Zum Inhalt springen
net-brain IT Consulting GmbH

Referenzarchitekturen

Wir verkaufen keine Produkte. Wir entwerfen Gesamtlösungen.

Vier typische Ausgangslagen — und wie die Ebenen darin zusammenspielen, von der Zugangskontrolle bis zum laufenden Betrieb.

Industrieproduktion

Industrieproduktion

Ein Produktionsstandort, an dem Netzwerk, Telefonie und Business-Software aus einer Hand geplant und betrieben werden — inklusive sauberer Trennung von Produktions- und Bürobereich.

  1. INF

    Werksnetzwerk

    Segmentiertes OT/IT-Netz, WLAN in der Produktion

  2. SEC

    Firewall & Mikrosegmentierung

    Trennung von Produktions- und Bürobereich

  3. SEC

    Identity & Zero Trust

    Zentrale Identität, Conditional Access

  4. KOM

    Telefonie am Standort

    innovaphone, mobile Erreichbarkeit für Meister und Schicht

  5. SWE

    Business-Applikationen

    Portale und Prozessintegration über REST-APIs

  6. INFredundant

    Cloud-Anbindung

    Hybride Anbindung an die Unternehmens-Cloud

  7. OPS

    Monitoring & Datensicherung

    Durchgängige Überwachung, Notfallwiederherstellung

InfrastrukturSecurityKommunikationSoftware EngineeringBetrieb & Monitoring
Vereinfachtes Architekturschema für Industrieproduktion: 7 Komponenten über Infrastruktur, Kommunikation, Software Engineering, Security und Betrieb, mit den Verbindungen zwischen ihnen wie im Text oben beschrieben.
Industrieproduktion

Ein Produktionsstandort, an dem Netzwerk, Telefonie und Business-Software aus einer Hand geplant und betrieben werden — inklusive sauberer Trennung von Produktions- und Bürobereich.

·OT/IT-Trennung ab Werk statt nachträglichem Flickwerk
·Kommunikation direkt an Produktionsprozesse angebunden
·Ein Monitoring für Netzwerk, Telefonie und Anwendungen
Architektur besprechen
Industrieproduktion im Detail

Kritische Infrastruktur

Kritische Infrastruktur (KRITIS)

Für Betreiber, bei denen ein Ausfall keine Option ist: konsequente Zonentrennung, redundante Pfade auf jeder Ebene und ein Betrieb, der sich lückenlos nachweisen lässt.

  1. INF

    Zonenmodell

    Netzsegmentierung nach Schutzbedarf

  2. SEC

    Zero Trust & Identity

    Least Privilege, starke Authentisierung

  3. SEC

    Zugriffskontrolle

    Rollenbasiert, vollständig protokolliert

  4. KOMredundant

    Hochverfügbare Telefonie

    SBC, Voice-Recording, Notfallbetrieb

  5. SWE

    Automatisierte Prozesse

    Nachvollziehbare Abläufe, Reporting

  6. INFredundant

    Redundante Pfade

    Georedundante Systeme, doppelte Anbindung

  7. OPS

    Monitoring & Alarmierung

    Lückenlose Überwachung, feste Eskalationsketten

InfrastrukturSecurityKommunikationSoftware EngineeringBetrieb & Monitoring
Vereinfachtes Architekturschema für Kritische Infrastruktur (KRITIS): 7 Komponenten über Infrastruktur, Kommunikation, Software Engineering, Security und Betrieb, mit den Verbindungen zwischen ihnen wie im Text oben beschrieben.
Kritische Infrastruktur (KRITIS)

Für Betreiber, bei denen ein Ausfall keine Option ist: konsequente Zonentrennung, redundante Pfade auf jeder Ebene und ein Betrieb, der sich lückenlos nachweisen lässt.

·Zero-Trust-Prinzip durchgängig statt nur am Perimeter
·Kein Single Point of Failure in Netz oder Telefonie
·Auditierbares Monitoring für Nachweispflichten
Architektur besprechen
Kritische Infrastruktur (KRITIS) im Detail

Modern Workplace

Modern Workplace

Microsoft 365 als durchdachtes Ganzes statt loser Einzelteile: Identität, Telefonie und Gerätemanagement greifen ineinander, ohne dass Anwender es merken.

  1. INF

    Microsoft-365-Tenant

    Tenant-Architektur, Governance

  2. SEC

    Identity & Conditional Access

    Entra ID, Multi-Faktor-Authentisierung

  3. SEC

    Endpoint-Sicherheit

    Defender-Stack, Härtung, Anwenderschulung

  4. KOMredundant

    Teams Enterprise Voice

    SIP-Anbindung, Session Border Controller

  5. SWE

    Workflows & Integration

    Automatisierung, interne Tools

  6. INF

    Geräteverwaltung

    Intune, Compliance-Richtlinien, Rollout

  7. OPS

    Betrieb & Support

    Laufende Betreuung, Updates, Anwenderfragen

InfrastrukturSecurityKommunikationSoftware EngineeringBetrieb & Monitoring
Vereinfachtes Architekturschema für Modern Workplace: 7 Komponenten über Infrastruktur, Kommunikation, Software Engineering, Security und Betrieb, mit den Verbindungen zwischen ihnen wie im Text oben beschrieben.
Modern Workplace

Microsoft 365 als durchdachtes Ganzes statt loser Einzelteile: Identität, Telefonie und Gerätemanagement greifen ineinander, ohne dass Anwender es merken.

·Teams Enterprise Voice statt separater Telefonanlage
·Sicherheit, die den Arbeitsalltag nicht ausbremst
·Ein Betriebsmodell für Cloud, Endgeräte und Telefonie
Architektur besprechen
Modern Workplace im Detail

Business Software

Business Software

Individuelle Software, die auf sauberer Infrastruktur läuft und mit der übrigen Kommunikation spricht — statt als weitere Insel neben ERP und Telefonanlage zu stehen.

  1. SWE

    REST-Schnittstellen

    Saubere APIs, dokumentiert

  2. SEC

    Authentifizierung

    OAuth2 / OIDC, rollenbasiert

  3. SWE

    ERP-Integration

    Stammdaten und Prozesse synchron gehalten

  4. KOM

    Kommunikationsanbindung

    CTI, Contact Center, Benachrichtigungen

  5. SWE

    Enterprise-Portale

    Blazor-Anwendungen für den Fachbereich

  6. INFredundant

    Container-Betrieb

    Docker, automatisierte Deployment-Pipeline

  7. OPS

    Monitoring & Reporting

    Kennzahlen direkt aus laufenden Prozessen

Software EngineeringSecurityInfrastrukturKommunikationBetrieb & Monitoring
Vereinfachtes Architekturschema für Business Software: 7 Komponenten über Infrastruktur, Kommunikation, Software Engineering, Security und Betrieb, mit den Verbindungen zwischen ihnen wie im Text oben beschrieben.
Business Software

Individuelle Software, die auf sauberer Infrastruktur läuft und mit der übrigen Kommunikation spricht — statt als weitere Insel neben ERP und Telefonanlage zu stehen.

·.NET / Blazor, containerisiert und cloud-fähig
·ERP-Anbindung über dokumentierte REST-Schnittstellen
·Betrieb und Weiterentwicklung sind Teil des Angebots
Architektur besprechen
Business Software im Detail

Sprechen wir über Ihre Situation.

Ein Gespräch mit einem Engineer — nicht mit dem Vertrieb. Wir hören zu, stellen Fragen und skizzieren einen ersten Lösungsweg.

Cicerostr. 21, 10709 Berlin