Überwachung, Regelpflege und Updates – ohne offene Regeln.
Jahre IT-Praxis
aktive Kunden vertrauen uns
statt Hotline
konforme IT-Services
Das Gerät steht da, aber die Regeln wachsen über Jahre unkontrolliert. Jede zu weite Regel ist eine offene Tür.
Nach Jahren hat niemand mehr im Blick, welche Freigabe warum existiert. Viele sind längst überholt.
Bedrohungen ändern sich wöchentlich. Ein Gerät mit alten Signaturen erkennt aktuelle Angriffe nicht.
Die Firewall protokolliert zuverlässig – die Logs werden aber selten gelesen. Ein Vorfall fällt erst Wochen später auf.
Mitarbeiter im Homeoffice ohne VPN oder mit dauerhaft offenen Zugängen umgehen die Firewall.
Schwellwertalarme melden Anomalien im Netzwerk, statt auf Einbrüche zu warten.
Jede Freigabe wird mit Zweck und Haltbarkeit dokumentiert und in Turnus geprüft.
Signaturen und Blocklisten werden laufend aktualisiert, nicht einmal im Jahr.
Auch im Homeoffice ausschließlich über verschlüsselten Zugang mit zweitem Faktor.
Im kostenlosen Erstgespräch prüfen wir Ihre Netzwerksicherheit.
Wir prüfen Ihre aktuelle Firewall-Konfiguration und Schwachstellen.
KostenlosWir analysieren Ihre Netzwerk-Architektur und designen die optimale Lösung.
IndividuellSie erhalten ein schriftliches Angebot – ohne Kleingedrucktes. Was drin steht, gilt. Sie entscheiden in aller Ruhe.
Transparent kalkuliertWir deployen, überwachen und warten die Firewall kontinuierlich.
ProaktivAlle drei Modelle laufen auf derselben Plattform. Der Unterschied liegt in der Aufgabenteilung – nicht in der Qualität.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
WatchGuard
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
WatchGuard
Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf
Große IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
WatchGuard
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Firmen ohne eigenes IT-Personal
Wir kümmern uns um alles
WatchGuard
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
KMU mit eigenem IT-Team
Wir teilen die Aufgaben mit Ihrem Team und erweitern es
WatchGuard
Komplex IT überwacht Server & Backup, Sie die Arbeitsplätze.
Störungen nach Zuständigkeit & gemeinsame Weiterentwicklung
Ihr Team hilft per Remote und vor Ort – Komplex IT bei Bedarf
Große IT-Teams
Sie betreiben in Eigenregie – auf unserer Plattform.
WatchGuard
Überwachung der gesamten IT-Infrastruktur
Fehlerbehebung, Updates und Weiterentwicklung
Hilfe per Remote-Zugriff, bei Bedarf auch vor Ort.
Was Next-Gen-Firewalls können, warum VPN und Zero-Trust heute Standard sind und welche Rolle Intrusion-Prevention spielt.
Eine Next-Gen-Firewall (NGFW) ist mehr als ein klassischer Paketfilter. Sie kombiniert Intrusion-Prevention, Application-Layer-Filterung, Sandboxing und SSL-Inspection. Laut BSI ist eine NGFW heute Mindeststandard für KMU, weil klassische Firewalls moderne Angriffe nicht mehr erkennen.
VPN schützt die Verbindung, aber nicht vor kompromittierten Endgeräten oder gestohlenen Credentials. Laut Heise Security gehen die meisten erfolgreichen Angriffe auf KMU von kompromittierten VPN-Accounts aus. Zero-Trust setzt hier an: kein implizites Vertraün, jede Anmeldung wird geprüft.
Intrusion-Prevention-Systeme (IPS) erkennen Angriffe in Echtzeit, bevor sie Schaden anrichten. Bitkom-Studien zeigen, dass KMU mit IPS Angriffe um Faktor 5 früher erkennen als ohne.
Quellen: BSI Firewall-Empfehlungen · Heise Security · Bitkom IT-Security · WatchGuard · NIST Zero-Trust
Wir setzen primär WatchGuard-Firewalls ein. Andere Hersteller (Fortinet, Palo Alto, Sophos) betreuen wir auf Anfrage. Die Wahl hängt von Ihren Anforderungen und Budget ab.
Eine Hardware-Firewall ist ein dediziertes Gerät zwischen Internet und internem Netz – bietet höchste Performance und Sicherheit. Software-Firewalls laufen auf Servern oder als Cloud-Service – flexibler, aber oft langsamer.
Ja, unbedingt. Mitarbeitende im Homeoffice sollten NIE ohne VPN auf interne Ressourcen zugreifen. Wir bieten sichere VPN-Lösungen mit Multi-Faktor-Authentifizierung (MFA).
Kritische Sicherheits-Updates: innerhalb von 24-48 Stunden. Feature-Updates: monatlich. Firmware-Updates: quartalsweise nach Test in unserem Labor.
Die Kosten hängen vom gewählten Modell ab (Hardware-Typ, Anzahl VLANs, VPN-Tunnel, Support-Level). Im kostenlosen Erstgespräch schätzen Sie den Rahmen, das schriftliche Angebot legen wir nach einer Bestandsaufnahme fest.
Bei Erkennung: Sofortige Alarmierung, automatische Isolation betroffener Systeme, Forensik-Analyse, Wiederherstellung. Dokumentation für Compliance.
Ja, in den meisten Fällen. Wir prüfen Ihre aktuelle Hardware, ob sie für Managed Service geeignet ist. Falls nein, empfehlen wir einen Tausch auf eine WatchGuard-Firewall.
Quartalsweise Firewall-Reports mit Anomalie-Erkennung, Bandbreiten-Nutzung und Sicherheits-Vorfällen. Monatlich bei kritischen Umgebungen.
Das sind die Managed Services, mit denen wir das sicherstellen
Managed Backup
3-2-1-Backup mit regelmäßiger Wiederherstellungsprobe – damit im Ernstfall nichts dem Zufall überlassen bleibt.
Mehr erfahren →Managed Endpoint
Patches, Inventar und Sicherheit laufen automatisch. NinjaOne als Basis, persönlicher Ansprechpartner.
Mehr erfahren →Managed Security
SOC-gestützte Bedrohungserkennung, EDR und mehrschichtiger Schutz – für KMU, die Angreifer frühzeitig abwehren.
Mehr erfahren →Managed Microsoft 365
Lizenzierung, Einrichtung, Migration und laufende M365-Betreuung – Lizenzkosten weist das Angebot getrennt aus.
Mehr erfahren →Managed Server
Proaktives Monitoring, Wartung und Entstörung – damit Ihre Server nicht zum Engpass werden.
Mehr erfahren →Managed Firewall
Next-Gen Hardware-Firewall mit drei Schutzstufen – betreut und überwacht von Komplex IT.
Mehr erfahren →Verständlich erklärt: Next-Gen-Firewall, VPN, Zero-Trust und Netzwerksicherheit für KMU in Deutschland.
Jedes Gerät durchläuft vier Phasen: Beschaffung, Betrieb, Austausch und Aussonderung. Wer sie im Blick behält, spielt Betriebskosten und Datenrisiken gegeneinander ab.
Monitoring ist der Grund, warum ein Serverausfall selten überrascht. Welche vier Ebenen überwacht werden müssen, damit ein Alarm im Alltag etwas nutzt.
Eine IT-Sicherheitsberatung klärt, wo ein KMU heute steht, welche Lücken bestehen und welche Maßnahmen in welcher Reihenfolge wirken. Der Ablauf in vier Schritten.
Servicegebiet
Komplex IT GmbH
Rüttenscheiderstr. 120, 45131 Essen
NRW und deutschlandweit
Wir betreuen KMU in ganz Deutschland – remote und, wenn nötig, auch vor Ort. Unser Büro in Essen ist der zentrale Anlaufpunkt für das Ruhrgebiet.
Lernen Sie uns in einem unverbindlichen Erstgespräch kennen. Wir zeigen Ihnen, wo Ihre Firewall heute steht.