\ vollständige Kontrolle über mobile Arbeitsplätze
FortiClient Endgeräteschutz
\ Was wir können
-
FortiEMS Lösung
-
Zentrale Konfiguration von AV-/Webfilter Policies auch für mobile User (on and off Fabric)
-
Rollout über AD-Synchronisierung
-
Software- und Patchlevel-Verwaltung an zentraler Stelle
-
Anbindung an NAC Lösung möglich
-
Reporting an FortiAnalyzer Plattform, daraus resultierend Entscheidungen wie z.B. Isolierung des betroffenen Clients aus dem Netzwerk.
-
Fabric-Funktionalität – Client sperren
-
ZTNA
Anforderungen vom Kunden
Unser Lösungsvorschlag
Wir haben uns im Angebotsprozess gegen die Deutsche Telekom AG und EWE Tel mit einem ausgeklügelten Konzept-Vorschlag und attraktivem Preis-Leistungsverhältnis durchgesetzt. Unser Lösungsvorschlag ist eine Hybride-Standortvernetzung die aus einem MPLS-Netzwerk auf Anbindungen der Deutschen Telekom AG sowie Internet-Anschlüssen ausschließlich auf Anbindungen von Drittanbietern realisiert wird.
So entstehen zwei unabhängige Netze die über FortiGate Firewall-Endgeräte mit SD-WAN Funktionalitäten zu einem gemeinsamen Netz werden. Alle Standorte werden über ein IPSEC-VPN Overlay innerhalb des MPLS-Netzwerkes sowie IPSEC-VPN Tunnel über die Internet-Anbindung miteinander vernetzt. Das bedeutet eine hundertprozentige Redundanz für jeden Standort.
Bei den für Beresa wichtigsten Standorten Münster, Osnabrück, Bielefend und dem Airport-Center am Flughafen Münster-Osnabrück wird die Internet-Anbindung soweit möglich über eine medienredundante Anbindung mit lizensiertem Richtfunk realisiert. Generell sind für alle Standorte beide Leitungen über unabhängige Hauseinführungen und kanten-/knotendisjunkte Wegeführung angebunden. Wir liefern die Anbindungen für alle Standorte sowie eine Rechenzentrums-Fläche bei NTT Global Data Centers in Frankfurt am Main. Die Lieferung sowie Konfiguration der Firewall-Endgeräte übernimmt der bestehende Partner WARP9.
Johannes Spandau, IT-Leiter