Network Access Control funktioniert wie ein Türsteher für Ihr Netzwerk. Es prüft die Identität von Geräten und Benutzern, kontrolliert deren Zugriffsberechtigungen und stellt sicher, dass nur konforme Geräte Zugang erhalten.

Zertifikate bieten stärkere Sicherheit als leicht zu erratende Passwörter, ermöglichen automatische Anmeldung ohne ständige Passworteingabe und erlauben präzise Zugriffskontrolle basierend auf Zertifikatsinformationen.

802.1X mit EAP-TLS ist ein Sicherheitsstandard, bei dem Geräte durch Zertifikate authentifiziert werden. Das Besondere: Es findet eine gegenseitige Authentifizierung statt – sowohl das Gerät als auch der Server weisen ihre Identität nach.

RADIUS-Server prüfen die Zertifikate und entscheiden, ob ein Gerät Zugang erhält und welche Rechte es bekommt. Sie übernehmen Authentifizierung (Wer bist du?), Autorisierung (Was darfst du?) und Accounting (Protokollierung).

SCEP (Simple Certificate Enrollment Protocol) automatisiert die Verteilung von Zertifikaten an viele Geräte. Dies spart Zeit bei der Einrichtung und ermöglicht die sichere Integration von Unternehmens-, BYOD- und IoT-Geräten.

Zertifikatsbasierte NAC eignet sich für Unternehmensgeräte, private Mitarbeitergeräte (BYOD) und IoT-Geräte wie Sensoren oder Kameras. Jeder Gerätetyp kann in sein passendes Netzwerksegment platziert werden.

Die Hauptvorteile sind höchste Sicherheit durch kryptographische Authentifizierung, verbesserter Benutzerkomfort ohne Passwörter, automatisierte Prozesse, präzise Zugriffssteuerung und einfachere Einhaltung von Compliance-Anforderungen.

Grundvoraussetzung ist eine Public Key Infrastructure (PKI) – sie stellt digitale Zertifikate aus, verwaltet deren Lebenszyklus und sorgt für sichere Identitäten im Netzwerk.
Unternehmen können eine PKI selbst betreiben, wenn Know-how und Infrastruktur vorhanden sind. Alternativ bieten wir eine BSI-zertifizierte Managed PKI & CLM-Lösung an, die Betrieb, Sicherheit und Verwaltung vollständig abdeckt.

Unternehmen können ihre eigene PKI-Infrastruktur betreiben, sofern sie über das notwendige Know-how und die Ressourcen verfügen – inklusive Hardware-Sicherheit, Lifecycle-Management und Auditierbarkeit.

Alternativ kann der Aufwand deutlich reduziert werden:
Mit becom Managed PKI & CLM erhalten Sie eine vollständig betreute Lösung auf Basis einer BSI-zertifizierten Plattform. Wir übernehmen dabei Betrieb, Support und auf Wunsch auch die Zertifikatsverwaltung.

Ja. Viele Unternehmen starten mit einem Pilotbereich (z. B. Verwaltungsgeräte) und rollen die Lösung dann schrittweise auf weitere Bereiche wie BYOD oder IoT aus. Das erleichtert die Einführung und reduziert Risiken.

becom.one ist eine hochverfügbare Internetlösung, die mehrere Internetanschlüsse parallel bündelt und intelligent verwaltet, um eine permanente, stabile und ausfallsichere Netzwerkanbindung sicherzustellen.

Es sorgt für:

✅ Dauerbetrieb statt Notfallbetrieb – permanente Nutzung aller Anschlüsse ohne Umschaltung.

✅ Echtzeit-Failover – sofortige Umleitung des Datenverkehrs bei einem Leitungsausfall.

✅ Aggregation – Der Wegfall einer Leitung wird durch Bündelung kompensiert.

✅ Always-On IP – keine IP-Wechsel, wodurch VPNs, Cloud-Dienste und kritische Anwendungen stabil bleiben.

✅ Maximale Bandbreite – gleichzeitige Nutzung aller verfügbaren Anschlüsse.

✅ Wirtschaftliche Effizienz – bestehende Internetanschlüsse werden gebündelt, anstatt ungenutzte Backup-Leitungen vorzuhalten.

🔹 Ein Internetanschluss mit Backup-Leitung (Notfallbetrieb) nutzt eine Hauptleitung, während die Backup-Leitung nur bei einem Ausfall aktiviert wird.

🔹 Die Umschaltung zwischen Haupt- und Backup-Leitung verursacht Verzögerungen, Verbindungsabbrüche und IP-Wechsel, was VPNs, Cloud-Dienste oder Leitstellenkommunikation stören kann.

🔹 Backup-Leitungen müssen dauerhaft vorgehalten werden, was laufende Kosten verursacht, selbst wenn sie selten genutzt werden.

Hochverfügbares Internet wie becom.one arbeitet im Dauerbetrieb und nutzt Parallelbetrieb statt Umschaltung:

✅ Alle Anschlüsse werden parallel betrieben – es gibt keinen Umschaltvorgang.

✅ Automatische Bündelung kompensiert den Ausfall einer Leitung in Echtzeit.

✅ Always-On IP sichert stabile Verbindungen ohne Unterbrechungen.

✅ Die Aggregation bestehender Anschlüsse ist wirtschaftlicher, da ungenutzte Backup-Leitungen entfallen.

✅ Dynamische Lastverteilung – verhindert Engpässe und Ausfälle durch nahtlose Umleitung.

✅ Mehrfache Internetverbindungen – keine Abhängigkeit von einer einzelnen Leitung.

Ja. Dank Always-On IP-Technologie bleibt Ihre IP-Adresse unabhängig vom verwendeten Provider stabil – immer wenn eine Internetleitung ausfällt oder der Datenverkehr über eine andere Leitung läuft.

✅ Drop-In – Installation zwischen Router und Firewall, keine aufwendige Neukonfiguration.

✅ Bestehende Netzwerkarchitektur bleibt unverändert – keine Umstellung erforderlich.

✅ Skalierbar für Unternehmen jeder Größe.

🔹 KRITIS-Betreiber: Energie, Gesundheitswesen, Wasserwerke, Finanzsektor.

🔹 Industrie & Produktion: Logistikzentren, Automatisierung, Fertigung.

🔹 IT- & Telekommunikation: Rechenzentren, Cloud-Anbieter, IT-Dienstleister.

🔹 Mittelständische Unternehmen: Mit geschäftskritischen digitalen Prozessen.

Unternehmen sind zunehmend auf hochverfügbare Internetverbindungen angewiesen, um geschäftskritische Prozesse zuverlässig zu betreiben.

🔹 Digitale Transformation & Cloud-Anwendungen: Unternehmen setzen verstärkt auf cloudbasierte Dienste, Echtzeit-Datenübertragungen und vernetzte Produktionsprozesse. Ein Netzausfall führt direkt zu Stillstand, Produktivitätsverlusten und Sicherheitsrisiken.

🔹 KRITIS & regulierte Branchen: Kritische Infrastrukturen (z. B. Energieversorgung, Gesundheitswesen, Verkehr, Wasserwerke) sind gesetzlich dazu verpflichtet, eine unterbrechungsfreie und sichere IT-Infrastruktur zu gewährleisten. Ein Ausfall der Internetverbindung kann schwerwiegende Versorgungsengpässe oder sicherheitskritische Ausfälle verursachen – was unter die strengen Meldepflichten der NIS2-Richtlinie fällt.

🔹 E-Commerce & Finanzdienstleister: Online-Zahlungen, Handelsplattformen und Banktransaktionen müssen in Echtzeit verarbeitet werden. Verzögerungen oder Ausfälle bedeuten nicht nur Umsatzverluste, sondern auch Vertrauens- und Reputationsschäden.

🔹 Industrie 4.0 & IoT: Automatisierung, vernetzte Maschinen und Steuerungssysteme benötigen eine durchgängige Verbindung, um Stillstände, Produktionsausfälle oder fehlerhafte Prozesse zu vermeiden.

🔹 Videokonferenzen & Remote Work: Unternehmen mit verteilten Teams sind auf stabile, unterbrechungsfreie Kommunikationskanäle angewiesen. Netzwerkausfälle behindern den Geschäftsalltag und senken die Produktivität.

📌 NIS2 und regulatorische Anforderungen an KRITIS & Unternehmen mit hohen Sicherheitsstandards

Die NIS2-Richtlinie setzt neue Maßstäbe für IT-Sicherheit und fordert von KRITIS-Betreibern, aber auch von Unternehmen mit hohen Verfügbarkeitsanforderungen, eine stabile, resiliente und ausfallsichere IT-Infrastruktur. Hochverfügbarkeit ist nicht nur eine technologische Verbesserung, sondern auch eine gesetzliche Anforderung für Unternehmen in regulierten Branchen.

🔹 Hochverfügbares Internet ist nicht mehr nur für Großkonzerne oder IT-Experten relevant – es wird zur grundlegenden Infrastruktur für Unternehmen jeder Größe.

becom.one stellt sicher, dass On-Prem-Dienste wie VPN-Concentrators, Mail-Gateways oder Fileserver jederzeit erreichbar bleiben – unabhängig von Provider-Störungen oder Netzausfällen.

🔹 Eigene „Always-On“ IP-Adresse:
becom.one stellt eine feste IP-Adresse bereit, die über alle gebündelten Anschlüsse hinweg konstant bleibt. Dadurch sind Ihre Dienste stets erreichbar, egal welcher Provider gerade eine Störung hat.

🔹 Redundantes Routing über das BGP-Protokoll:
Die becom.one-IP wird über eine mehrfach redundante Infrastruktur zum Kunden geroutet. Dank des dynamischen Border Gateway Protocols (BGP) erfolgt eine extrem schnelle Umschaltung im Backbone, sodass ein Gateway-Ausfall nahezu unbemerkt bleibt.

🔹 Kein manuelles Umschalten oder DNS-Anpassungen nötig:
Bei klassischen Internetlösungen müssen Unternehmen im Störungsfall DNS-Einträge manuell ändern oder Notfallszenarien aktivieren. Mit becom.one entfallen diese komplexen Umschaltszenarien vollständig – die becom.one-IP bleibt konstant und immer verfügbar.

🔹 Unabhängigkeit von Provider-IP-Adressen:
Der Kunde bleibt vollständig unabhängig von den IP-Adressen seiner Internetanbieter. Selbst wenn ein Provider ausfällt, ist der Zugriff auf On-Prem-Dienste weiterhin gesichert.

🔹 Ja, becom.one kann problemlos mit Starlink oder anderen Satelliten-Internetverbindungen genutzt werden.

🔹 Die Bündelungstechnologie von becom.one ermöglicht die Integration von Satellitenverbindungen neben weiteren Internetanschlüssen, wie Glasfaser, LTE oder 5G, um eine hochverfügbare und stabile Internetlösung zu gewährleisten.

🔹 Ja, becom.one ist in verschiedenen Bandbreiten-Varianten erhältlich, darunter Optionen mit bis zu 200 Mbps oder bis zu 1000 Mbps Durchsatz, je nach Ihren individuellen Anforderungen.

🔹 Zu jeder Bandbreiten-Variante gehört ein passender Router, der entweder als Tischgerät oder in einer 19"-Ausführung (Rack Montage) verfügbar ist, um sich optimal in Ihre IT-Infrastruktur zu integrieren. Diese Flexibilität ermöglicht es, die Lösung genau auf die Bedürfnisse Ihres Unternehmens anzupassen.

Ja, becom.one bietet Router mit unterschiedlichen Leistungswerten und Formfaktoren, um den individuellen Anforderungen Ihres Unternehmens gerecht zu werden. 

🔹 Formfaktoren

Die Router sind sowohl als Tischgerät als auch in einer 19"-Einschub-Variante erhältlich, sodass sie sich nahtlos in Ihre Infrastruktur integrieren lassen.

🔹 Leistungsfähigkeit

• 200 Mbps Router: Diese Geräte sind speziell darauf ausgelegt, Bandbreiten bis zu 200 Mbps zuverlässig zu übertragen.
• 1 Gbps Router: Dank einer schnelleren CPU können diese Geräte Bandbreiten von bis zu 1 Gbps sicher bereitstellen.

Anschlussmöglichkeiten: Alle Router verfügen über sechs oder mehr GBit-Ports, die flexible Verbindungen und eine hohe Netzwerkperformance ermöglichen.

Mit diesen Optionen stellt becom.one sicher, dass Ihre Hardware perfekt auf Ihre Bandbreitenanforderungen und IT-Infrastruktur abgestimmt ist.

Die technische Einrichtung übernehmen wir – Sie müssen becom.one nur noch anschließen.

becom.one ist als Drop-In-Lösung konzipiert, sodass Sie sich nicht um technische Details kümmern müssen. Unser Service beinhaltet die vollständige technische Konfiguration, damit die Inbetriebnahme schnell und unkompliziert erfolgt.

So funktioniert die Installation:

✅ Wir übernehmen die komplette Vorkonfiguration des Endgeräts, individuell auf Ihr Unternehmensnetzwerk abgestimmt.
✅ Sie erhalten von uns eine E-Mail mit einem Link zu Ihrer spezifischen Konfiguration.
✅ Sobald die Konfiguration bestätigt ist, stellen wir Ihnen ein fertig eingerichtetes Endgerät zur Verfügung.
✅ Sie schließen Ihre Internetverbindungen und Ihr LAN an das Endgerät an – damit ist die Installation abgeschlossen.

Wer installiert becom.one im Unternehmen?

✅ Falls Ihr Unternehmen eine IT-Abteilung oder einen IT-Dienstleister hat, kann dieser den Anschluss vornehmen.
✅ Auch für Laien ist die Einrichtung problemlos möglich, da keine komplexen Einstellungen mehr nötig sind.
✅ Unser Expertenteam begleitet Sie während der gesamten Inbetriebnahme und steht jederzeit für Support bereit, falls Fragen auftreten.

Sie profitieren von höchster Verfügbarkeit, maximaler Sicherheit und einer professionellen Umsetzung – wir kümmern uns um alles.