Managed Firewall oder gekaufte Firewall: Was ist der Unterschied und was ändert sich für das Unternehmen

Verwaltetes Firewall oder gekauftes Firewall“Wir haben einen Firewall.” Das ist der Satz, den wir in fast allen ersten Besprechungen hören, und das stimmt fast immer: Es gibt eine Box im Rack mit dem Namen eines Sicherheitsherstellers. Was nach diesem Satz folgt, entscheidet, ob das Unternehmen geschützt ist oder nicht: Wer hat die Firewall eingerichtet, wann wurde sie zuletzt aktualisiert, wer die Warnmeldungen liest und was passiert, wenn eine davon ernsthaft ist. Dieser Artikel vergleicht die beiden Möglichkeiten, eine Firewall zu haben – gekauft und installiert oder als Dienstleistung verwaltet – in Kosten, Risiko und Arbeit, ohne zu behaupten, dass eine immer die richtige ist.

Was eine Firewall tut – und was sie dafür braucht

Eine moderne Unternehmensfirewall filtert den Datenverkehr zwischen dem Internet und dem Netzwerk, inspiziert Verbindungen auf Bedrohungen, blockiert riskante Websites und Kategorien, beendet VPN-Verbindungen und trennt Netzwerksegmente voneinander. Um dies gut zu tun, benötigt sie vier Dinge, die nicht im Lieferumfang enthalten sind: eine auf das Unternehmen abgestimmte Konfiguration (die Standardregeln sind generisch), regelmäßige System- und Bedrohungssignatur-Updates, aktive Sicherheitssubskriptionen (die ablaufen, ohne dass es jemand merkt) und jemanden, der die Protokolle liest und auf Alarme reagiert. Ohne diese vier Dinge ist die Firewall ein teurer Router.

Modell 1: Gekaufte Firewall

Das Unternehmen kauft die Geräte und die Abonnements, irgendjemand richtet es bei der Installation ein und von da an gehört es dem Unternehmen. Vorteile: bekannte Anfangskosten, Eigentum an der Hardware, keine monatlichen Gebühren abgesehen von den Abonnements. Probleme, die wir häufig sehen: Die Konfiguration wurde seit der Installation nie überprüft, die Firmware ist zwei oder drei Jahre alt, Sicherheitsabonnements sind seit Monaten abgelaufen (die Firewall leitet weiterhin Datenverkehr weiter, sie hört lediglich auf, ihn zu überprüfen), Regeln wurden hinzugefügt, um “ein Problem zu lösen”, und wurden nie wieder entfernt, und Warnmeldungen landen in einem Postfach, das niemand öffnet. Nichts davon ist die Schuld des Geräts; es liegt an der mangelnden Verwaltung.

Modell 2: Verwaltete Firewall

Eine Firewall – vom Unternehmen gekauft oder im Service enthalten – wird von einem externen Team gegen eine monatliche Gebühr konfiguriert, aktualisiert, überwacht und betrieben. Vorteile: Updates und Abonnements werden übernommen, Warnmeldungen werden von Personen und nicht nur von Berichten gelesen, regelmäßige Überprüfung der Regeln, Vorfallreaktion mit definierten Zeiten und Fachwissen, das nicht verloren geht, wenn der interne Techniker das Unternehmen verlässt. Nachteile: monatliche Kosten und die Abhängigkeit von einem Dienstleister – die vertraglich geregelt sein muss, mit SLAs und der Garantie, dass die Zugangsdaten und die Konfiguration Eigentum des Unternehmens sind.

Punkt-für-Punkt-Vergleich

• KostenGekauft hat höhere Anfangskosten und niedrige monatliche Kosten (Abonnements); gemanagt hat höhere monatliche Kosten und niedrigere Anfangskosten. Nach drei Jahren nähern sich die Gesamtsummen an – der Unterschied liegt darin, was man dafür bekommt.
• Aktualisierungengekauft hängt davon ab, ob sich jemand erinnert; verwaltet ist Teil des Dienstes, mit geplanten Fenstern.
• BenachrichtigungenKaufkraft generiert sie; Management kümmert sich darum. Ein VPN-Zugriffsversuch-Alarm um 3 Uhr morgens nützt nur dann etwas, wenn ihn um 3:05 Uhr auch jemand sieht.
• KonfigurationGekaufte Software neigt dazu, so zu bleiben, wie sie installiert wurde; verwaltete Software wird überprüft, wenn sich das Unternehmen ändert (neues Büro, Telearbeit, neue Software).
• Vorfallreaktiongekauft hängt davon ab, an dem Tag jemanden zu finden, der weiß, wie man sie bedient; verwaltet hat schriftliche Reaktionszeiten.
• Wissengekauft konzentriert sich auf eine Person; geführt ist dokumentiert und auf ein Team.

Wann eine gekaufte Firewall Sinn macht

Wenn das Unternehmen über ein internes IT-Team mit Sicherheitsexpertise und der dafür nötigen Zeit verfügt — normalerweise ab 150 bis 200 Arbeitsplätzen —, oder wenn die Firewall eine einfache und stabile Umgebung schützt, ohne Telearbeit, ohne VPN und ohne exponierte Dienste. Außerhalb dieser Fälle vermittelt unmanaged Hardware ein Sicherheitsgefühl, das die Protokolle nicht bestätigen.

Wann eine verwaltete Firewall sinnvoll ist

Wenn es im Unternehmen niemanden gibt, der sich ausschließlich der Sicherheit widmet; wenn es Telearbeit, VPN oder veröffentlichte Dienste gibt; wenn das Unternehmen unter die NIS2-Richtlinie fällt oder eine Cybersicherheitsversicherung mit Anforderungen an ein kontinuierliches Management hat; oder wenn ein Vorfall bereits gezeigt hat, dass Alarme nicht gelesen wurden. Für die Mehrheit der portugiesischen KMU mit 10 bis 150 Arbeitsplätzen ist dies das Szenario.

Was man von einer verwalteten Firewall erwarten muss

Dass die Geräte und die Konfiguration dem Unternehmen gehören, wobei die Administrator-Zugangsdaten in einem geschlossenen Umschlag oder einem digitalen Tresor übergeben werden. Monatlicher Bericht über das, was blockiert, aktualisiert und geändert wurde. Schriftliche Reaktionszeiten auf Vorfälle mit höchster Priorität für Sicherheitsvorfälle. Überprüfung der Regeln mindestens zweimal im Jahr. Und eine klare Klausel darüber, was passiert, wenn der Vertrag endet: Die Firewall funktioniert weiter und das Unternehmen behält alles. So arbeiten wir bei Managed Firewalls für UnternehmenDie Firewall wird von uns installiert, konfiguriert und überwacht, wobei Alarme von Menschen bearbeitet werden.

Ein veröffentlichtes Beispiel

Bei FreshDesign haben wir eine Firewall der nächsten Generation mit SSL-VPN für Telearbeit, Lastenausgleich und Failover für zwei Internetverbindungen sowie Echtzeit-Überwachung und Alarmierung implementiert und die Wartung und den laufenden Support der Sicherheitsinfrastruktur übernommen — schau dir den Fall an. Bei Ventask mit über 350 Standorten ist die Verwaltung der Firewalls, Switches und Access Points in den IT Unlimited-Vertrag integriert — schau dir den Fall an.

Häufig gestellte Fragen

Ich habe bereits eine Firewall gekauft. Kann ich sie als Managed Firewall nutzen?

Ja, in den meisten Fällen. Wir bewerten die Hardware, die Firmware und die Subskriptionen; wenn sie sich innerhalb des Lebenszyklus des Herstellers befinden, übernehmen wir das Management. Wenn sie das Ende ihres Lebenszyklus erreicht haben, schlagen wir einen schrittweisen Austausch vor.

Dient der Router des Anbieters nicht als Firewall?

Sie erfüllt die Grundfunktion, das Netzwerk vom Internet zu trennen, inspiziert jedoch keinen Datenverkehr, filtert keine Kategorien, verwaltet kein VPN mit MFA und segmentiert das Netzwerk nicht. In einem Unternehmen ist dies das Erste, was ersetzt werden muss.

Wie viel kostet eine verwaltete Firewall?

Das hängt von der Internetbandbreite, der Anzahl der Nutzer und den Diensten (VPN, Filterung, Inspektion) ab. Bei IT-Unlimited-Verträgen ist die Firewall-Verwaltung im monatlichen Preis pro Arbeitsplatz enthalten; als Einzelleistung erstellen wir nach einem Vor-Ort-Termin ein Angebot.

Reicht eine verwaltete Firewall für NIS2?

Das ist eine der Maßnahmen, nicht die einzige. NIS2 verlangt außerdem Zugangsmanagement, Backups, Incident Response und Schulung. Siehe Unsere Seite über NIS2 in Portugal für das Gesamtbild.

Möchten Sie wissen, in welchem Zustand sich Ihre Firewall befindet?

Wir überprüfen Firmware, Abonnements, Regeln und Alarme und teilen Ihnen schriftlich mit, was exponiert ist. Sehen Sie sich unsere Managed Firewalls für Unternehmen oder rufen Sie +351 211 459 950 an.