Firewall für Unternehmen: richtig eingestellt und aktuell gehalten.
Eine Firewall schützt nur so gut wie ihr Regelwerk und ihr letzter Update-Stand. Wir wählen das passende Gerät, bauen die Regeln mit Ihnen auf, trennen Ihre Netze sinnvoll und kümmern uns danach um Wartung und Updates.
- Regelwerk
- dokumentiert und nachvollziehbar
- Netztrennung
- Gäste, Büro, Produktion
- Wartung
- Updates und Lizenzen im Blick
Der Router vom Provider ist keine Firmen-Firewall
In vielen kleineren Unternehmen ist die einzige „Firewall“ der Router, den der Internetanbieter geliefert hat. Der blockiert eingehende Verbindungen, sieht aber nicht, was im Datenverkehr steckt, trennt keine internen Netze und meldet nichts, wenn etwas Ungewöhnliches passiert.
Eine Firewall für Unternehmen – oft „Next-Generation-Firewall“ genannt – kann deutlich mehr: Sie erkennt bekannte Angriffsmuster (IDS/IPS), prüft Inhalte des Datenverkehrs, sperrt gefährliche Webseiten, stellt den VPN-Zugang für Homeoffice und Außenstellen bereit und trennt Ihr Netz in Bereiche, die nicht ungehindert miteinander sprechen dürfen. Ein Gast im WLAN kommt so nicht an Ihren Server, ein infizierter Rechner in der Verwaltung nicht an die Maschinensteuerung.
Welche Größe und welcher Funktionsumfang sinnvoll sind, hängt von Ihrer Bandbreite, der Zahl der Standorte und Ihren Anforderungen ab. Einen Überblick gibt der Ratgeber Firewall für kleine Unternehmen, die Grundbegriffe erklärt das Glossar unter Firewall.
Was wir rund um die Firewall übernehmen
Auswahl
Gerät und Lizenzpaket passend zu Bandbreite, Nutzerzahl und Standorten – herstellerunabhängig.
Regelwerk
Welche Verbindungen erlaubt sind, wird mit Ihnen festgelegt und schriftlich dokumentiert.
Netztrennung
VLANs für Verwaltung, Gäste, Telefonie, Produktion oder Kameras, mit klaren Übergängen.
Angriffserkennung
IDS/IPS, Web-Filter und Prüfung des Datenverkehrs aktivieren und sinnvoll einstellen.
VPN
Zugänge für Homeoffice und Verbindungen zwischen Standorten direkt auf der Firewall.
Wartung
Firmware-Updates, Prüfung der Protokolle und Verlängerung der Sicherheitslizenzen im Blick.
Von der Bestandsaufnahme bis zum laufenden Betrieb
Der Tausch einer Firewall unterbricht kurz die Internetverbindung. Deshalb bereiten wir alles vor und schalten meist außerhalb Ihrer Geschäftszeiten um.
Bestandsaufnahme
Internetanschluss, vorhandene Geräte, Netzbereiche, Fernzugriffe und freigegebene Dienste erfassen.
Konzept
Netzaufteilung und Regelwerk festlegen, Gerät und Lizenz auswählen, Angebot erstellen.
Vorkonfiguration
Die Firewall wird bei uns eingerichtet und getestet, bevor sie zu Ihnen kommt.
Umschaltung
Einbau vor Ort, Umstellung der Verbindungen, Test aller wichtigen Dienste.
Übergabe
Dokumentation des Regelwerks, Anbindung an unser Monitoring, Termin für Updates.
Warum eine Firewall Pflege braucht
Updates
Auch Firewalls haben Sicherheitslücken. Hersteller liefern regelmäßig Updates, die eingespielt werden müssen.
Lizenzen
Angriffserkennung und Web-Filter laufen meist über Abonnements. Laufen sie aus, fehlen die Schutzfunktionen.
Regelwerk
Neue Programme, Dienstleister oder Standorte brauchen neue Regeln – alte, nicht mehr benötigte sollten wieder weg.
Fragen zur Firewall
Braucht ein kleines Unternehmen wirklich eine eigene Firewall?
Sobald Sie Kundendaten verarbeiten, Mitarbeitende von zu Hause zugreifen oder Gäste Ihr WLAN nutzen, meistens ja. Der Router des Providers trennt keine Netze, erkennt keine Angriffe und bietet selten einen sicheren VPN-Zugang. Eine Firewall in passender Größe schließt diese Lücken.
Mit welchen Herstellern arbeiten Sie?
Wir sind herstellerunabhängig und richten Firewalls verschiedener gängiger Hersteller ein, zum Beispiel Sophos, Fortinet, Lancom oder Zyxel. Haben Sie bereits ein Gerät, prüfen wir zuerst, ob es weiter genutzt werden kann. Eine Partnerschaft mit einem bestimmten Hersteller steht hinter unserer Empfehlung nicht.
Wie lange ist das Internet beim Firewall-Tausch weg?
Meist nur kurz. Weil wir die Firewall vorher bei uns einrichten und testen, beschränkt sich die Arbeit vor Ort auf Einbau, Umstecken und Prüfen. Damit Ihr Betrieb nicht gestört wird, legen wir die Umschaltung in der Regel außerhalb Ihrer Geschäftszeiten und testen danach Telefonie, E-Mail und Fernzugriffe.
Wie trennt die Firewall Gäste-WLAN und Firmennetz?
Gäste bekommen ein eigenes Netz, das nur ins Internet führt. Die Firewall verhindert, dass von dort Verbindungen zu Ihren Servern, Druckern oder Arbeitsplätzen aufgebaut werden. Auf Wunsch mit Zugangscodes und Bandbreitengrenze. Wie wir WLAN einrichten, steht auf der Seite WLAN-Einrichtung.
Was ist eine DMZ?
Eine DMZ ist ein abgetrennter Netzbereich für Dienste, die aus dem Internet erreichbar sein müssen, etwa ein Webserver. Wird er angegriffen, kommt der Angreifer nicht direkt in Ihr internes Netz. Mehr im Glossar unter DMZ.
Was kostet eine Firewall?
Das hängt von Leistung, Funktionsumfang und Lizenzlaufzeit ab. Hinzu kommen Einrichtung und auf Wunsch die laufende Wartung. Nach der Bestandsaufnahme bekommen Sie ein Angebot, in dem Gerät, Sicherheitslizenz und Dienstleistung getrennt ausgewiesen sind.
Übernehmen Sie auch die Betreuung einer vorhandenen Firewall?
Ja. Wir sichern zuerst die bestehende Konfiguration, prüfen Regelwerk, Firmware-Stand und Lizenzen und räumen auf, was nicht mehr gebraucht wird. Danach übernehmen wir Updates und Änderungen. Die gesamte Netzwerkbetreuung beschreibt die Seite Netzwerktechnik.
Weiterlesen im Ratgeber
Firewall-Check anfragen
Ein paar Sätze genügen. Wir melden uns zu unseren Geschäftszeiten – mit einer ehrlichen Einschätzung, nicht mit einem Verkaufsgespräch.
- Telefon, Mo–Do 8:30–17:00 Uhr, Fr 8:30–15:30 Uhr05308 935030
- E-Mailinfo@stkom.de
- AdresseBerliner Straße 60, 38165 Lehre