Netzwerk & Infrastruktur - geplant, segmentiert, überwacht

„Läuft“ heißt nicht „sicher“. Die häufigste Schwachstelle in gewachsenen KMU-Netzen ist das flache Design: alles in einem Netz, kaum Trennung. Solange nichts passiert, fällt das nicht auf - bis ein einziger Vorfall das ganze Unternehmen lahmlegt. Wir prüfen Dein Bestandsnetz und sagen ehrlich, ob Handlungsbedarf besteht.

Oft nicht. Managed Switches und eine vernünftige Firewall sind die Voraussetzung - vieles davon ist häufig schon vorhanden oder lässt sich gezielt ergänzen. Wir nehmen den Bestand auf und sagen Dir, was wirklich getauscht werden muss und was bleiben kann.

Beides - wie Du willst. Wir bauen das Netz auf und übergeben es, oder wir übernehmen den laufenden Betrieb inklusive Monitoring, Regelpflege und Updates. Für die meisten KMU ohne eigenes Netzwerk-Team ist der laufende Betrieb der entscheidende Teil.

Nein, wir sind herstellerunabhängig und wählen nach Bedarf. Gängig sind bei uns Firewalls und Switche von Fortinet, Sophos, Cisco/Meraki, Ubiquiti und pfSense. Was zu Dir passt, klären wir im Erstgespräch.

Das lässt sich seriös erst nach der Bestandsaufnahme sagen, weil Hardware, Verkabelung und Gebäudegröße den Ausschlag geben. Planung und Umsetzung rechnen wir nach Aufwand ab, Hardware kommt separat dazu, der laufende Betrieb monatlich. Den Beratungsanteil kannst Du häufig über die BAFA fördern lassen - bis 50 %, Bemessungsgrundlage 3.500 EUR, Zuschuss max. 1.750 EUR; bis zu zwei geförderte Beratungen pro Jahr, den Antrag übernehmen wir.

Für ein Büro mit fünf Leuten ohne besonderen Schutzbedarf kann das genügen, und dann sagen wir das auch. Sobald Server, Produktionstechnik, mehrere Standorte oder ein Gäste-WLAN dazukommen, fehlen einem Providerrouter die entscheidenden Funktionen: echte Zonentrennung, Intrusion Prevention, saubere VPN-Anbindung und Protokolle, die im Ernstfall etwas hergeben. Der Sprung zur Next-Generation-Firewall lohnt sich meist genau dann, wenn ein Ausfall oder Datenabfluss wirklich wehtun würde.

Security as a Service ist bei uns genau dieser Ausschnitt: Firewall und Netzwerkverwaltung als laufender Dienst. Netzwerk & Infrastruktur ist der größere Rahmen und umfasst zusätzlich Planung, Segmentierung, WLAN, Switching, Verkabelung und Standortvernetzung. Wer nur Firewall und Netzbetrieb abgeben möchte, ist mit Security as a Service richtig.

NIS2 schreibt keine konkrete VLAN-Struktur vor, verlangt aber Zugriffskontrolle, Risikomanagement und Maßnahmen zur Eindämmung von Vorfällen. Ein flaches Netz, in dem sich ein Vorfall ungehindert ausbreitet, ist damit schwer zu begründen - für ISO 27001 gilt dasselbe. Wir setzen die Segmentierung um und dokumentieren sie nachvollziehbar; die Zertifizierung selbst nimmt eine akkreditierte Stelle vor.

In der Regel nicht. Wir bauen in Stufen um: neue Zonen entstehen parallel, Geräte ziehen segmentweise um, kritische Schritte legen wir in Randzeiten. Wo eine kurze Unterbrechung unvermeidbar ist, etwa beim Tausch eines zentralen Switches, planen wir sie vorher mit Dir ab, statt sie zu riskieren.

Für einen Standort mit 20 bis 50 Arbeitsplätzen liegen Aufnahme, Konzept und Umsetzung meist bei einigen Wochen, verteilt auf mehrere Termine. Den größten Zeitanteil hat nicht das Konfigurieren, sondern das Herausfinden, was im Bestand eigentlich mit wem sprechen muss. Genau deshalb machen wir das schrittweise und nicht in einer einzigen Nacht.

Das entscheidet die Ausleuchtung, nicht die Quadratmeterzahl: Wände, Decken, Regale und die Zahl gleichzeitiger Geräte bestimmen den Bedarf. Ein Altbau mit dicken Wänden braucht deutlich mehr als eine offene Bürofläche derselben Größe. Wir messen vor Ort und planen danach - zu wenige Access Points erzeugen Funklöcher, zu viele stören sich gegenseitig.

Für zwei oder drei Standorte mit je einer Leitung reicht ein Site-to-Site-VPN zwischen den Firewalls in aller Regel völlig. SD-WAN lohnt sich, wenn Du viele Standorte, mehrere Leitungen pro Standort oder stark cloudlastigen Verkehr hast und die Wege dynamisch verteilt werden sollen. Bei den meisten Mittelständlern raten wir davon ab, weil es Komplexität ohne spürbaren Nutzen bringt.

Ohne Vorsorge steht alles, was in der Cloud liegt: Mail, Telefonie, Fachanwendungen. Deshalb planen wir bei Bedarf eine zweite Leitung eines anderen Anbieters als Failover, idealerweise über einen anderen Zugangsweg, dazu unterbrechungsfreie Stromversorgung für die aktiven Komponenten. Ob sich das lohnt, hängt davon ab, was Dich eine Stunde Stillstand tatsächlich kostet.

Ja, beides gehört zur Leistung. Topologie, Adressierung, VLAN-Zuordnung, Firewall-Regeln und Verkabelung werden dokumentiert und aktuell gehalten, die Zugänge laufen auf Deine Firma. Wenn Du den Dienstleister wechseln willst, kann Dein nächster Partner damit sofort arbeiten - Wissen zurückzuhalten ist ein Geschäftsmodell, das wir nicht betreiben.

Planung, Dimensionierung, Dokumentation und Abnahme machen wir. Die eigentliche Verlegung übernimmt in der Regel ein Elektrobetrieb, den wir koordinieren - Du hast trotzdem nur einen Ansprechpartner und musst nicht zwischen Gewerken vermitteln. Wichtig ist uns dabei die saubere Dokumentation und Beschriftung, weil sie später jede Störungssuche von Stunden auf Minuten verkürzt.