Firewall
Angleški izraz: Firewall
Eine Appliance oder Software, die den Netzwerkverkehr zwischen verschiedenen Netzwerken überwacht und filtert und die interne Umgebung vor unbefugtem Zugriff schützt.
Kaj pomeni Firewall?
Ein Firewall entscheidet, welcher Netzwerkverkehr die Grenze zwischen zwei Netzwerken überschreiten darf — meistens zwischen dem internen Unternehmensnetzwerk und dem Internet. Der Verkehr wird nach Regeln geprüft: wer darf sich mit welchem Dienst verbinden, auf welchem Port und von welchem Standort aus.
Moderne Business-Firewalls sind nicht mehr nur einfache Verkehrsfilter. Sie enthalten VPN-Server für den Fernzugriff, Netzwerksegmentierung (VLAN), Intrusion Prevention (IPS), Inhaltsfilterung und oft auch zentralisiertes Logging.
In kleineren Unternehmen übernimmt oft der Heimrouter des Providers die Rolle des Firewalls — was für die geschäftliche Nutzung in der Regel unzureichend ist, da es an angemessener Protokollierung, Segmentierung und Updates fehlt.
Zakaj je to pomembno za podjetja?
Ohne einen geeigneten Firewall kann ein Unternehmen Gäste, Kameras, IoT-Geräte und Workstations nicht zuverlässig trennen. Das bedeutet, dass ein infiziertes Gerät alle anderen angreifen kann — was in der Praxis bei Ransomware-Angriffen regelmäßig vorkommt. Ein Firewall ermöglicht gleichzeitig zwei geschäftsrelevante Szenarien: den sicheren Fernzugriff von Mitarbeitern (VPN) und die Kontrolle darüber, wer aus dem Unternehmen auf Internetdienste zugreift. Ohne sie gibt es keine ernsthafte Diskussion über die Einhaltung von GDPR oder NIS2.
Kje se to pojavi v praksi?
Typischer Aufbau in einem kleineren Unternehmen: Ein Firewall an der Grenze zwischen dem Modem des Betreibers und dem internen Netzwerk, mit separaten VLANs für das Büro, Telefonie, Gäste-WLAN und Kameras. Der Fernzugriff der Mitarbeiter erfolgt über ein VPN, das auf demselben Gerät läuft. In größeren Umgebungen fügen wir zwei Firewalls im Paar hinzu (High Availability) für höhere Verfügbarkeit, eine separate DMZ für öffentlich zugängliche Server und zentrales Logging für die Übersicht, wer sich wann wohin verbunden hat.
Najpogostejše težave ali napake
Das häufigste Problem ist ein Firewall mit Werkseinstellungen und Standardpasswörtern. An zweiter Stelle steht veraltete Hardware, die keine Sicherheitsupdates mehr erhält — was gefährlicher ist, als wenn gar kein Firewall vorhanden wäre. Ein weiterer häufiger Fehler: Regeln werden über die Jahre übereinander gestapelt und niemand weiß mehr, wozu die einzelne Regel dient. Die Folge ist, dass das interne Netzwerk praktisch offen ist, obwohl formal ein Firewall läuft. Das dritte Problem: Ein VPN, das nur mit einem Passwort (ohne MFA) gesichert ist, ist in der Praxis nur ein weiteres Passwort, das durch Phishing gestohlen werden kann.
Kako pri tem pomaga VitalIT
Bei VitalIT prüfen wir zuerst den Zustand des bestehenden Firewalls — Softwareversion, Regeln, Logging und Segmentierung. Erst dann schlagen wir vor, ob es sinnvoll ist, das bestehende Gerät zu bereinigen und zu aktualisieren oder es zu ersetzen. In der Praxis implementieren wir oft Lösungen auf Basis von pfSense- oder Netgate-Hardware, eingerichtete VLANs für einzelne Unternehmensbereiche und VPN mit MFA für den Fernzugriff. Wir bereiten die Lösung so vor, dass das interne IT-Team sie verstehen und warten kann.
Sorodni izrazi
Povezane storitve
Pogosta vprašanja
- Reicht der Heimrouter des Providers für das Unternehmen aus?
- Für ein sehr kleines Büro mit wenigen Computern vielleicht vorübergehend, ansonsten nein. Provider-Router verfügen nicht über eine angemessene Segmentierung, Protokollierung, VPN-Funktionalität und erhalten oft keine Sicherheitsupdates. Für ein seriöses Geschäftsumfeld ist ein dedizierter Firewall erforderlich.
- Was ist der Unterschied zwischen einem Firewall und einem Antivirus?
- Ein Firewall arbeitet auf Netzwerkebene und legt fest, welcher Verkehr die Grenze überschreiten darf. Antivirus (oder EDR) läuft auf dem Gerät und prüft Dateien und Prozesse. Beide Lösungen sind notwendig — sie ergänzen sich gegenseitig und ersetzen sich nicht.
- Wie oft muss ein Firewall aktualisiert werden?
- Sicherheitsupdates für Software so schnell wie möglich, in der Regel innerhalb weniger Tage nach Veröffentlichung. Hardware ersetzen wir, wenn der Hersteller keine Updates mehr herausgibt — ein veralteter Firewall ohne Updates stellt ein ernstes Risiko dar.
- Verlangsamt ein Firewall das Internet?
- Ein richtig dimensionierter Firewall stellt keinen Flaschenhals dar. Probleme entstehen, wenn wir versuchen, alle erweiterten Funktionen (IPS, Inspektion von verschlüsseltem Verkehr) auf einem unterdimensionierten Gerät zu aktivieren — daher ist die richtige Modellwahl entscheidend.