--- title: "Managed Firewalls: was sie schützen und wo sie versagen" description: "Managed Firewalls: was sie blockieren, was durchkommt, warum der Router des Providers nicht reicht und wie man wählt. Unverbindliches Angebot anfordern." language: de url: https://www.dataroad-it.com/de/managed-firewall-unternehmen-dimensionieren/ source: https://www.dataroad-it.com/de/managed-firewall-unternehmen-dimensionieren/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Managed Firewalls: was sie blockieren, was durchkommt, warum der Router des Providers nicht reicht und wie man wählt. Unverbindliches Angebot anfordern. # Managed Firewalls: was sie schützen und wo sie versagen Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Eine Firewall steuert, wer mit wem kommuniziert; sie ersetzt weder Virenschutz, Backup noch Schulung. - 02 Der Provider-Router filtert nur einfach und kann sich ohne Ankündigung ändern. - 03 Die meisten Einbrüche nutzen gültige Zugangsdaten: MFA und befristete Zugänge sind entscheidend. - 04 Ohne aktives Abonnement und ohne jemanden, der Warnungen liest, schützt die Firewall nicht mehr. ### In diesem Artikel Viele Unternehmen zahlen für eine Firewall und sind danach genauso exponiert wie vorher. Der Grund ist einfach: Das Gerät schützt nur, wofür es konfiguriert wurde, solange das Abonnement aktiv ist und jemand die Warnungen liest. **Managed Firewalls** lösen genau das. In diesem Leitfaden erklärt DataRoad - IT Services and Consulting, was eine Firewall blockiert, was ihr entgeht, warum der Provider-Router nicht genügt und wie Sie das richtige Modell wählen. ## Das Wichtigste in 30 Sekunden - **Funktion** Legt fest, welche Systeme miteinander und mit dem Internet kommunizieren; sie ersetzt weder Virenschutz noch Backup noch Sensibilisierung. - **Provider-Gerät** Elementare Filterung, für ein Unternehmen unzureichend. - **Hauptangriffsweg** Die meisten erfolgreichen Einbrüche nutzen legitime Zugangsdaten, nicht vergessene Ports. - **Betrieb** Abgelaufene Lizenzen oder ungelesene Warnungen machen die Firewall zu teurer Dekoration. ## Was rechtfertigt die Investition in eine Unternehmens-Firewall? Fünf Fähigkeiten, die ein gewöhnlicher Router nicht bietet: - **Isolierte Zonen**: Gäste fern vom internen Netz, Produktionsmaschinen fern von Verwaltungsarbeitsplätzen; ein Vorfall bleibt eingedämmt. - **Datenverkehrsanalyse**: Erkennung bekannter Angriffssignaturen und -muster. - **Kontrolle des Surfens**: Sperrung nach Kategorie und von erst vor wenigen Tagen registrierten Domains, ein Nährboden für Phishing. - **VPN und Fernzugriff**: kontrollierter Zugang für externe Mitarbeitende, ohne interne Dienste zu veröffentlichen. - **Protokolle**: die Rekonstruktion eines Vorfalls hängt von ihnen ab. ## Wo schützt eine Firewall nicht? Auf dieser Liste entstehen die falschen Gewissheiten. Die Firewall stoppt nicht den Mitarbeitenden, der einen infizierten Anhang öffnet, verhindert nicht die Nutzung eines Passworts, das in einem Datenleck kursiert, begleitet den Laptop nicht nach Hause und gibt keine von Ransomware verschlüsselten Dateien zurück, das ist Aufgabe der Datensicherung. Heute kommen die schwersten Angriffe mit echtem Benutzernamen und Passwort herein, erlangt durch Phishing, Wiederverwendung oder ein schlecht konfiguriertes VPN. Der Perimeter bleibt wichtig, aber ein wachsender Teil des Risikos läuft nicht mehr über ihn. ## Warum reicht der Provider-Router nicht? | Kriterium | Provider-Gerät | Managed Firewall | | --- | --- | --- | | VLANs und Zonen | Wenig oder nichts | Vollständig | | Regeln pro Person oder Team | Nein | Ja | | Verwertbare Protokolle | Nein | Ja | | VPN mit starker Authentifizierung | Rudimentär | Ja | | Wer die Konfiguration ändert | Der Provider, aus der Ferne und ohne Ankündigung | Das Unternehmen und sein MSP | Im Privathaushalt genügt das. In einem Unternehmen sind Regeln, die sich bei einem stillen Update ändern, inakzeptabel. ## Wie schließt man die Tür des Fernzugriffs? Hier wird der größte Teil der Sicherheit gewonnen oder verloren. Drei Regeln mit sofortiger Wirkung: - **Keine direkte Veröffentlichung** RDP und Administrationskonsolen, die ins Internet offen sind, werden rund um die Uhr von Bots gescannt. - **MFA verpflichtend** Die Maßnahme mit dem besten Verhältnis von Aufwand zu Schutz; ein gestohlenes Passwort reicht nicht mehr. - **Zugänge mit Enddatum** Jahrelang vergessene Konten von Lieferanten und ehemaligen Mitarbeitenden sind häufiger, als man denkt. ## Wie wählt man das richtige Modell? Nach der Zahl gleichzeitiger Nutzer und vor allem nach dem realen Durchsatz mit allen aktiven Prüfungen. Kataloge nennen Werte, die mit ausgeschalteter Sicherheit gemessen wurden; eingeschaltet kann die Zahl auf einen Bruchteil fallen. Prüfen Sie auch die Lizenzierung: Webfilter, IPS und Signaturen hängen von Jahresabonnements ab. Laufen sie ab, leuchten die Lämpchen der Box weiter, aber sie verteidigt nicht mehr, ohne sichtbare Warnung. ## Welche Fehler sehen wir am häufigsten? - **Einmal konfigurieren und nie überprüfen** Veraltete Regeln häufen sich; ein jährliches Audit ist das Minimum. - **Abgelaufene Lizenzen** Der leiseste Fehler von allen. - **Alles im selben Netz** Gäste, Produktion, Videoüberwachung und Büro zusammen bedeuten, dass eine Infektion überall hinkommt. - **Protokolle ohne Leser** Nützlich für die Autopsie, nutzlos für die Prävention. - **Dauerhafte Provisorien** Der Zugang, der an einem Samstag für einen externen Techniker geöffnet wurde, ist zwei Jahre später noch offen. Eine Firewall ist eine Verteidigungsschicht. Sie zahlt sich aus, wenn sie zusammenwirkt mit getesteten Backups, aktuellen Patches, MFA und Teams, die Betrug erkennen. ## Nächster Schritt: eine Firewall, die jemand überwacht DataRoad installiert und betreibt [Managed Firewalls und Cybersecurity](https://www.dataroad-it.com/de/firewall-it-sicherheit-portugal/) im Rahmen ihrer [Managed IT Services](https://www.dataroad-it.com/de/managed-it-services-netzwerk-sicherheit-cloud/), mit verfolgten Warnungen und regelmäßiger Regelprüfung. Fordern Sie ein unverbindliches Angebot an. **Ab 10 Arbeitsplätzen · Wartungsvertrag · Remote-, Vor-Ort- und Telefon-Support.** Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Niemand bemerkt Sicherheit, bis sie versagt. Deshalb arbeitet unsere jeden Tag: Alarme bearbeitet, Zugriffe geprüft, Backups verifiziert. - **5 ★** bei Google · 52 Bewertungen - **Top 5%** KMU · scoring.pt - **M365** extern gesichert We do **IT** right. DataRoad IT Unlimited ## Ein Internetausfall sollte Ihr Büro nicht lahmlegen. Redundante Zugänge, automatisches Failover und laufende Überwachung. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/managed-firewall-unternehmen-dimensionieren/