Leistungsbeschreibung

Damit Ihre IT dauerhaft geschützt ist

Mit unserem Basis-Paket der Managed Security Services MSS-On.NET schaffen Sie eine solide Grundlage zum Schutz Ihrer Unternehmens-IT und -Daten.

Managed Security Firewall

Die Aktivität Ihrer Firewall wird rund um die Uhr protokolliert. In regelmäßigen Intervallen werden diese Log-Dateien von uns auf sicherheitsrelevante Auffälligkeiten, Ausfälle und Fehlermeldungen untersucht. Bei Bedarf informieren wir Sie umgehend (MSS-Webportal, E-Mail, Telefon). Über unser MSS-Webportal können Sie jederzeit auch selbst den aktuellen Stand einsehen.

Wir versorgen Ihre Firewall mit allen notwendigen Updates der Systemsoftware.

 

Leistungen zum Vertrag

  Basic
Administration
1. Überwachung der LiveSecurity Laufzeiten mit Benachrichtigung des Kunden.
2. Monatliche Sicherung der Firewall-Konfiguration auf IT-On.NET Server.
Logging
1. Sammeln der Log-Daten 24/7.
2. Verarbeitung der Log-Daten.
3. Speicherung der Log-Daten auf eigenem MSS-Server der IT-On.NET in deutschem Rechenzentrum.
4. Zugriff auf Log-Daten über MSS-Webportal.
5. Aufbewahrungszeit der Log-Daten. 1 Monat
Reporting
1. Report-Erstellung. Wöchentlich
2. Aufbewahrungszeit der Reports. 1 Monat
3. Speicherung auf eigenem MSS-Server der IT-On.NET in deutschem Rechenzentrum.
4. Zugriff auf Report-Daten über MSS-Webportal.
Auswertung
1. Auswertung der Log- und Reportdaten durch zertifizierte Mitarbeiter IT-On.NET
2. Prüfung der Logs/Reports auf Auffälligkeiten durch IT-On.NET Mitarbeiter Monatlich
3. Individuelle Bewertung der Reports durch IT-On.NET Mitarbeiter & Zustellung der Bewertung per E-Mail. Monatlich
Überwachung
1. Überwachung der Firewall durch zertifizierte Mitarbeiter IT-On.NET.
2. Prüfung der Aktualität der Signaturen Security Dienste IPS/Applikation/Antivirus. Alle 14 Tage
3. Prüfung der Erreichbarkeit der Firewall 24/7 mit SMS-Benachrichtigung bei Ausfall an den Kunden (Erreichbarkeit der öffentlichen IP-Adresse Firewall). (wenn gewünscht)
4. Überprüfung der Firewall-Regeln zur Optimierung der Sicherheit. Der Kunde wird über notwendige Maßnahmen informiert und kann diese beauftragen. Die Umsetzung ist kostenpflichtig. Quartalsweise
Security Hotfixes
Kostenlose Installation von Security Hotfixes innerhalb der Geschäftszeiten in Absprache mit dem Kunden (Neustart der Firewall ist erforderlich). Security Hotfixes sind WatchGuard Versionen (11.22.33), die sich bei den Stellen 33 zu der vorherigen unterscheiden.
Updates
Einspielen von Major-Updates (in Absprache mit dem Kunden). Major-Update sind WatchGuard Versionen (11.22.33), die sich bei den Stellen 11 und 22 zu der vorherigen unterscheiden. Kostenpflichtig
Policy Changes
1. Regeländerungen und Anpassungen der Firewall-Konfigurationen durch IT-On.NET-Fachpersonal. Kostenpflichtig
2. Durchführung der Regeländerungen Nächster Werktag
Reaktionszeit
1. Auftragsannahme über das Ticketsystem oder per E-Mail. 24x7
2. Reaktionszeit während der Servicezeiten: Vier Stunden
Hotline Support für Rückfragen zu Logs- und Reports während der Servicezeiten. kostenlos
Servicezeiten Montag bis Freitag von 08:00 bis 18:00 Uhr.

  • Erreichbarkeit des Firewall-Gerätes über IT-Netze (öffentliche oder private Netze),
  • Adressierbarkeit über eine eindeutige, feste IP-Adresse (IPv4/v6),
  • gültige Live-Security für den Zeitraum des Schutzservices.

Die monatliche Servicepauschale wird vierteljährlich im Voraus in Rechnung gestellt. Zusätzliche Leistungen werden nach Aufwand abgerechnet.

Grundlage der Gebührenberechnung ist die im Fact Sheet dokumentierte Liste der zum Schutz beauftragten Firewall-Geräte und Tarife.

Unsere Managed Security Services basieren auf dem Einsatz einer WatchGuard Firewall. Im Rahmen von MSS-On.NET Basic und Advanced überwachen wir für Sie sowohl die Hardware-Garantiezeit als auch die Software Maintenance. Sollte sich eine Laufzeit dem Ende nähern, werden Sie von uns proaktiv informiert.

Zusätzlich sichern wir monatlich die Firewall-Konfigurationen auf unserem externen IT-On.NET Server. Sollten Sie die Firewall-Hardware austauschen müssen, können Ihre individuellen Firewall-Konfigurationen innerhalb kürzester Zeit auf das neue System übertragen werden.

Die Aktivität der Firewall wird rund um die Uhr protokolliert (Log-Dateien). Die Daten werden auf einem lokalen Admin-PC zwischengespeichert (lokale Datenspeicherung). Von dort werden die Daten in regelmäßigen Intervallen (z. B. stündlich) über eine verschlüsselte Internetverbindung ins MSS-Webportal übertragen und auf einem leistungsstarken Server für Statistikzwecke vorgehalten.

In regelmäßigen Intervallen (abhängig der Wahl des MSS-On.NET Paketes) werden Reports über die Aktivität der Firewall erstellt und im MSS-Webportal für Sie bereitgestellt. Der genaue Umfang der Reports wird in den Vorgesprächen mit Ihnen abgestimmt. Das Report-Archiv bietet Zugriff auf die Reports des vergangene Monats (MSS-On.NET Basic) bzw. der vergangenen drei Monate (MSS-On.NET Advanced). In diesem Zusammenhang muss der Kunde sicherzustellen, dass alle Mitarbeiter des Unternehmens auf die Speicherung von personenbezogenen Daten hingewiesen werden.

Die Log-Dateien, welche durch das Logging auf dem Server im MSS-Webportal abgelegt wurden, werden ebenfalls in regelmäßigen Intervallen (abhängig der Wahl des MSS-On.NET Paketes) auf sicherheitsrelevante Auffälligkeiten, Ausfälle und Fehlermeldungen untersucht und bei Bedarf der Kunde informiert (MSS-Webportal, E-Mail, Telefon). Manuelle Reaktionen (z. B. administrative Eingriffe) finden in Abstimmung mit dem Kunden statt.

Ihre WatchGuard Firewall durch unser Monitoring-Software 24/7 auf Erreichbarkeit geprüft. Zusätzlich überwachen unsere zertifizierten Spezialisten Ihre Firewall Montag bis Freitag von 08:00 bis 18:00 Uhr. Bei Problemen werden Sie wie auch unsere Spezialisten Just-in-Time informiert. Bei Bedarf können wir für Sie eine kostenlose SMS-Benachrichtigung einrichten.

Zusätzlich überprüfen unsere Security-Experten turnusmäßig (abhängig der Wahl des MSS-On.NET Paketes) Ihre Firewall-Regeln auf Optimierungspotenziale und informieren Sie proaktiv.

Updates aufgrund von Fehlern oder Sicherheitslücken in der Software der Firewall werden, soweit diese kostenlos vom Hersteller bereitgestellt werden und über die bestehenden Datenverbindungen (remote) erfolgen können, von uns zeitnah installiert. Hinweis: Ein Einsatz vor Ort wird separat auf der Basis unserer jeweils gültigen Preisliste für Dienstleistungen berechnet.

Die Firewall wird mit allen notwendigen Updates der Systemsoftware versorgt, soweit diese kostenlos vom Hersteller bereitgestellt werden und über die bestehenden Datenverbindungen (remote) erfolgen können. Aktualisierungen von Virenscanner oder z. B. Webblocker (soweit auf der Firewall vorhanden) erfolgen i. d. R. automatisch und in wesentlich kürzeren Intervallen (WatchGuard Live Update). Hinweis: Ein Einsatz vor Ort wird separat auf der Basis unserer jeweils gültigen Preisliste für Dienstleistungen berechnet.

Änderungen / Erweiterungen der Konfiguration und der Sicherheitsregeln der Firewall werden im Rahmen der Reaktionszeit mit Ihnen abgestimmt und wir planen gemeinsam mit Ihnen die zeitliche Umsetzung. Je nach Paket ist eine bestimmte Zahl von Änderungen im monatlichen Grundpreis enthalten. Zusätzliche Leistungen werden getrennt abgerechnet.

Aus Sicherheitsgründen können Regeländerungen nur durch schriftliche Anweisung durch autorisierte Kontaktpersonen ausgelöst werden!

Über unser Ticketsystem im Kundenportal können Sie 24/7 Aufträge an uns platzieren. Die Reaktionszeit gibt die Zeit an, in der eine "qualifizierte" Aufnahme der Störung / Erweiterung / Meldung erfolgt. Die Umsetzung der sich daraus ergebenden Aufgaben kann auch in Abstimmung mit Ihnen zu einem späteren Zeitpunkt erfolgen oder sich über einen längeren Zeitraum erstrecken. Sicherheitsrelevante Meldungen haben gegenüber administrativen Änderungen / Erweiterungen Vorrang.

Im Rahmen der MSS-On.NET Pakete steht Ihnen unsere Support-Hotline Montag bis Freitag von 08:00 bis 18:00 Uhr für Rückfragen zu Logs- und Reports kostenlos zur Verfügung.

Mit MSS-On.NET erhalten Sie kostenlosen Zugang zum MSS-Webportal. Das Portal bietet alle wichtigen Informationen zu MSS-On.NET (Leistungsumfang, Informationen zur Hardware, Reports zur Aktivität der Firewall, aktueller Status der wichtigsten Knotenpunkte im Netz). Der Umfang der angebotenen Informationen ist vom MSS-Paket abhängig.

 

 

Partner

Kontaktaufnahme

IT-ON.NET GmbH

Ihre Ansprechpartner

Manfred Haußmann
Geschäftsführung