Projektbezeichnung:
Integration einer Firewall-Appliance und einrichten einer sicheren Verbindungsmöglichkeit ins Netzwerk für standort-externe Mitarbeiter
Kurze Projektbeschreibung:
Die Firma „XXX“ ist ein kleiner Software-Entwickler in XXX, welcher mit seinen 8 Mitarbeitern maßgeschneiderte Software-Lösungen für seine Kunden entwickelt und vertreibt. Die Projekte und entsprechenden Kundendaten liegen mit Bitlocker verschlüsselt auf dem Firmenserver, welcher im Büro des Geschäftsführers steht. Die Mitarbeiter greifen somit ausschließlich über ihren Client auf den Server zu und arbeiten nicht lokal. Die 3 Mitarbeiter, welche regelmäßig aus dem Homeoffice arbeiten, greifen via einer mit IP-Whitelisting gesicherten RDP-Verbindung auf ihre Clients im Betrieb zu. Bis auf den Windows-Defender und den Standardeinstellungen der Fritz-Box bestehen keinerlei Sicherheitsmaßnahmen, um die Projekte und kundenbezogene Daten zu schützen. Ziel des Projekts wird die Integration einer Firewall-Appliance zwischen Router und Core-Switch zur Verbesserung des Netzwerk- und Datenschutzes sowie die Integration einer sicheren Remote-Verbindung für die Mitarbeiter im Homeoffice, da nur das IP-Whitelisting des RDP einen unzureichenden Schutz bietet.
Projektphasen mit Zeitplanung in Stunden:
Analyse: (Gesamt 4,5h)
1,5h - Kick-off-Meeting
1,0h - Erstellung einer Ist-Analyse
2,0h - Erstellung eines Soll-Konzepts
Planungsphase: (Gesamt 9h)
2,0h - Software-Vergleich
2,0h - Hardware-Vergleich
0,5h - Zeitplanung
0,5h - Kostenplanung
4,0h - Umsetzungsrecherche
Realisierungsphase: (Gesamt 13,5h)
6h - Installation und Konfiguration der Firewall-Software
5,5h - Konfiguration des VPN und Einrichtung an den Clients
2h - Funktionalitätsprüfung
Projektabschlussphase: (Gesamt 8h)
1,0h - Soll/Ist-Vergleich
6,0h - Erstellung der Projektdokumentation
0,5h - Übergabe des Projekts
0,5h – Fazit
Gesamte Summe der Arbeitsstunden: 35,0h
Wie klingt dieser Projektantrag für euch? Einer von 2 Dozenten hat dem ein Go gegeben zur einreichung bei der IHK, die Antwort des anderen (Mmn Fachkundigeren) steht leider noch aus. Habt ihr eventuell Konstruktive kritik für mich?