VPN

Wir richten die Gateways ein, konfigurieren die Tunnel, verwalten Zertifikate und Zugänge, pflegen die Aktualisierungen und betreiben die Verbindungen. Du musst weder Gateway-Software noch Zertifikatslaufzeiten im Blick behalten.

Beides ist möglich. IPsec ist im Netzwerkumfeld verbreitet und eignet sich gut für die feste Kopplung von Standorten. OpenVPN ist bei Einzelzugängen über verschiedene Betriebssysteme flexibler. Welche Variante passt, hängt von deinen Gegenstellen und Endgeräten ab.

Ja. Neben Sicherheitszertifikaten lässt sich eine Multi-Faktor-Authentifizierung einrichten. Zusätzlich binden wir LDAP oder Active Directory an, sodass Zugänge zentral vergeben und entzogen werden.

Ja. Über Site-to-Site-Verbindungen lassen sich Anwendungen an verschiedenen Standorten verschlüsselt miteinander verbinden und erreichen.

Das hängt am Zuschnitt. Bei überschaubaren Aufstellungen ist das VPN eine Funktion der Managed Firewall — Regeln und Tunnel liegen dann an derselben Stelle, was die Sache übersichtlich hält. Wo viele Tunnel oder viel Durchsatz zusammenkommen, setzen wir eigene Gateways davor, damit sich Firewall und VPN nicht gegenseitig ausbremsen. Was in deinem Fall passt, rechnen wir vorher durch.

Nicht als Produkt. Was wir betreiben, ist klassisches VPN nach IPsec und OpenVPN — mit Multi-Faktor-Authentifizierung, Zertifikaten und zentral vergebenen Zugängen. Einzelne Prinzipien aus dem Zero-Trust-Denken lassen sich damit umsetzen, etwa die Anmeldung über Keycloak und getrennte Zugänge je Anwendung. Ein ZTNA-Produkt, das jede Verbindung einzeln prüft, ist das aber nicht — und wir nennen es auch nicht so.

Überwacht wird rund um die Uhr, an jedem Tag im Jahr. Wie schnell wir eingreifen und über welche Stufen eskaliert wird, steht in deinem Vertrag — eine Zeit, die wir dir nicht zugesagt haben, nennen wir hier nicht.