IT-Sicherheit
Firewall
Datenverkehr nach Regeln kontrollieren
Eine Firewall kontrolliert den Datenverkehr zwischen Geräten oder Netzbereichen anhand festgelegter Regeln. Sie erlaubt erwünschte Verbindungen und blockiert andere. Firewalls können als eigenständiges System, Software auf einem Gerät oder Dienst betrieben werden.
Was bedeutet das im Unternehmen?
Regeln können sich beispielsweise auf Absender, Ziel, Ports oder Anwendungen beziehen. Die Möglichkeiten unterscheiden sich je nach Produkt. Neben dem Übergang zum Internet sind auch Grenzen innerhalb des Unternehmens sinnvoll, etwa zwischen Gastnetz und internen Systemen. Ein Regelwerk muss zum tatsächlichen Bedarf passen und nach Änderungen überprüft werden.
Ein Beispiel aus der Praxis
Besucher sollen im WLAN ins Internet gelangen, aber nicht auf Dateifreigaben und Drucker der Verwaltung zugreifen. Getrennte Netzbereiche und passende Firewall-Regeln begrenzen diese Zugriffe. Wird später ein neues Kassensystem angebunden, werden nur die dafür benötigten Verbindungen gezielt freigegeben.
Erlaubter Datenverkehr ist nicht automatisch ungefährlich
Eine Firewall ersetzt weder sichere Benutzerkonten noch die Prüfung auffälliger Nachrichten oder den Schutz der Endgeräte. Angriffe können auch Verbindungen nutzen, die für den Geschäftsbetrieb grundsätzlich erlaubt sind. Darum werden mehrere Schutzmaßnahmen kombiniert.
Darauf kommt es an
- Freigaben mit Zweck und zuständiger Person dokumentieren.
- Nicht mehr benötigte Regeln entfernen und Änderungen nachvollziehbar halten.
- Administration absichern, Updates einplanen und Konfiguration sichern.
Eine häufige Frage
Genügt die Firewall im Internetrouter?
Das hängt von den Anforderungen ab. Zahl und Art der Netze, Fernzugriffe, Protokollierung und benötigte Sicherheitsfunktionen entscheiden darüber. Die Bezeichnung Firewall allein sagt wenig darüber aus, ob eine konkrete Lösung zum Betrieb passt.
Herausgeber: IT Fabrik · Stand: