Sicheres Netzwerk. Geschützte Services.

Eine Next-Generation-Firewall klassifiziert den Datenverkehr nach Anwendung, Benutzer und Inhalt statt nur nach Port und IP-Adresse. Auf den Palo-Alto-NGFW, die nokkela.network einsetzt, erkennt App-ID die tatsächliche Anwendung hinter einer Verbindung, User-ID verknüpft eine Sitzung mit einer Verzeichnis-Identität und die TLS-Inspektion macht verschlüsselten Verkehr für Threat Prevention sichtbar. Regeln lauten dann „diese Benutzergruppe darf diese Anwendung nutzen" statt Portnummern.

nokkela.network setzt Palo-Alto-Next-Generation-Firewalls physisch, virtuell oder als Service ein; die Wahl richtet sich danach, wo der Verkehr liegt. Eine PA-Series-Appliance passt an den Perimeter vor Ort oder an den Rechenzentrums-Rand, die VM-Series läuft in einer Virtualisierungs- oder Cloud-Umgebung ohne eigene Hardware, Prisma Access (SASE) deckt verteilte Nutzer und Standorte ab. Panorama hält das Regelwerk konsistent. Den Mix empfehlen wir nach Blick auf Ihre Topologie.

Zero Trust bedeutet, dass keine Verbindung allein wegen ihres Standorts im Netz vertrauenswürdig ist; nokkela.network setzt das über Mikrosegmentierung, identitätsbasierte Policies und Least Privilege um. Praktisch machen wir den Verkehr zuerst mit App-ID und User-ID sichtbar, fassen Systeme nach Funktion und Datenklasse zu Segmenten zusammen und ersetzen dann pauschale Any-Any-Regeln durch Policies je Segment. Der Fernzugriff wandert vom flachen VPN zu ZTNA mit Freigabe je Anwendung. Das lässt sich schrittweise angehen.

Die Schutzfunktionen, die nokkela.network einsetzt – Advanced Threat Prevention, Advanced URL Filtering, WildFire und DNS Security –, werden aus europäischen Rechenzentren bereitgestellt; die Analyse bleibt damit in Europa und wandert nicht in eine US-Region. Die Firewalls selbst stehen an Ihrem Perimeter oder in Ihrer Virtualisierungsumgebung. Bei Managed Security laufen auch Monitoring und Updates aus der EU, die Verarbeitung erfolgt DSGVO-konform.

Nein – eine Palo-Alto-Firewall macht ein Unternehmen nicht NIS2-konform, denn die NIS2-Richtlinie ist eine EU-Richtlinie, die in nationales Recht umgesetzt wird, keine Produktfunktion und keine Zertifizierung. nokkela.network arbeitet NIS2-orientiert: Segmentierung, Protokollierung, Monitoring, Patch- und Update-Handling sowie Incident Response werden so eingerichtet, dass sich die technischen Anforderungen angehen lassen. Organisatorische Pflichten und Meldepflichten bleiben bei Ihrer Geschäftsleitung.

Managed Security von nokkela.network bedeutet, dass wir die Schutzfunktionen selbst betreiben und überwachen: Die cloud-bereitgestellten Schutzfunktionen kommen aus europäischen Rechenzentren, dazu kommen Monitoring, Signatur- und Software-Updates sowie Incident Response. Eine 24/7-Überwachung ist möglich und wird individuell je Kunde vereinbart. Umfang, Eskalationswege und Reaktionszeiten halten wir im Konzept fest, bevor die Umsetzung beginnt.

Ja – nokkela.network konzipiert und setzt standortübergreifende Netzwerkstrukturen um, einschließlich Dual-Stack-Adressierung mit IPv4 und IPv6, Policy-Based-Routing und unternehmensweiter Vernetzung zwischen den Standorten. Das Design entsteht gemeinsam mit dem Sicherheitskonzept, damit Segmente, Routing und Firewall-Zonen zusammenpassen und nicht nachträglich angepasst werden müssen. Besteht bereits ein Standortnetz, dokumentieren wir zuerst den Ist-Zustand und planen dann mit Ihnen das Zielbild.