Netzwerkinfrastruktur, die Sicherheit und Performance vereint

Zero Trust ist ein Sicherheitskonzept, das davon ausgeht, dass kein Gerät oder Benutzer automatisch vertrauenswürdig ist – auch nicht innerhalb des eigenen Netzwerks. Jeder Zugriff wird verifiziert, Netzwerke werden segmentiert, und Berechtigungen werden minimal gehalten (Least Privilege). Das bedeutet: Selbst wenn ein Angreifer ins Netzwerk gelangt, kann er sich nicht frei bewegen. Wir setzen Zero Trust durch Mikrosegmentierung, strenge Firewall-Regeln und Identity-basierte Zugriffskontrollen um.

Das hängt von Ihren Anforderungen und Budget ab. Für KMUs empfehlen wir oft Ubiquiti UniFi (gutes Preis-Leistungs-Verhältnis, einfaches Management) oder Aruba Instant On. Für größere Umgebungen Cisco, Aruba oder Juniper. Bei Firewalls setzen wir auf pfSense/OPNsense (Open Source, sehr flexibel), Fortinet (gute UTM-Features) oder Palo Alto (Enterprise-Umgebungen). Wir sind herstellerunabhängig und empfehlen, was für Ihren Use Case am besten passt.

Wir planen Migrationen in Phasen: Zuerst wird die neue Infrastruktur parallel aufgebaut und getestet. Dann migrieren wir Segment für Segment, typischerweise außerhalb der Geschäftszeiten. Kritische Systeme werden zuletzt umgezogen. Durch sorgfältige Planung und Rollback-Strategien können wir die Downtime meist auf wenige Minuten pro Segment begrenzen. Bei 24/7-Betrieben arbeiten wir mit redundanten Setups für unterbrechungsfreie Migrationen.

VLAN-Segmentierung trennt das Netzwerk in logische Bereiche (z.B. Office, Server, Gäste) – der Traffic zwischen VLANs läuft über eine Firewall mit entsprechenden Regeln. Mikrosegmentierung geht einen Schritt weiter und kontrolliert den Traffic auf Workload-Ebene, oft direkt auf dem Host oder in der Cloud. Für die meisten KMUs ist eine saubere VLAN-Segmentierung mit strikten Firewall-Regeln ausreichend. Mikrosegmentierung empfehlen wir für hochsichere Umgebungen oder Cloud-native Architekturen.

Klassische Site-to-Site VPNs funktionieren gut für wenige Standorte mit stabilen Leitungen. SD-WAN lohnt sich, wenn Sie: mehrere WAN-Verbindungen intelligent nutzen wollen (Failover, Load Balancing), viele Standorte zentral verwalten müssen, oder Cloud-Dienste performant anbinden wollen. SD-WAN optimiert automatisch die beste Route und kann Kosten für teure MPLS-Leitungen reduzieren. Wir beraten Sie, ob sich die Investition für Ihren Use Case lohnt.

WLAN-Security umfasst mehrere Ebenen: WPA3-Enterprise mit 802.1X-Authentifizierung gegen RADIUS (z.B. via JumpCloud oder Entra ID). Separate SSIDs für Mitarbeiter, Gäste und IoT-Geräte – jeweils in eigenen VLANs. Wireless Intrusion Detection für Rogue Access Points. Client Isolation im Gäste-WLAN. Regelmäßige Security-Audits und Firmware-Updates. Bei sensiblen Umgebungen zusätzlich NAC (Network Access Control) für Geräteprüfung vor Netzwerkzugang.

Ja, wir müssen nicht bei Null anfangen. Oft optimieren wir bestehende Infrastrukturen: Einführung von Segmentierung in flachen Netzwerken, Härtung von Firewall-Regeln, Aufbau von Monitoring. Wir dokumentieren zunächst den Ist-Zustand, identifizieren Quick Wins und erstellen einen Optimierungsplan. Manchmal reichen kleine Änderungen für große Sicherheitsgewinne – komplette Neubauten empfehlen wir nur, wenn die bestehende Hardware am Lebensende ist.