Managed oder gekaufte Firewall: Kosten, Risiko und Aufwand
Ohne Konfiguration, Updates, gültige Lizenzen und gelesene Alarme ist eine Firewall nur ein teurer Router. Für KMU mit 10 bis 150 Plätzen und Homeoffice ist die gemanagte die richtige Wahl.
Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport
02 · Managed oder gekaufte Firewall
Was muss geschehen, damit eine Firewall tatsächlich schützt?
Vier Bedingungen, keine davon im Gerät enthalten. Die Firewall filtert den Datenverkehr zwischen Internet und Netz, sucht nach Bedrohungen, blockiert gefährliche Kategorien, terminiert die VPNs und isoliert Segmente. Aber nur, wenn:
Was läuft bei einer gekauften Firewall ohne Management schief?
Fast immer dasselbe. Das Unternehmen kauft Gerät und Lizenzen, ein Techniker konfiguriert es am Tag der Installation, und danach schaut niemand mehr hin.
01Ohne Konfiguration, Updates, gültige Lizenzen und gelesene Warnungen ist eine Firewall nur ein teurer Router.
02Kaufen lohnt sich mit internem Sicherheitsteam, meist ab 150 bis 200 Arbeitsplätzen.
03Für KMU mit 10 bis 150 Plätzen und VPN oder Homeoffice ist Managed die richtige Wahl.
04Verlangen Sie Eigentum an der Konfiguration, Monatsbericht, schriftliche Fristen, sauberen Ausstieg.
In diesem Artikel
Eine Firewall mit abgelaufenen Abonnements lässt den Datenverkehr weiter passieren, prüft ihn aber nicht mehr. Das Unternehmen hält sich für geschützt und ist es nicht. Die Wahl zwischen Managed Firewall und gekaufter Firewall entscheidet sich genau hier: nicht am Preis der Hardware, sondern daran, wer sie aktuell hält, die Warnungen liest und um 3 Uhr morgens reagiert. Wir vergleichen beide Modelle nach Kosten, Risiko und Aufwand, mit objektiven Kriterien.
Was muss geschehen, damit eine Firewall tatsächlich schützt?
Vier Bedingungen, keine davon im Gerät enthalten. Die Firewall filtert den Datenverkehr zwischen Internet und Netz, sucht nach Bedrohungen, blockiert gefährliche Kategorien, terminiert die VPNs und isoliert Segmente. Aber nur, wenn:
Die Regeln für das Unternehmen entworfen sind: die Werkseinstellungen passen für alle und für niemanden.
Firmware und Signaturen aktuell sind: jede Verzögerung ist eine bekannte Tür.
Die Sicherheitslizenzen gültig sind: sie laufen still ab.
Jemand die Protokolle verfolgt: und handelt, wenn eine Warnung ernst ist.
Fehlt eine dieser Bedingungen, zahlt man für ein Sicherheitsgerät und bekommt einen Router.
Was läuft bei einer gekauften Firewall ohne Management schief?
Fast immer dasselbe. Das Unternehmen kauft Gerät und Lizenzen, ein Techniker konfiguriert es am Tag der Installation, und danach schaut niemand mehr hin.
Firmware Seit zwei oder drei Jahren unverändert.
Inspektion abgeschaltet Weil die Abonnements Monate zuvor abgelaufen sind.
Angehäufte Ausnahmen Regeln, die für einen Notfall geöffnet und nie geschlossen wurden.
Warnungen ohne Leser An ein vergessenes E-Mail-Postfach geschickt.
Für dieses Modell spricht: planbare Anfangsinvestition, eigenes Gerät und keine Monatsgebühr über die Lizenzen hinaus. Das Problem ist nicht die Marke. Es ist, dass es keinen Verantwortlichen gibt.
Was ändert sich, wenn die Firewall verwaltet wird?
Sie bekommt gegen eine Monatspauschale ein verantwortliches Team. Das Gerät kann dem Unternehmen gehören oder mit dem Service kommen.
Lizenzen und Updates Werden ohne Erinnerungen erledigt.
Warnungen werden von Technikern analysiert Nicht nur in Berichten abgelegt.
Regeln werden In festen Abständen überprüft.
Vorfälle mit Frist Vertraglich vereinbarte Reaktionszeit.
Dokumentiertes Wissen Das bleibt, auch wenn jemand aus dem internen Team geht.
Der Preis sind die Monatspauschale und die Abhängigkeit vom Partner. Beides lässt sich mit einem schriftlichen SLA kontrollieren und mit der vertraglichen Zusicherung, dass Zugangsdaten und Konfiguration dem Unternehmen gehören.
Wie schneiden beide im direkten Vergleich ab?
Dimension
Gekaufte Firewall
Managed Firewall
Investition
Hoch zu Beginn, danach gering
Gering zu Beginn, höhere Monatsrate; über drei Jahre ähnliche Beträge
Patches
Nur, wenn jemand daran denkt
Geplant und garantiert
Warnungen
Erzeugt
Bearbeitet, eine VPN-Warnung um 3 Uhr, die mittags gelesen wird, nützt wenig
Regeln
Eingefroren am Tag der Installation
Angepasst an jedes neue Büro, Homeoffice oder neue Software
Vorfall
Man sucht jemanden, der sich auskennt
Schriftlich zugesagte Reaktionszeit
Technisches Gedächtnis
Im Kopf einer einzelnen Person
Dokumentiert und in einem Team geteilt
Welches Modell passt zu Ihrem Unternehmen?
Die gekaufte Firewall funktioniert, wenn …
… es ein internes IT-Team mit Kompetenz und Kapazität für Sicherheit gibt, was meist ab 150 bis 200 Arbeitsplätzen der Fall ist. Oder wenn die Umgebung einfach und stabil ist: kein Homeoffice, kein VPN und keine aus dem Internet erreichbaren Dienste.
Die Managed Firewall ist die richtige Wahl, wenn …
… intern niemand für Sicherheit zuständig ist, es Fernzugriffe oder veröffentlichte Dienste gibt, NIS2 oder die Cyberversicherung laufendes Management verlangen oder ein Vorfall bereits ungelesene Warnungen offengelegt hat. Das ist die Realität der meisten portugiesischen KMU mit 10 bis 150 Arbeitsplätzen.
Welche Klauseln sollte ein Vertrag über eine Managed Firewall enthalten?
Eigentum Konfiguration und Gerät gehören Ihnen; die Administrator-Zugangsdaten liegen in einem digitalen Tresor oder versiegelten Umschlag.
Rechenschaft Monatsbericht darüber, was blockiert, aktualisiert und geändert wurde.
Echte Dringlichkeit Sicherheitsereignisse an der Spitze der Warteschlange, mit zugesagter Frist.
Regel-Audit Mindestens halbjährlich.
Umkehrbarkeit Endet der Vertrag, bleibt die Firewall aktiv und alles bleibt bei Ihnen.
Das sind die Bedingungen der Managed Firewalls von DataRoad, mit Installation, Konfiguration und Überwachung durch unser Team. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.
Welche Kunden arbeiten bereits mit einer Managed Firewall?
FreshDesign: Next-Generation-Firewall, SSL-VPN für Remote-Arbeit, zwei Internetleitungen mit Lastverteilung und automatischer Umschaltung, Echtzeitwarnungen und permanente Wartung. Projekt ansehen.
Ventask: eine Organisation mit mehr als 350 Arbeitsplätzen, in der Firewalls, Switches und Access Points im Rahmen von IT Unlimited verwaltet werden. Referenz ansehen.
Kurze Antworten für Entscheider
Können wir unsere bestehende Firewall in eine verwaltete umwandeln?
Ja, fast immer. Hat das Gerät noch Herstellersupport, übernehmen wir das Management; ist es am Ende seines Lebenszyklus, planen wir den Austausch in Phasen.
Leistet der Provider-Router dasselbe?
Nein. Er trennt das Netz vom Internet, prüft aber nicht, filtert nicht nach Kategorie, verwaltet kein VPN mit MFA und segmentiert nicht. Er ist das erste Gerät, das in einem Unternehmen ersetzt werden sollte.
Was kostet eine Managed Firewall?
Im Vertrag IT Unlimited ist das Management in der Monatspauschale enthalten. Der Endpreis hängt von Durchsatz, Nutzerzahl und aktiven Funktionen ab; einzeln bieten wir diesen Service nicht an.
Erfüllt eine Managed Firewall die NIS2?
Sie hilft, reicht aber nicht aus. Die Richtlinie verlangt auch Zugriffskontrolle, Datensicherungen, Reaktion auf Vorfälle und Schulungen; die Zusammenfassung finden Sie unter NIS2 für portugiesische Unternehmen.
Schützt Ihre Firewall wirklich?
Wir analysieren Firmware, Lizenzen, Regeln und Warnungen und liefern schriftlich, was exponiert ist. Fordern Sie ein unverbindliches Angebot an.
Ab 10 Arbeitsplätzen · Wartungsvertrag · Remote-, Vor-Ort- und Telefon-Support. Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
Gewählt von renommierten und internationalen Unternehmen