NETZWERK & FIREWALL · EVERGREEN
Die teuerste Firewall der Welt schützt nicht, wenn sie 2019 zuletzt
jemand angefasst hat. Firewalls sind keine Geräte, die man installiert –
sie sind Prozesse, die man betreibt. Genau aus dieser Erkenntnis ist die
Managed Firewall entstanden: Schutzwirkung im Abo statt Blechkauf mit
Hoffnungsprinzip.
Kurzantwort
Managed Firewall bedeutet: Ein Dienstleister übernimmt den kompletten
Lebenszyklus Ihrer Firewall – Auswahl und Dimensionierung, sichere
Erstkonfiguration, laufende Pflege des Regelwerks, zeitnahes Einspielen
von Firmware- und Signatur-Updates, Monitoring mit Reaktion auf Alarme,
regelmäßige Reviews und Reporting sowie Support bei Änderungen und
Störungen. Der Wert liegt weniger in der Hardware als im Prozess:
Firewalls veralten schleichend – ungepatchte Gateways und gewucherte
Regelwerke gehören seit Jahren zu den meistgenutzten Einfallstoren.
Bezahlt wird ein planbarer Monatsbetrag; die Verantwortung für “aktuell
und wirksam” liegt vertraglich beim Anbieter.
Warum “einrichten
und vergessen” gefährlich ist
Drei schleichende Zerfallsprozesse: Firmware-Lücken
– Schwachstellen in Firewalls und VPN-Gateways werden aktiv und schnell
ausgenutzt; wer Patches Wochen liegen lässt, betreibt eine offene Tür
mit Markenlogo. Regel-Wildwuchs – jede “kurz mal
freischalten”-Ausnahme bleibt ewig; nach Jahren weiß niemand mehr,
welche Regel wozu dient, und Angreifer finden die vergessene zuerst.
Blinde Alarme – die beste Erkennung nützt nichts, wenn
niemand die Meldungen liest. Alle drei sind keine Technik-, sondern
Betriebsprobleme – und genau deshalb mit einem Betriebsmodell
lösbar.
Was ein guter
Managed-Service konkret liefert
- Lifecycle: passende Plattform, saubere
Segmentierung ab Tag eins, dokumentierte Konfiguration - Patch-Disziplin: definierte Einspielfenster,
Notfall-Patches bei aktiv ausgenutzten Lücken priorisiert - Regelwerk-Hygiene: Änderungsprozess mit
Dokumentation, periodische Reviews, Rückbau von Altlasten - Monitoring & Reaktion: Verfügbarkeit und
sicherheitsrelevante Ereignisse im Blick – mit vereinbarten
Reaktionszeiten statt Bürozeiten-Glück - Reporting: verständliche Regelübersichten,
Vorfalls- und Änderungsberichte – auch als Audit-Nachweis Gold wert - Klare Schnittstellen: Wer beauftragt Änderungen,
wie schnell werden sie umgesetzt, was passiert im Notfall?
Eigenbetrieb
oder Managed – die ehrliche Abwägung
Eigenbetrieb funktioniert mit dediziertem Know-how,
Vertretungsregelung und gelebter Patch-Routine – im Mittelstand ist
mindestens eines davon meist Mangelware. Die Kostenrechnung kippt
schnell: Ein paar Stunden qualifizierter Firewall-Arbeit pro Monat plus
Weiterbildung plus Urlaubsvertretung kosten intern mehr als der Service
– ohne dessen Reaktionszusagen. Bleiben soll intern das
Anforderungsmanagement: Was erlaubt sein muss, entscheiden Sie;
wie es sicher umgesetzt und gepflegt wird, der Dienstleister.
Übrigens der gleiche Grundgedanke wie beim VPN-Betrieb: Der
Tunnel ist schnell gebaut – gepflegt werden muss er dauerhaft.
Häufige Fragen (FAQ)
Verlieren wir die Kontrolle über unser eigenes Netz?
Nein – Sie behalten Anforderungshoheit und volle Transparenz (Doku,
Reports, Lesezugriff nach Vereinbarung). Abgegeben wird die Fleißarbeit,
nicht die Entscheidung.
Was kostet eine Managed Firewall? Abhängig von
Plattformklasse, Standorten und Service-Level – üblich sind monatliche
Pauschalen, die Hardware/Lizenz und Betrieb bündeln. Der faire Vergleich
rechnet gegen interne Vollkosten inklusive Reaktionsbereitschaft.
Funktioniert das mit unserer bestehenden Firewall?
Häufig ja (Übernahme in den Betrieb nach Assessment); bei Altgeräten am
Supportende ist der Wechsel Teil des Onboardings – inklusive sauberem
Regelwerk-Neustart.
Fazit
Eine Firewall ist so gut wie ihr Betrieb: gepatcht, aufgeräumt,
überwacht – oder eben nicht. Managed Firewall macht aus dem
Hoffnungsprinzip einen Vertrag mit Reaktionszeiten und Nachweisen. Für
die meisten Mittelständler ist das nicht Luxus, sondern die
realistischste Form, Perimeterschutz dauerhaft wirksam zu halten: Firewall &
Netzwerk-Security von UBESAFE – auf Wunsch mit
Securepoint-Plattformen aus deutschem Haus.
Wann wurde Ihre Firewall zuletzt gepatcht – und von wem? Wenn die
Antwort zögert: Kostenloses
Erstgespräch.