, gefährliche Ziele über DNS-Filter und Sperrliste gesperrt.
Cloud & Microsoft 365
Cloud und Microsoft 365 – sicher angebunden, mit Multi-Faktor-Authentifizierung und eigener Sicherung der Cloud-Daten.
Backup-Tresor
Backup-Tresor – verschlüsselt, Object-Lock aktiv. Für niemanden veränderbar, auch nicht für uns. Wiederherstellung automatisch getestet.
T2 NOC
T2 NOC – Überwachung rund um die Uhr. Störungen sehen wir meist, bevor Sie anrufen; für viele Standardfälle laufen vorbereitete Skripte automatisch.
Getrennte Netze für getrennte Aufgaben. Ein Gerät im Gäste-WLAN kommt nie in die Nähe Ihrer Geschäftsdaten. Jede Firewall-Regel hat einen nachlesbaren Grund.