Reykja High Security Firewalls
Sedan 1998 har Reykja designat, utvecklat och byggt mycket säkra egentillverkade brandväggar som har passerat säkerhetsgranskningar och verifikationer efter krav från förvaltningsmyndigheter.
Vi besitter på 26 års erfarenhet av brandväggar och kan brandväggar innan och utan.
Idag tillhandahåller vi två olika modeller. Dels vår egenutvecklade brandvägg som vänder sig till kritiska klienter, samt en Open Source brandvägg som är mycket kraftfull. Oavsett modell erbjuder vi full support, från design och konfiguration, ser över regler och justerar dem efter behov och kommer med förbättringsåtgärder.
Reykja’s brandväggar vänder sig till klienter med kritisk infrastruktur där hög säkerhet ställs. Det är brandväggar som vi har utvecklat sedan slutet av 90-talet där brandväggarna har passerat säkerhetsgranskningar och verifikationer efter krav från förvaltningsmyndigheter.
Brandväggarna, som även fungerar som RouterFirewalls, kan fås som en enskild fristående enhet till stora kluster redundanta brandväggar med flertalet 100 gbps förbindelser med mängder av segment. Alla brandväggar handbyggs på komponentnivå utefter dess uppdrag, miljö och krav där Reykja ger full support.
Brandväggarna byggs med mycket kraftfulla Stateful Tracking Firewalls Rules där t.ex. paketen inspekteras efter falsk eller manipulerad trafik. Paket som inte har en legitim ”matching entry” blockeras. Brandväggarna kan TAPa trafik lokalt eller till ett IDS / SIEM system, automatiskt blockning av Malicious IP/DNS adresser och andra säkerhetsfunktioner.
Dessa brandväggar har inga grafiska gränssnitt, varför Reykja erbjuder en heltänkande support på dem by default. Dessa brandvägg har inga VPN applikationer eller liknande av säkerhetsskäl. Sådana tjänster sätts bakom dessa RouterFirewalls.
Vi erbjuder pfSense, en Open Source brandväggar som är mycket kraftfulla brandväggar som klarar höga krav och skall sättas i jämförelse med ledande brandväggsleverantörer. Dessa körs kommersiellt över hela världen och vi har migrerat flera kunder sedan 2020 som vi har support om.
Dessa brandvägar har alla tänkbara Next-Generation funktioner som täcker de flesta behov. Såklart kraftiga brandväggsregler där IDS samt IP/DNS blocker kan installeras som stoppa suspekta adresser och inspekterar trafiken. Dessa routerfirewalls kan agera som en intern DNS-server med DNSSec samt blockning/rdr av domainer, NTP-server för lokal time-shareing, VPN (Wireguard, IPSec och OpenVPN) för site-to-site och/eller remote call in, ARP-watcher och mycket mer. Dessa brandväggar kan för mycket för att vi skall kunna få ner allt här.
Brandväggarna finns både på pfSense egna hårdvara NetGate eller där Reykja specialbygger brandväggar efter behov och krav om mer resurser behövs, om det är specialverksamheter eller specifika ändamål. Vi bygger brandväggar med dubbla 40 gbps förbindelser och/eller med flertalet 10 gbps förbindelser där allt segmenteras mycket noga. När vi bygger specifika brandväggar utgår vi från era behov och framtida expansioner när vi designar dessa brandväggar. Oavsett om det önskas NetGete eller våra branväggar erbjuder vi allt från enskilda enkla brandväggar till redundanta stora HA-system.
Ni kan själva ladda ner pfSense och bygga er egen brandvägg (pfSense är Open Source software och kostar inget), eller köpa en komplett brandvägg från NetGate. Vill ni att Reykja hjälper er med val, installation och konfiguration så gör vi självklart det, oavsett om det är en NetGate eller om vi bygger en. Vi erbjuder även helhetssupport där vi ser över brandväggarna, uppdaterar dem, ändrar regler och konfigurationer efter behov om ni vill lägga över ansvaret.
