Netwerksecurity-architectuur

Segmentatie, veilige connectiviteit en zero-trust-ontwerpen die controls koppelen aan echt bedrijfsrisico.

Wat het omvat

Een goede securityarchitectuur is er een die het beheerteam ook echt kan draaien. Wij ontwerpen segmentatie, veilige connectiviteit en zero-trust-toegang voor enterprise-, datacenter- en OT-omgevingen, vertrekkend vanuit de risico's die voor de business tellen in plaats van vanuit een productcatalogus, en wij schrijven het ontwerp zo dat het gebouwd, beheerd en geaudit kan worden.

Netwerksegmentatie en zonering voor datacenter, kantoor, OT en cloud, met de controls tussen zones gedefinieerd
Zero-trust-toegang voor gebruikers, beheerders en derden, inclusief bevoorrechte toegang
Veilige connectiviteit: internet-breakouts, site-to-site- en remote-access-VPN, VPN-edges voor OT-segmenten
Referentieontwerpen en standaarden die nieuwe locaties en projecten consistent houden
Beoordeling van een bestaande architectuur tegen best practice en compliance-eisen
Risicoanalyses voor gebeurtenissen en wijzigingen, zoals een datacentermigratie of een evenement met hoog profiel

Hoe wij werken

Dezelfde gedisciplineerde aanpak als elke AlphaTechnology-opdracht, toegepast op deze dienst.

Analyseren

Huidige omgeving, verkeersstromen, controls en risico's in kaart gebracht; wat "goed" is afgestemd met security, beheer en de business.

Ontwerpen

Doelarchitectuur met expliciete afwegingen: zones, controlepunten, toegangsmodel en het migratiepad vanuit de huidige situatie.

Implementeren

Gebouwd samen met uw engineers of door de onze, segment voor segment, met het beleid getest voordat een zone wordt afgedwongen.

Overdragen

Architectuurdocument, standaarden en runbooks, plus de kennisoverdracht zodat nieuw werk hetzelfde ontwerp volgt.

Technologieën en platformen

Fortinet Security FabricFortinet ZTNAFortiPAMCheck PointPalo Alto NetworksCisco ISECisco Nexus / ACIF5 BIG-IPJuniper

Waar wij dit deden

Ministerie van Defensie
Nieuwe VPN-edges voor OT-segmenten, remote access op Fortinet ZTNA en FortiPAM, CVE-impactanalyses volgens NCSC-richtlijnen en risicoanalyses voor evenementen met hoog profiel.
Allianz
Beveiligde internet-breakout voor Rotterdam, Brussel en Luxemburg ontworpen en gebouwd; verouderde netwerkdomeinen naar het nieuwe wereldwijde corenetwerk gemigreerd.
SWIFT
Securitybeleid op een wereldwijde firewall-omgeving aantoonbaar audit-proof gemaakt; dynamische routering op de firewalls ingevoerd.

Bekijk alle klantverhalen →

Veelgestelde vragen

Is dit leveranciersonafhankelijk?

Ja. Het ontwerp wordt geschreven rond zones, stromen en controls; de producten worden daarna op geschiktheid gekozen, en wij werken met Fortinet, Check Point, Palo Alto, Cisco, Juniper en F5.

Kunnen jullie een ontwerp beoordelen dat we al hebben?

Ja. Een architectuurbeoordeling levert geprioriteerde bevindingen en een herstelplan op zonder het hele ontwerp opnieuw te doen.

Dekken jullie ook OT- en industriële netwerken?

Ja. Wij hebben VPN-edges en segmentatie ontworpen en gebouwd voor OT-segmenten waar beschikbaarheid vooropstaat en wijzigingen schaars en gecontroleerd zijn.

Gerelateerde diensten

Network access controlIdentiteitsgebaseerde toegang met Cisco ISE en FortiNAC: weet wat er op het netwerk staat en bepaal wat het mag bereiken.Firewall-engineering & lifecycleOntwerp, migratie en lifecyclebeheer voor FortiGate-, Check Point- en Palo Alto-omgevingen.Architectuur & adviesSenior, leveranciersonafhankelijk advies voor de beslissingen die ertoe doen: ontwerpkeuzes, roadmaps en second opinions.

Bespreek deze dienst met een engineer

Een eerste gesprek is vrijblijvend: wij kijken naar uw omgeving en uw vraag en vertellen wat wij zouden doen, en wat niet.

Start een gesprek → Alle diensten