Firewalls im Mittelstand: Schutz entsteht durch Regeln und laufende Pflege

Welche Verbindungen werden wirklich benötigt?

Beginnen Sie mit Ihren Arbeitsabläufen: Welche Systeme müssen miteinander sprechen, welche Dienste sind von außen erreichbar und wer benötigt Fernzugriff? Daraus entstehen nachvollziehbare Regeln. Eine pauschale Freigabe zwischen allen Netzen macht vorhandene Trennungen weitgehend wirkungslos.

Arbeitsplätze, Server, Gäste und technische Geräte können unterschiedlichen Sicherheitszonen zugeordnet werden. Entscheidend ist, dass auch die erlaubten Übergänge zwischen diesen Zonen begrenzt und geprüft werden. Eine Firewall schützt nicht automatisch vor jedem Schadprogramm oder vor missbrauchten Benutzerkonten.

Leistung anhand der genutzten Funktionen auswählen

Reiner Datendurchsatz ist nur ein Auswahlkriterium. VPN-Verbindungen, zusätzliche Angriffserkennung, Protokollierung und weitere Prüfungen können die benötigte Leistung deutlich verändern. Hardware-Appliance und virtuelle Firewall beschreiben unterschiedliche Betriebsformen; „Next Generation“ ist dagegen eine Funktionsbezeichnung und keine eigene Hardwareklasse.

OPNsense als mögliche Plattform bewerten

OPNsense bietet eine offene Plattform für Firewall-Regeln, Netzwerkfunktionen und Erweiterungen. Ob sie zu Ihrer Umgebung passt, hängt von Anforderungen und Betrieb ab. Auch bei quelloffener Software entstehen Kosten für Hardware, Planung, Wartung und gegebenenfalls Support, Zusatzdienste oder bestimmte Regelwerke.

Zusätzliche Erkennung ist nur hilfreich, wenn Meldungen bewertet werden. Regeln für die Angriffserkennung sollten kontrolliert eingeführt werden, damit Fehlalarme oder unbeabsichtigte Sperren den Betrieb nicht unnötig beeinträchtigen. Für verschlüsselte Verbindungen sind die tatsächlichen Prüfmöglichkeiten und mögliche Datenschutzfolgen zu berücksichtigen.

Den Betrieb ebenso sorgfältig planen wie die Einrichtung

Zu einer betreuten Firewall gehören kontrollierte Updates, geschützte Administration, gesicherte Konfigurationen und eine dokumentierte Wiederherstellung. Veraltete Freigaben und nicht mehr benötigte Fernzugänge werden regelmäßig überprüft. Protokolle brauchen einen Zweck, eine angemessene Aufbewahrung und zuständige Personen.

Bei anyWARE stimmen wir Überwachung, Wartung und Reaktion mit Ihnen ab. Automatische Prüfungen bedeuten nicht automatisch eine personell besetzte Rund-um-die-Uhr-Bearbeitung. Welche Servicezeiten und Eskalationswege gelten, wird konkret vereinbart.