SegmaSec Consulting
Network Security Architecture

Security braucht Struktur.

SegmaSec Consulting ist eine spezialisierte Boutique-Beratung für Netzwerksegmentierung, Firewall-Architektur und Security Governance. Wir machen gewachsene Sicherheitsstrukturen klarer, kontrollierbarer und nachhaltig betreibbar.

Strategiegespräch vereinbaren Leistungen entdecken
13+Jahre Netzwerk & Firewall
PANWPalo Alto Networks Spezialisierung
KRITISErfahrung in kritischer Infrastruktur
Der SegmaSec Ansatz

Komplexe Netzwerke brauchen klare Sicherheitsgrenzen.

Gewachsene Netzwerk- und Firewall-Strukturen werden schnell unübersichtlich. Regeln entstehen über Jahre, Abhängigkeiten wachsen – und damit steigt die operative und sicherheitstechnische Komplexität. SegmaSec schafft Transparenz, definiert belastbare Trust Boundaries und entwickelt daraus eine Architektur, die technisch nachvollziehbar und langfristig betreibbar ist.

Architecture first. Security always.

Secure Structured Segmentation

Drei Kernprinzipien, an denen sich jede SegmaSec-Architekturentscheidung orientiert.

S1

Structural Clarity

Jede Regel folgt einer Architekturidee.

S2

Segmented Trust

Kein implizites Vertrauen zwischen Zonen.

S3

Sustainable Governance

Architektur ist kein Projekt – sondern ein Prozess.

Leistungen

Vom Assessment bis zur langfristigen Governance.

SegmaSec konzentriert sich auf die Bereiche, in denen strukturelle Entscheidungen einen nachhaltigen Sicherheitsgewinn schaffen.

01 / ASSESSMENT

Architecture Assessment

Transparenz über bestehende Netzwerk- und Firewall-Strukturen schaffen.

  • Ist-Analyse
  • Traffic & Policy Review
  • Risiken & Handlungsfelder
02 / DESIGN

Network Segmentation

Klare Zonen, Trust Boundaries und Kommunikationsbeziehungen entwickeln.

  • Zonenmodell
  • Security Matrix
  • Target Architecture
03 / CONTROL

Firewall Architecture

Firewall-Policies strukturiert gestalten, bereinigen und nachhaltig kontrollierbar machen.

  • Policy Engineering
  • Rule Refactoring
  • Migration & Testing
04 / GOVERNANCE

Security Advisory

Langfristige Begleitung für Architektur, Changes und Policy Governance.

  • Architecture Reviews
  • Change Advisory
  • Policy Lifecycle
Projekt individuell besprechen →
SegmaSec Methodik

Verstehen. Strukturieren. Kontrollieren. Betreiben.

01

Understand

Netzwerk, Datenflüsse, Policies und bestehende Abhängigkeiten sichtbar machen.

02

Structure

Zonen und Trust Boundaries definieren und ein belastbares Zielbild entwickeln.

03

Control

Architektur in klare Firewall-Policies und technische Kontrollen überführen.

04

Govern

Ownership, Reviews und Prozesse etablieren, damit Sicherheit dauerhaft funktioniert.

SegmaSec Architecture Model
Layer 01Business Domains

Office · Production · Critical · External

Layer 02Security Zones

Core · DMZ · Restricted · Legacy

Layer 03Policy & Governance

Rules · Ownership · Reviews · Lifecycle

Warum SegmaSec

Fokussiert, wo es zählt.

Netzwerksegmentierung und Firewall-Architektur sind kein Nebenprodukt, sondern der einzige Fokus von SegmaSec – mit der Tiefe, die ein Generalist-Systemhaus so nicht liefern kann.

Kein Blackbox-Systemhaus

Sie sprechen direkt mit der Person, die Ihre Architektur entwirft, konfiguriert und versteht – nicht mit einem Vertriebs- oder Ticket-System.

S³-Methodik statt Einzelmaßnahmen

Jede Firewall-Regel und jede Zone folgt einer nachvollziehbaren Architekturlogik – dokumentiert, wiederholbar und überprüfbar.

Erprobt in kritischer Infrastruktur

13+ Jahre Praxis in Umgebungen, in denen Fehler keine Option sind – von KRITIS-Kliniknetzwerken bis zu IT/OT-Produktionsanlagen.

Zusammenarbeit

Ein Modell, das mit Ihrer Situation wächst.

Vom ersten Architektur-Check bis zur langfristigen Begleitung – mit klaren Ergebnissen und definierten Übergaben.

Erfahrung

Netzwerk- und Firewall-Praxis im laufenden Betrieb.

Ausgewählte Stationen operativer und konzeptioneller Arbeit in Netzwerksicherheit und Firewall-Architektur.

Network Segmentation

Firewall-Segmentierung & Migration

Segmentierungsprojekte auf Firewall-Ebene: Analyse bestehender Routing- und Firewall-Strukturen, Zonierung nach Trust Boundaries sowie Migration von Servernetzwerken in die Cloud.

Firewall Architecture · KRITIS

Krankenhaus-Netzwerkinfrastruktur

Architektur, Segmentierung und Betrieb einer kritischen Infrastruktur – inklusive Firewall-Migration von Cisco ASA zu Palo Alto NGFW und Begleitung von KRITIS-Auditierungen.

Security Governance · IT/OT

Security Operations in der Produktion

Betrieb und Governance einer hybriden Palo-Alto-Firewall-Infrastruktur in stark automatisierten Produktionsumgebungen, inklusive OT-Monitoring mit Nozomi Networks und einer Honeypot-Infrastruktur.

Global Enterprise

Internationale Netzwerkarchitektur

Standardisierung von Firewall-, LAN-, WLAN- und VPN-Infrastruktur über mehrere Standorte einer global agierenden Unternehmensgruppe.

Technologien: Palo Alto Networks (Panorama, GlobalProtect, Cloud-Firewall) · Cisco · Fortinet · Enterasys / Extreme Networks · Nozomi Networks · Network Access Control
Zertifizierungen: Enterasys Certified Specialist – Switching NMS & Routing NMS

Referenzen

Was Auftraggeber über die Zusammenarbeit sagen.

„Herr Kliewer arbeitete eigenständig, strukturiert und stets gut vorbereitet. Verbesserungsbedarf ist während der Zusammenarbeit nicht aufgefallen – wir würden ihn jederzeit wieder beauftragen.“
Leiter Qualität, Sicherheit, Compliance & RiskIT-Dienstleistung & Netzwerksicherheit
„Herr Kliewer genießt fachlich ein hohes Ansehen. Auch bei Sicherheitsvorfällen am Wochenende war er sofort verfügbar und leitete umgehend Maßnahmen ein.“
Projektleiter IoT-TransformationConsulting & Industrie/Produktion
Viktor Kliewer, Founder & Security Consultant bei SegmaSec Consulting
Über SegmaSec

Technische Tiefe in Netzwerksegmentierung und Firewall-Architektur.

Hinter SegmaSec steht Viktor Kliewer, IT Security & Network Engineer mit über 13 Jahren Praxis in Netzwerksicherheit und Firewall-Betrieb – von der Absicherung kritischer Infrastruktur (KRITIS) über globale Enterprise-Netzwerke bis zu IT/OT-Umgebungen in der Produktion.

Der fachliche Schwerpunkt liegt auf Palo-Alto-Networks-Firewall-Architekturen (u. a. Panorama, GlobalProtect, Cloud-Firewall) sowie VLAN- und Zonenkonzepten. Trust Boundaries, Datenflüsse und Policy-Logik werden analysiert, bevor Regeln geschrieben oder Zonen geschnitten werden.

Diese über Jahre gewachsene operative Praxis – nicht generische Frameworks – ist die Grundlage für Architekturen und Firewall-Policies, die sich im laufenden Betrieb tatsächlich nachvollziehen, pflegen und weiterentwickeln lassen.

Viktor Kliewer · Founder & Security Consultant
Palo Alto NetworksNetwork SegmentationVLAN & ZoningPolicy EngineeringIT/OT SecurityKRITIS-Erfahrung
Next Step

Bringen Sie Struktur in Ihre Network Security.

Sie möchten Ihre Segmentierung überprüfen, eine Firewall-Landschaft neu strukturieren oder ein belastbares Zielbild entwickeln?

Projekt besprechen
Kontakt

Lassen Sie uns über Ihre Architektur sprechen.

Beschreiben Sie kurz Ihre aktuelle Situation und Ihr Ziel. Wir klären gemeinsam, ob und wie SegmaSec Sie unterstützen kann.

E-Mailinfo@segmasec.de
LeistungsschwerpunkteNetwork Segmentation · Firewall Architecture · Security Governance

Mit dem Absenden werden die eingegebenen Daten zur Bearbeitung der Anfrage verwendet. Für den produktiven Einsatz sollte dieses Formular durch eine serverseitige, datenschutzkonforme Formularlösung ersetzt werden. Datenschutzhinweise