Typische Ausgangslage
Alle Geräte hängen im selben Netz, das Gast-WLAN erreicht die Server, und die Firewall-Regeln sind über Jahre gewachsen. Niemand weiß genau, was erlaubt ist.
Lösung
- BestandsaufnahmeGeräte, Dienste und Datenflüsse erfassen, Netzwerkplan erstellen.
- SegmentierungVLANs für Arbeitsplätze, Server, internes WLAN und Gäste.
- Firewall-ZonenStandard „alles verweigern“, nur benötigte Verbindungen zwischen den Zonen erlauben.
- WLAN und VPNInternes WLAN mit 802.1X, isoliertes Gastnetz, Remote-Zugriff nur per VPN mit MFA.
- DokumentationNetzwerkplan, Regelwerk und IP-Plan als Teil der IT-Dokumentation.
Nutzen
- Ein Angreifer kommt nicht mehr überall hin
- Gäste bleiben vom Firmennetz getrennt
- Nachvollziehbares, dokumentiertes Regelwerk
Technik im Detail
Zonenbasierte Policies, IPS und Webfilter auf der Firewall, RADIUS/802.1X für WLAN, SSL-VPN mit MFA, getrennte Management-Zugänge.