Wir beraten Sie gerne: Tel. 0800 – 758 77 37 oder per » Kunden-Login
 

Managed Services // Managed Firewall

 

Unser Produkt Managed Firewall bietet Ihnen individuellen Schutz vor nicht autorisiertem Zugriff auf Ihre Serverplattform und Hosting-Infrastruktur. Die komplette Pflege der Firewall und des Regelwerks kann durch PlusServer durchgeführt werden. Optional erhalten Sie Zugriff auf die Appliances. Zur Unterstützung steht Ihnen dann unser Support zur Verfügung und der Management-Link entfällt. Unser Service erstreckt sich über die Bereitstellung der Hardware, die Anbindung an das PlusServer-IP-Netz und alle im Zusammenhang mit dem Produkt Managed Firewall beauftragten Dienste.

Das Produkt Managed Firewall umfasst im Detail folgende Leistungen:

  • Individuelle Beratung und technische Spezifikation der für Ihr Setup erforderlichen und gewünschten Dienstleistungen
  • Initial-Konfiguration der Firewall: Regelwerk, Filter, VPN, Add-Ons, Failover etc.
  • Anpassung von technischen Parametern nach Absprache
  • Einbinden der Firewall in das Gesamtsetup
  • Wartung und Monitoring der Firewall durch PlusServer
  • Umfassende Dokumentation der Konfiguration und aller mit dem Produkt verbundenen Dienstleistungen

Technische Beschreibung

Die Managed Firewall wird als Perimeterschutz zwischen dem Internet und Ihrem individuellen Setup als dedizierte Hardwarekomponente betrieben. Sie stellt einen optimalen Schutz gegen unerwünschte Zugriffe aus dem Internet dar.

Zum Schutz gegen DoS-Angriffe werden verschiedene Verfahren, wie zum Beispiel die Beschränkung gleichzeitiger Zugriffe auf Applikationsniveau, eingesetzt. Eine PlusServer Managed Firewall stellt jedoch keinen Ersatz für eine vollwertige Web Application Firewall (WAF) dar.

Die PlusServer Managed Firewall bietet weiterhin die Möglichkeit, mit IPsec verschlüsselte VPN-Verbindungen zu Ihrem Setup zu betreiben. Hier sind sowohl Site-to-Site als auch Client-to-Site-VPNs möglich.

Alle im Rahmen des Produktes Managed Firewall angebotenen Firewalls können als Failover-Cluster in der Form „active/active“ oder „active/passive“ konfiguriert werden. So lassen sich verschiedene Ausfallszenarien abbilden.

Wir setzen auf Firewalls aus der aktuellen Juniper-Produktlinie.

Skizze: Klassischer Einsatz eines Firewall-Failover-Clusters

Die vorstehende Grafik zeigt den typischen Einsatz einer Perimeter-Firewall in einem klassischen Active/Passive-Failover-Cluster.

Produktvarianten

Wir bieten Ihnen Standard-Firewallprodukte mit bis zu folgenden Werten an:

Firewall Performance nach IMIX-Testmethode:600 Mbit/s
IPsec VPN Throughput:300 Mbit/s
IPS (intrusion prevention system) Throughput:230 Mbit/s
Interfaces 1000 Mbit/s:16
Maximale Anzahl gleichzeitiger Verbindungen:64.000
Neue Connections pro Sekunde:8.500
Maximale Anzahl VPN-Tunnel:1.000
Maximale Anzahl an Regeln:4.096

Managed Firewall Individual

Mit unserem Produkt Managed Firewall Individual stellen wir Ihnen ein Firewallprodukt zur Verfügung, bei dem sich die Parameter genau an Ihren Bedürfnissen orientieren. Die notwendigen Parameter erarbeitet unser Technical-Consulting-Team mit Ihnen gemeinsam. Dabei werden die Gegebenheiten und Notwendigkeiten Ihrer individuellen IT-Infrastruktur genauestens berücksichtigt und aus dem gesamten Juniper-Produkt-Portfolio die optimale Firewall für Sie ausgewählt.

Alle in den vorgenannten Produkten angegebenen Parameter verstehen sich als Maximalwerte. Die tatsächlich erreichten Werte können aufgrund der individuellen Konfiguration variieren.

PDF: » Produktbeschreibung
PDF: » Service-Level-Vereinbarung