SD-WAN und umfassende Netzwerksicherheit zum Greifen nah

By cambium   März 7, 2023
SD WAN

SD-WAN und umfassende Lösungen für die Netzwerksicherheit waren bisher auf große Unternehmen mit einem großen Budget und viel IT-Personal beschränkt. Das ist vorbei. Jetzt können auch KMU, die mit neuen geschäftlichen und technischen Herausforderungen konfrontiert sind, diese Dienste anbieten. Mit ca. 30 % der Mitarbeiter, die jetzt remote arbeiten, mehr IoT-Geräten im Netzwerk, die die Angriffsfläche vergrößern, und dem Auftrag, all dies mit weniger IT-Personal zu tun, müssen die Unternehmen immer noch Service-Level-Vereinbarungen (SLA) erfüllen.

Managed Service Provider (MSP) und mittelständische IT-Unternehmen haben zudem mit folgenden Problemen zu kämpfen:

  • Mangel an IT-Spezialisten mit Sicherheitskenntnissen;
  • fragmentierte und heterogene Tools;
  • Integration mehrerer Funktionen (Netzwerk und Sicherheit, LAN und WAN, verkabelt und drahtlos);
  • ineffiziente Netzwerkverwaltung.

Mit der Einführung von Network Service Edge (NSE) reagiert Cambium Networks auf diese Herausforderungen mit einer Cloud-verwalteten, konvergierten WAN-Edge-Lösung zum besten Preis für MSPs und mittelständische Unternehmen. NSE ist die ideale Lösung für alle kleinen und mittleren Unternehmen, u.a.:

  • Betreutes Wohnen;
  • Bankfilialen/Kreditgenossenschaften;
  • Cafés;
  • Kliniken und Gesundheitswesen;
  • Schulen;
  • Gastronomie und Gastgewerbe;
  • Einzelhandel (mit Ausnahme von Großbetrieben);
  • Wohnmobil-Parks.

Die drei Säulen der Cloud-verwalteten, konvergenten WAN-Edge-Lösung umfassen:

  • SD-WAN – Zwei WAN-Verbindungen sorgen für Ausfallsicherheit, Belastungsausgleich für Anwendungen und Priorisierung kritischer Geschäftsanwendungen.
  • Netzwerksicherheit
    • Integrierte Firewall mit erweiterten Layer-3- und anwendungsbasierten Richtlinien sowie branchenführender IDS/IPS-Engine zum Schutz des Netzwerks vor aktuellen und neuen Bedrohungen
    • VPN mit Multi-Faktor-Authentifizierung für eine verbesserte passwortbasierte Authentifizierung für Remote-Mitarbeiter, die sich von jedem Gerät aus anmelden können. NSE unterstützt den Industriestandard und das weit verbreitete L2TP-IPsec-VPN.
    • Geo-IP-Filter, um den Datenverkehr in/aus bestimmten Ländern zu verweigern/zuzulassen und den Datenverkehr zu bekannten Malware-Seiten zu blockieren, wobei die Malware-Datenbank laufend aktualisiert wird
    • Regelmäßige Schwachstellen-Scans von kabelgebundenen und drahtlosen Geräten, um eine zusätzliche Sicherheitsebene im LAN zu schaffen, die eine Prüfung von Sicherheitslücken und eine Benachrichtigung bei der Entdeckung von Schwachstellen ermöglicht
    • OT/IoT-Geräte haben die Angriffsfläche vergrößert und einen blinden Fleck für IT-Administratoren geschaffen. NSE mit KI-basierter Überwachung und Identifizierung bietet Sichtbarkeit für alle IoT-Geräte im Netzwerk.
  • Netzwerkdienste
    • DHCP-, DNS- und RADIUS-Dienste sind von Haus aus verfügbar. Ein integrierter RADIUS-Server ermöglicht die Erstellung von Benutzerkonten und die Einrichtung einer sicheren Authentifizierung im Netzwerk für alle Benutzer und Geräte.
    • NSE wird von cnMaestro verwaltet, das auch das Enterprise Wi-Fi-, Switching- und FWBB-Portfolio von Cambium Networks verwaltet.
    • NSE hält alle Datenbanken auf dem neuesten Stand – Angriffsregeln, Schwachstellenberichte, Gerätesignaturen, Geo-IP-Datenbanken sowie eine Datenbank mit Malware-Websites.

Erleben Sie den Unterschied

Nutzen Sie die digitale Transformation aus einer fundierten Perspektive und machen Sie die Dinge gleich beim ersten Mal richtig.

Kontakt