Netzwerksicherheit - Firewall

Eine Firewall (Brandschutzmauer) ist eine Soft- bzw. Hardware, die unser Netzwerk und unsere Geräte vor verschiedensten Bedrohungen schützt. Sie schützt unser Netzwerk und unsere Geräte vor Eindringlingen, kann den Abfluss von Daten und Geschäftsgeheimnissen verhindern und sorgt dafür, dass nur die Benutzer, Dienste und Geräte sich im Internet bewegen können, von denen wir das auch möchten.

Zudem ermöglicht sie es uns, sich von außen über einen sicheren, verschlüsselten Kanal mit unserem Netzwerk zu verbinden, um zum Beispiel vom Home Office aus sicher mit unserer Firmen-IT zu arbeiten

Die Firewall ist zwischen den Router und den Rest des Netzwerks geschaltet und kontrolliert streng, welche Anfragen und Datenpakete in das lokale Netzwerk hineindürfen. Es gilt die Regel: Hinein darf nur, was eine direkte Antwort auf eine Anfrage aus dem lokalen Netz ist.

Es können Ausnahmen von dieser Regel definiert werden, zum Beispiel um von ganz bestimmten Geräten aus die Videoüberwachung abzufragen oder von genau definierten Geräten aus auf bestimmte Rechner im likalen Netz zugreifen zu können.

Zudem hat eine gute Firewall ein sogenanntes "Intrusion Prevention System" das Angriffe von außen bemerkt, unterbindet und meldet.

Eine Firewall kontrolliert aber nicht nur den Zugang zum lokalen Netz, sondern entscheidet auch, wer oder was aus dem lokalen Netzwerk in das Internet darf. So lässt sich für einzelne Geräte, Benutzer oder ganze Gerätegruppen genau festlegen, welche Dienste im Internet überhaupt genutzt werden dürfen.

So lässt sich mit strengen Regeln festlegen, ob Dienste wie Fernwartung, Videokonferenzen oder Anderes von einzelnen PCs benutzt werden dürfen oder nicht. Wichtige Maschinen oder Geräte, die keinen Internetzugang benötigen, können vom Internet isoliert werden und sind trotzdem im lokalen Netz verfügbar.

Das geht soweit, dass sich der Zugang zum Internet auf bestimmte Seiten beschränken lässt. Oder Seiten im Internet blockiert werden, die bestimmte Begriffe enthalten oder auf einer von Sicherheitsforschern geführten Liste mit gefährlichen Seiten stehen.

Die Frage "brauchen wir das?" lässt sich für Firmen nur einem einem klaren "Ja" beantworten. Betreiben Sie eine Praxis in der Sie Patientendaten verarbeiten oder verarbeiten Sie in Ihrer Firma anderweitige sensible Personendaten (Angestellte, Minderjährige, etc.) dann ist eine Firewall Pflicht.

Da eine Firewall so vieles kann, und sie eine so wichtige Position in unserem Netzwerk einnimmt, ist es nicht damit getan, sich einfach eine solche Hardware zu kaufen und anzuschließen. Die Firewall muss sich sauber in die vorhandene Infrastruktur einpassen.

Und es muss festgestellt werden, welche Dienste benötigt werden und welche unterbunden werden sollen. Dann muss das entsprechende Regelwerk entworfen und umgesetzt werden. Nicht zuletzt muss dieses sauber dokumentiert werden, damit spätere Anpassungen nicht zu Fehlern führen.

Wir planen mit Ihnen gemeinsam und entscheiden uns mit Ihnen für die passende Hardware, legen die Regelwerke fest und setzen Ihre Sicherheit passend um. Vereinbaren Sie einen Termin, damit wir gemeinsam ans Werk gehen können. Zu den Kontaktmöglichkeiten...