--- title: "Managed oder gekaufte Firewall | DataRoad IT" description: "Managed oder gekaufte Firewall? Kosten über drei Jahre, Updates, Alarme und Incident Response im Vergleich für KMU mit 10 bis 150 Plätzen. Unverbindlich." language: de url: https://www.dataroad-it.com/de/managed-firewall-vs-gekaufte-firewall/ source: https://www.dataroad-it.com/de/managed-firewall-vs-gekaufte-firewall/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Managed oder gekaufte Firewall? Kosten über drei Jahre, Updates, Alarme und Incident Response im Vergleich für KMU mit 10 bis 150 Plätzen. Unverbindlich. # Managed oder gekaufte Firewall: Kosten, Risiko und Aufwand Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Ohne Konfiguration, Updates, gültige Lizenzen und gelesene Warnungen ist eine Firewall nur ein teurer Router. - 02 Kaufen lohnt sich mit internem Sicherheitsteam, meist ab 150 bis 200 Arbeitsplätzen. - 03 Für KMU mit 10 bis 150 Plätzen und VPN oder Homeoffice ist Managed die richtige Wahl. - 04 Verlangen Sie Eigentum an der Konfiguration, Monatsbericht, schriftliche Fristen, sauberen Ausstieg. ### In diesem Artikel Eine Firewall mit abgelaufenen Abonnements lässt den Datenverkehr weiter passieren, prüft ihn aber nicht mehr. Das Unternehmen hält sich für geschützt und ist es nicht. Die Wahl zwischen **Managed Firewall und gekaufter Firewall** entscheidet sich genau hier: nicht am Preis der Hardware, sondern daran, wer sie aktuell hält, die Warnungen liest und um 3 Uhr morgens reagiert. Wir vergleichen beide Modelle nach Kosten, Risiko und Aufwand, mit objektiven Kriterien. ## Was muss geschehen, damit eine Firewall tatsächlich schützt? Vier Bedingungen, keine davon im Gerät enthalten. Die Firewall filtert den Datenverkehr zwischen Internet und Netz, sucht nach Bedrohungen, blockiert gefährliche Kategorien, terminiert die VPNs und isoliert Segmente. Aber nur, wenn: - **Die Regeln für das Unternehmen entworfen sind**: die Werkseinstellungen passen für alle und für niemanden. - **Firmware und Signaturen aktuell sind**: jede Verzögerung ist eine bekannte Tür. - **Die Sicherheitslizenzen gültig sind**: sie laufen still ab. - **Jemand die Protokolle verfolgt**: und handelt, wenn eine Warnung ernst ist. Fehlt eine dieser Bedingungen, zahlt man für ein Sicherheitsgerät und bekommt einen Router. ## Was läuft bei einer gekauften Firewall ohne Management schief? Fast immer dasselbe. Das Unternehmen kauft Gerät und Lizenzen, ein Techniker konfiguriert es am Tag der Installation, und danach schaut niemand mehr hin. - **Firmware** Seit zwei oder drei Jahren unverändert. - **Inspektion abgeschaltet** Weil die Abonnements Monate zuvor abgelaufen sind. - **Angehäufte Ausnahmen** Regeln, die für einen Notfall geöffnet und nie geschlossen wurden. - **Warnungen ohne Leser** An ein vergessenes E-Mail-Postfach geschickt. Für dieses Modell spricht: planbare Anfangsinvestition, eigenes Gerät und keine Monatsgebühr über die Lizenzen hinaus. Das Problem ist nicht die Marke. Es ist, dass es keinen Verantwortlichen gibt. ## Was ändert sich, wenn die Firewall verwaltet wird? Sie bekommt gegen eine Monatspauschale ein verantwortliches Team. Das Gerät kann dem Unternehmen gehören oder mit dem Service kommen. - **Lizenzen und Updates** Werden ohne Erinnerungen erledigt. - **Warnungen werden von Technikern analysiert** Nicht nur in Berichten abgelegt. - **Regeln werden** In festen Abständen überprüft. - **Vorfälle mit Frist** Vertraglich vereinbarte Reaktionszeit. - **Dokumentiertes Wissen** Das bleibt, auch wenn jemand aus dem internen Team geht. Der Preis sind die Monatspauschale und die Abhängigkeit vom Partner. Beides lässt sich mit einem schriftlichen SLA kontrollieren und mit der vertraglichen Zusicherung, dass Zugangsdaten und Konfiguration dem Unternehmen gehören. ## Wie schneiden beide im direkten Vergleich ab? | Dimension | Gekaufte Firewall | Managed Firewall | | --- | --- | --- | | Investition | Hoch zu Beginn, danach gering | Gering zu Beginn, höhere Monatsrate; über drei Jahre ähnliche Beträge | | Patches | Nur, wenn jemand daran denkt | Geplant und garantiert | | Warnungen | Erzeugt | Bearbeitet, eine VPN-Warnung um 3 Uhr, die mittags gelesen wird, nützt wenig | | Regeln | Eingefroren am Tag der Installation | Angepasst an jedes neue Büro, Homeoffice oder neue Software | | Vorfall | Man sucht jemanden, der sich auskennt | Schriftlich zugesagte Reaktionszeit | | Technisches Gedächtnis | Im Kopf einer einzelnen Person | Dokumentiert und in einem Team geteilt | ## Welches Modell passt zu Ihrem Unternehmen? ### Die gekaufte Firewall funktioniert, wenn … … es ein internes IT-Team mit Kompetenz und Kapazität für Sicherheit gibt, was meist ab 150 bis 200 Arbeitsplätzen der Fall ist. Oder wenn die Umgebung einfach und stabil ist: kein Homeoffice, kein VPN und keine aus dem Internet erreichbaren Dienste. ### Die Managed Firewall ist die richtige Wahl, wenn … … intern niemand für Sicherheit zuständig ist, es Fernzugriffe oder veröffentlichte Dienste gibt, NIS2 oder die Cyberversicherung laufendes Management verlangen oder ein Vorfall bereits ungelesene Warnungen offengelegt hat. Das ist die Realität der meisten portugiesischen KMU mit 10 bis 150 Arbeitsplätzen. ## Welche Klauseln sollte ein Vertrag über eine Managed Firewall enthalten? - **Eigentum** Konfiguration und Gerät gehören Ihnen; die Administrator-Zugangsdaten liegen in einem digitalen Tresor oder versiegelten Umschlag. - **Rechenschaft** Monatsbericht darüber, was blockiert, aktualisiert und geändert wurde. - **Echte Dringlichkeit** Sicherheitsereignisse an der Spitze der Warteschlange, mit zugesagter Frist. - **Regel-Audit** Mindestens halbjährlich. - **Umkehrbarkeit** Endet der Vertrag, bleibt die Firewall aktiv und alles bleibt bei Ihnen. Das sind die Bedingungen der [Managed Firewalls von DataRoad](https://www.dataroad-it.com/de/firewall-it-sicherheit-portugal/), mit Installation, Konfiguration und Überwachung durch unser Team. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall. ## Welche Kunden arbeiten bereits mit einer Managed Firewall? - **FreshDesign**: Next-Generation-Firewall, SSL-VPN für Remote-Arbeit, zwei Internetleitungen mit Lastverteilung und automatischer Umschaltung, Echtzeitwarnungen und permanente Wartung. [Projekt ansehen](https://www.dataroad-it.com/de/freshdesign-firewall-vpn-failover/). - **Ventask**: eine Organisation mit mehr als 350 Arbeitsplätzen, in der Firewalls, Switches und Access Points im Rahmen von IT Unlimited verwaltet werden. [Referenz ansehen](https://www.dataroad-it.com/de/ventask-managed-firewalls-350-arbeitsplaetze/). ## Kurze Antworten für Entscheider ### Können wir unsere bestehende Firewall in eine verwaltete umwandeln? Ja, fast immer. Hat das Gerät noch Herstellersupport, übernehmen wir das Management; ist es am Ende seines Lebenszyklus, planen wir den Austausch in Phasen. ### Leistet der Provider-Router dasselbe? Nein. Er trennt das Netz vom Internet, prüft aber nicht, filtert nicht nach Kategorie, verwaltet kein VPN mit MFA und segmentiert nicht. Er ist das erste Gerät, das in einem Unternehmen ersetzt werden sollte. ### Was kostet eine Managed Firewall? Im Vertrag IT Unlimited ist das Management in der Monatspauschale enthalten. Der Endpreis hängt von Durchsatz, Nutzerzahl und aktiven Funktionen ab; einzeln bieten wir diesen Service nicht an. ### Erfüllt eine Managed Firewall die NIS2? Sie hilft, reicht aber nicht aus. Die Richtlinie verlangt auch Zugriffskontrolle, Datensicherungen, Reaktion auf Vorfälle und Schulungen; die Zusammenfassung finden Sie unter [NIS2 für portugiesische Unternehmen](https://www.dataroad-it.com/de/nis2-compliance-portugal/). ## Schützt Ihre Firewall wirklich? Wir analysieren Firmware, Lizenzen, Regeln und Warnungen und liefern schriftlich, was exponiert ist. Fordern Sie ein unverbindliches Angebot an. **Ab 10 Arbeitsplätzen · Wartungsvertrag · Remote-, Vor-Ort- und Telefon-Support.** Rufen Sie **+351 211 459 950 *** an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Niemand bemerkt Sicherheit, bis sie versagt. Deshalb arbeitet unsere jeden Tag: Alarme bearbeitet, Zugriffe geprüft, Backups verifiziert. - **MFA** auf allen betreuten Konten - **Top 5%** KMU · scoring.pt - **5 ★** bei Google · 52 Bewertungen We do **IT** right. DataRoad IT Unlimited ## Ein Internetausfall sollte Ihr Büro nicht lahmlegen. Redundante Zugänge, automatisches Failover und laufende Überwachung. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/managed-firewall-vs-gekaufte-firewall/