Für Betriebe mit 5 bis 30 Mitarbeitern: Kassa, Büro, Gäste-WLAN und Maschinen laufen in eigenen, sauber getrennten Netzen. Die UniFi Gateway Firewall regelt, wer mit wem sprechen darf.
Bei vielen gewachsenen Netzwerken ist das der Normalfall: ein Router, ein Netz, alle Geräte drin. Der Kunde im Gäste-WLAN ist technisch im selben Netz wie die Kassa und die Büro-PCs mit den Kundendaten. Das ist kein Ausnahmefall, das ist Standardkonfiguration ab Werk.
Netzwerksicherheit entsteht nicht durch ein einzelnes Produkt, sondern durch Struktur: eigene Netze für Kassa, Büro, Gäste und Maschinen, dazwischen klare Firewall-Regeln, die nur erlauben, was wirklich gebraucht wird. Das ist mit UniFi ohne zusätzliche Lizenzkosten umsetzbar.
Kassa, Büro, Gäste-WLAN und Maschinen laufen in eigenen, voneinander getrennten Netzen.
Besucher und Kunden bekommen ein eigenes Netz, ohne Zugriff auf deine internen Geräte und Daten.
Die UniFi Gateway Firewall regelt, welches Netz mit welchem sprechen darf, und blockt den Rest.
Sicherer Zugang auf dein Firmennetz von unterwegs oder von einem zweiten Standort aus.
Das einzige Abo im UniFi-System, und das einzige, das ich empfehle: Dein Gateway prüft den Datenverkehr laufend gegen zehntausende aktuelle Angriffssignaturen der Sicherheitsforscher von Proofpoint und blockt bekannte Bedrohungen automatisch.
Segmentierung und Zugriffsregeln sind schriftlich festgehalten, nicht nur im Kopf des Technikers.
Nur die Verbindungen, die wirklich gebraucht werden, sind erlaubt. Der Rest bleibt zu.
Kostenloses Telefonat. Du schilderst dein Problem, ich sage dir klar, was sinnvoll ist.
Ich sehe mir dein bestehendes Netzwerk an und plane, wie Kassa, Büro, Gäste und Maschinen getrennt werden.
Konfiguration der VLANs, Firewall-Regeln und VPN-Zugänge, mit so wenig Unterbrechung wie möglich für deinen Betrieb.
Alle Segmente und Regeln dokumentiert und getestet. Zugangsdaten und Einschulung inklusive.
Bei UniFi ist die Gateway Firewall Teil der Hardware, keine eigene Lizenz. Die Kosten hängen vom Umfang der Konfiguration ab. Nach der Analyse bekommst du ein fixes Angebot.
Wenn die Netzwerkstruktur schon steht, ist ein zusätzliches Gäste-WLAN meist ein kleiner Aufwand. Den genauen Preis nenne ich dir nach kurzer Prüfung deines bestehenden Setups.
Ein VLAN ist ein logisch getrenntes Netz innerhalb derselben Hardware. Damit landen Kassa, Büro und Gäste-WLAN nicht im selben Topf, sondern in eigenen, voneinander abgeschotteten Bereichen.
CyberSecure ist das einzige Abo im UniFi-System. Es erweitert die Angriffserkennung deines Gateways um zehntausende laufend aktualisierte Bedrohungssignaturen von Proofpoint, einem der führenden Sicherheitsanbieter. Diese Datenbank pflegen Sicherheitsforscher täglich, deshalb kostet sie etwas. Der Unterschied zu klassischen Firewall-Lizenzen: Es ist optional, ohne Vertragsbindung, und dein Netzwerk läuft auch ohne voll weiter. Für Betriebe mit sensiblen Daten empfehle ich es.
Eine saubere Segmentierung ist ein wichtiger technischer Baustein, aber keine rechtliche Garantie. Ich liefere die technische Struktur und Dokumentation, die endgültige Beurteilung gehört in die Hände deines Rechtsberaters.
Ja, über einen VPN-Zugang. Damit greifst du verschlüsselt auf dein Firmennetz zu, so als wärst du im Büro.
Hol dir eine kostenlose Ersteinschätzung. 20 Minuten am Telefon, danach weißt du, woran du bist.