Die Engine ist der Teil, der nie stillsteht
Anwendungsklassifizierung, Intrusion-Regeln, TLS-Verhalten, QUIC, verschlüsseltes DNS, DLP-Detektoren, die tatsächlich genutzten KI-Anbieter — all das bewegt sich quartalsweise, und eine Firewall, die das nicht mehr nachführt, ist keine Next-Generation-Firewall mehr. Das zu tragen heißt ein dauerhaftes Entwicklungsteam, kein Projekt mit Enddatum. Genau deshalb gehen Appliance-Hersteller entweder eine Partnerschaft ein oder verlassen das Segment.
Das Produkt ist Ihres — bis ins Bootbild
Ein Image, das auf Hardware der validierten Liste unter Ihrem Produktnamen startet. Die Firewall-Seiten tragen Ihre Marke und Ihre Farben. Die Management-Konsole läuft selbst betrieben unter Ihrer Domain — Ihre Techniker und Ihre Kunden melden sich bei Ihnen an. Und im Fehlerfall steht Ihre Support-Adresse auf dem Bildschirm.
Eigenes Repository, eigener Schlüssel
Eine Markenlinie erhält ein eigenes signiertes Paket-Repository und einen eigenen Signaturschlüssel: Updates erreichen Ihre Flotte von Ihrer Adresse unter Ihrer Signatur. Die Konsole erkennt eine markierte Appliance an ihrem eigenen API-Namensraum und verwaltet sie neben allen anderen — deshalb kann eine Konsole einen gemischten Bestand bedienen.
Was benannt bleibt — und warum das Ihnen nützt
Die Engine, ihre Update-Repositories, ihre Stückliste und ihr Meldeweg für Schwachstellen bleiben unsere und bleiben benannt. Das ist der Cyber Resilience Act, keine Vorliebe. Es hilft auch Ihnen: Fragt der Einkauf eines Kunden, wer den Inspektionscode pflegt und wie lange, reichen Sie einen veröffentlichten Supportzeitraum und eine SBOM weiter statt einer Zusicherung.
Ihr Team wird zertifiziert, nicht nur eingewiesen
Vier Prüfungen mit veröffentlichten Lernzielen und Bestehensgrenze, dazu kostenfreie NFR-Lizenzen für Labor und Demo-Bestand, solange die Partnerschaft besteht. Ein Team, das Sie besetzen und nachweisen können, ist mehr wert als ein Ingenieur, der das Produkt zufällig kennt.
Beide Seiten behalten, was sie können
Sie behalten die Kundenbeziehung, die Marge auf Ihrer Hardware und die Marke, unter der der Markt Sie kennt. Wir behalten eine Engine zu pflegen statt eines aufzubauenden Vertriebskanals — und jede Installation von Ihnen schärft denselben Code, den alle anderen betreiben. Keine Seite verkauft die andere weiter; jede liefert die Hälfte, die sie tatsächlich tragen kann.
Was ein erster Build tatsächlich bedeutet
Ein Markenname samt Assets, die Hardware, die Sie ausliefern wollen, die Domain der Konsole und die Support-Adresse für den Bildschirm. Danach folgen Build, Validierungslauf auf Ihrer Hardware und ein signiertes Repository. Wir haben das schon einmal von Anfang bis Ende gemacht — nur deshalb beschreiben wir es in der Vergangenheitsform.