Firewall

Eine Firewall (zu Deutsch „Brandschutzmauer“) ist ein Sicherheitssystem, das den Datenverkehr zwischen zwei Netzwerken überwacht und anhand festgelegter Regeln entscheidet, was durchgelassen und was blockiert wird. Typischerweise trennt sie das interne Firmennetz vom Internet.

Wie funktioniert eine Firewall?

Jede Verbindung wird mit den Regeln der Firewall verglichen. Erlaubte Verbindungen passieren, alles andere wird abgewiesen. Dabei gibt es unterschiedliche Stufen:

• Paketfilter: Prüft Absender, Ziel und Port jedes einzelnen Datenpakets.
• Stateful Inspection: Merkt sich zusammengehörige Verbindungen und lässt nur Antworten auf Anfragen von innen zu.
• Application-Layer- und Next-Generation-Firewall: Erkennt Anwendungen und Inhalte und kann zusätzliche Funktionen wie Angriffserkennung (IDS/IPS), Webfilter oder die Prüfung verschlüsselter Verbindungen bieten.

Firewalls gibt es als eigenständige Geräte (Hardware), als Software auf Servern und Endgeräten oder als Dienst aus der Cloud.

Wofür nutzen Unternehmen eine Firewall?

• Schutz des Firmennetzes: Unerwünschte Zugriffe aus dem Internet werden blockiert.
• Segmentierung: Netzbereiche, etwa Büro, Server und Gäste-WLAN, werden voneinander getrennt.
• Kontrolle ausgehender Verbindungen: Auffälliger Datenverkehr nach außen kann unterbunden werden.
• Absicherung von Fernzugriffen: Zusammen mit einem VPN schützt sie Homeoffice und Standortanbindungen.

Wo liegen die Grenzen?

Eine Firewall ist ein wichtiger, aber kein alleiniger Schutz. Sie erkennt keine Betrugsversuche per E-Mail, und gegen Angriffe, die bereits im Netz sind, hilft sie nur eingeschränkt. Auch falsch gesetzte oder veraltete Regeln können Lücken lassen. Deshalb sollte sie Teil eines Gesamtkonzepts aus Updates, Zugriffsrechten, Überwachung und geschulten Mitarbeitenden sein.

Worauf Sie achten sollten

1. Regeln pflegen: Prüfen Sie regelmäßig, ob alle Freigaben noch gebraucht werden.
2. Firmware aktuell halten: Auch Firewalls haben Sicherheitslücken, die geschlossen werden müssen.
3. Grundsatz der minimalen Freigaben: Erlauben Sie nur, was tatsächlich benötigt wird.
4. Protokollierung auswerten: Logs zeigen Angriffsversuche und Fehlkonfigurationen.
5. Ausfallsicherheit planen: Eine zweite Firewall im Failover-Betrieb verhindert, dass ein Defekt das Netz lahmlegt.

Firewalls und Netzwerksicherheit mit MKJC.NET

Als Ihr Partner für IT-Infrastruktur und Cloud Services richten wir auf Wunsch für jede Gruppe von Cloud-Servern dedizierte Firewalls und eigene VLANs ein und ergänzen sie um Systeme zur Angriffserkennung und -abwehr (IDS/IPS). Die MKJC.NET GmbH betreibt Ihre Umgebung in einem deutschen, DSGVO-konformen Rechenzentrum.

Möchten Sie wissen, ob Ihre Firewall zu Ihrem Unternehmen passt?
Kontaktieren Sie uns jetzt und vereinbaren Sie ein unverbindliches Beratungsgespräch!