Firewall-Einrichtung für die eigene Anwendung

Cyber-Security
Firewall-Einrichtung
United Solutions schreibt auf, welche Dienste der eigenen Anwendung von außen erreichbar sind und welche im inneren Netz bleiben. Die Regeln werden geprüft, wenn sich die Anwendung ändert. Ein Gerät aus dem Regal und ein eigenes Rechenzentrum sind kein Angebot. Der Preis folgt nach der schriftlichen Schätzung.
- Erreichbare Dienste werden benannt
- Innere Dienste bleiben innen
- Regeln stehen schriftlich
- Eine Änderung der Anwendung prüft die Regeln neu
Ablauf
So beginnt die Arbeit
1. Dienste benennen
Was von außen erreichbar sein soll und was innen bleibt, wird zuerst aufgeschrieben.
2. Regeln festhalten
Die Regeln gelten für diese Anwendung. Sie werden geprüft, wenn sich der Zuschnitt ändert.
3. Schätzung
Umfang und Preis folgen schriftlich. Eine Bereitschaft in Minuten steht hier nicht.
Welche Dienste benannt werden
Aufgeschrieben wird, welche Dienste der eigenen Anwendung von außen erreichbar sind und welche im inneren Netz bleiben. Die Regeln gelten für diese Anwendung. Ein Gerät aus dem Regal und ein eigenes Rechenzentrum sind kein Angebot.
Ändert sich der Zuschnitt der Anwendung, werden die Regeln neu geprüft. Eine Regel, die zu einem Dienst gehört, den es nicht mehr gibt, bleibt nicht offen.
Was die Einrichtung nicht zusagt
Eine Bereitschaft in Minuten steht hier nicht. Die Regeln werden festgehalten und geprüft, wenn die Anwendung sich ändert. Wie ein Weg überwunden würde, steht auf dieser Seite nicht. Den Preis nennt die schriftliche Schätzung.
Antworten
Häufige Fragen
Ist das ein Gerät aus dem Regal?
Nein. Der Auftrag gilt den Regeln der eigenen Anwendung. Ein Gerät und ein Rechenzentrum werden nicht verkauft.
Wird die Firewall rund um die Uhr betrieben?
Nein. Die Regeln werden aufgeschrieben und geprüft, wenn sich die Anwendung ändert. Eine Zeit in Minuten steht hier nicht.
Wie entsteht der Preis?
Nach einer schriftlichen Schätzung. Vorher gibt es keinen Festpreis.
Wird jedes Gerät im Haus mit eingerichtet?
Nein. Der Auftrag gilt den Regeln der eigenen Anwendung, nicht einem Gerätepark und nicht einem Rechenzentrum.
Weitere Themen: Anmeldung und Rollen, Getrennte Bereiche für Kunden und Betrieb, Schnittstellen, die nur Erwartetes annehmen, Nachvollziehbare Zugriffe, E-Mail-Sicherheit, Verschlüsselung, Wiederherstellung.