Secure Firewall (concept)
Bij Cloudwise zien we de firewall niet als een losse doos aan de rand van het netwerk, maar als het kloppend hart van uw infrastructuur. Onze Secure Firewall oplossing koppelt netwerkbeveiliging, contentfiltering en segmentatie slim aan elkaar, zodat u grip houdt op wat er in en uit uw school gaat
Kijk verder dan je neus lang is
Moderne bedreigingen verstoppen zich vaak in versleuteld verkeer of lijken op het eerste gezicht legitiem. Een traditionele firewall die alleen naar poorten en IP-adressen kijkt, laat deze dreigingen door. De kracht van een goede netwerkomgeving zit dan ook in de samenwerking en de firewall is het kloppend hart. Het staat niet op zichzelf, maar communiceert direct met de switches en access points in de school.
Dit integrale ecosysteem zorgt voor een snellere responstijd bij incidenten:
- De firewall deelt bedreigingsinformatie met de rest van het netwerk. Ziet de firewall verdacht gedrag? Dan kan de toegang voor dat specifieke apparaat direct aan de rand (op de switch of via wifi) worden geblokkeerd.
- U configureert beveiligingsregels centraal, en deze worden overal in het netwerk (bedraad en draadloos) consequent toegepast.
- Alle netwerkactiviteiten worden centraal gelogd. Hiermee genereert u eenvoudig rapportages voor het bestuur of audits, waarmee u aantoonbaar voldoet aan de compliance-eisen.
- Cloudwise monitort de status van de firewall 24/7. Wij voeren firmware-updates en security patches uit, zodat u zich geen zorgen hoeft te maken over onderhoud en kwetsbaarheden.
Voldoe eenvoudiger aan het Normenkader IBP
Segmentatie als basis
Een netwerk waar leerlingen, administratie en IoT-apparaten ongestructureerd door elkaar bewegen, is een groot risico. Als één device gecompromitteerd raakt, ligt het hele netwerk open. Voor IT-beheerders is inzicht daarom cruciaal.
U moet niet alleen weten dat het netwerk werkt, maar ook hoe het wordt gebruikt en of het veilig is.
Om te voldoen aan de eisen uit het Normenkader IBP en de AVG, richten wij het netwerk in op basis van strikte segmentatie,. De firewall fungeert hierbij als de interne verkeersregelaar tussen verschillende VLAN's:
De firewall draagt zorg voor gescheiden netwerken voor leerlingen, medewerkers, gasten en IoT/gebouwbeheer.
Alleen geautoriseerd verkeer mag de grenzen tussen segmenten oversteken
De firewall policy zorgt ervoor dat een infectie niet kan overspringen naar het administratieve netwerk of de serveromgeving.
Next-Generation Security
Wij implementeren Next-Generation Firewalls (NGFW) die het netwerkverkeer op applicatieniveau inspecteren. Dit biedt concrete technische voordelen:
-
Intrusion Prevention & Anti-Malware
Actieve bescherming tegen virussen, malware, spam en zero-day exploits voordat ze de eindgebruiker bereiken
-
Content Filtering
Granulaire controle over welke websites en applicaties toegankelijk zijn, essentieel voor een veilige leeromgeving
-
Real-time Threat Intelligence
De firewall wordt continu gevoed met informatie over de nieuwste wereldwijde dreigingen, zodat uw verdediging altijd up-to-date is zonder handmatige acties