Netwerkbeveiliging voor het mkb
Netwerkbeveiliging zonder extra apparaat in uw pand
Bij netwerkbeveiliging in het netwerk filteren we het verkeer voordat het uw pand bereikt. Er komt geen apparaat bij u te staan dat updates nodig heeft. Welke beveiliging past, hangt af van uw soort verbinding.
Uw verbinding bepaalt welke beveiliging past
Gaat uw lijn rechtstreeks naar internet, dan filteren we op de lijn zelf. Zitten uw vestigingen op een besloten netwerk, dan doet een firewall in dat netwerk het werk.
U heeft een van de twee sporen nodig. We zoeken vooraf uit welk spoor bij uw lijn hoort, zodat u niets bestelt wat daar niet op kan.
- Lijn rechtstreeks naar internet
- DNS-beveiliging of Extra Veilig Internet. Het netwerk blokkeert bekende malware- en phishingsites.
- Vestigingen op een besloten netwerk
- Een FortiGate-firewall die in het netwerk draait. Filteren op de lijn werkt daar niet.
- Op elke lijn
- Een beveiligingsniveau dat poorten dichtzet die zelden nodig zijn en vaak misbruikt worden.
Het netwerk blokkeert gevaarlijke websites al onderweg
| Dienst | Waar het werkt | Per maand |
|---|---|---|
| DNS-beveiliging | Op KPN, Glaspoort, Odido en Delta Fiber. Per maand opzegbaar, los van het contract van de lijn. | Vanaf € 7,50/mnd |
| Extra Veilig Internet (van KPN) | Op KPN-koper en KPN-glasvezel aan huis die rechtstreeks naar internet gaan. Werkt met de dreigingslijsten van Fortinet (FortiGuard). | Vanaf € 19/mnd |
Hoe het werkt. Elk apparaat zoekt eerst op waar een website staat. Dat opzoeken heet DNS. Staat het adres op een lijst met malware, phishing of botnets, dan stopt het netwerk de verbinding. Dat geldt voor elk apparaat in het pand, zonder software. Geen van beide diensten is een firewall. Op een KPN-lijn kunnen we beide leveren. In de offerte staat welke het wordt en waarom.
Voor de gebruiker. Wordt er iets geblokkeerd, dan verschijnt een melding in de browser. Bij het aanzetten moet de router één keer opnieuw opstarten. Dat plannen we mee.
Wat u ziet. Bij Extra Veilig Internet hoort een overzicht met aantallen en categorieën van blokkades. Welke medewerker welke site opzocht, toont het bewust niet, vanwege de AVG.
Poorten dicht op de lijn. Los daarvan stellen we bij oplevering een van vier beveiligingsniveaus in. Dat houdt binnenkomend verkeer op onder meer Telnet, NTP en Microsoft-bestandsdeling tegen. Draait u een eigen DNS-server of iets op een ongebruikelijke poort, dan houden we daar rekening mee.
Bij een besloten netwerk hoort een firewall
Zitten uw locaties op een besloten netwerk (IP-VPN), dan gaat al hun internetverkeer door één FortiGate-firewall in het netwerk van de provider. Bij u komt geen apparaat te staan.
De firewall draait op twee machines tegelijk. We schrijven de regels, bijvoorbeeld dat de kassa’s alleen bij de betaalprovider komen, en zetten filters aan zoals inbraakpreventie, de virusscanner en het webfilter. Thuiswerkers loggen in met FortiClient; twee gebruikers zitten erbij. Een locatie op een ander netwerk koppelen we met een IPsec-tunnel. Het werkt ook voor één pand met één lijn. Firewall: Vanaf € 149 per maand. Het besloten netwerk eronder: Vanaf € 39 per maand.
Een lichter alternatief is mShield, met een doorvoer tussen 10 en 80 Mbit/s. Thuiswerkers loggen daar in met de Cisco AnyConnect-app: Vanaf € 15 per maand voor 2 gelijktijdige gebruikers. Alle bedragen staan bij de kosten van zakelijk internet.
Liever een firewall in uw eigen pand, bijvoorbeeld om met SD-WAN twee lijnen tegelijk te gebruiken? Dat kan ook, in overleg.
SD-WAN over glasvezel en 5G Het besloten netwerk koppelen aan Microsoft Azure De FortiGate firewall in het netwerk: regels, tunnels, kosten en levertijdWe zoeken uit welk spoor bij u past
Vertel welke lijnen u heeft en hoeveel vestigingen. We kijken wat er op uw verbinding kan. U hoort binnen een werkdag van ons, telefonisch als u een nummer invult, anders per e-mail.