Firewall & VPN
Überblick
Firewalls sind heute unverzichtbar als Sicherheitsbarriere, die Zugänge zu Unternehmensnetzwerken und Daten schützt. Sie bieten nicht nur umfangreiche Sicherheitsfunktionen, sondern auch Protokollierungen, um Vorfälle zu erkennen, aufzuarbeiten und künftig zu vermeiden. Gleichzeitig spielen Firewalls eine wichtige Rolle im Netzwerk, da sie unterschiedliche Netze verbinden und Standorte miteinander koppeln können.
Eine sorgfältige Auswahl der Produkte ist entscheidend: Welche Funktionen werden wirklich benötigt, welches Servicelevel ist sinnvoll – und wo reicht bereits eine einfache Lösung wie eine Fritzbox? Wichtig ist dabei auch: Eine Firewall ist immer nur so wirksam wie die Person, die sie konfiguriert und regelmäßig pflegt.
VPN-Lösungen sind entweder direkt in die Firewall integriert oder werden separat betrieben. Sie ermöglichen den sicheren Zugang für Mitarbeitende von außen oder die direkte Verbindung zwischen Standorten. Mit Zwei-Faktor-Authentifizierung lassen sich die Zugänge zusätzlich absichern, sodass selbst bei Passwortverlust keine Kompromittierung entsteht.
Varianten
- Firewalls – von einfachen Lösungen bis zu Next-Generation-Firewalls mit umfangreichen Sicherheitsfunktionen
- VPN-Lösungen – Standortvernetzung und sicherer Remote-Zugang für Mitarbeitende
- 2-Faktor-Authentifizierung – zusätzliche Absicherung von Konten und VPN-Zugängen
Einsatzfelder
- Kleine Unternehmen oder Praxen mit einfachen Anforderungen
- Mittelständische Unternehmen mit verteilten Standorten
- Organisationen mit Homeoffice- oder Remote-Arbeitsplätzen
- Kunden mit erhöhtem Sicherheitsbedarf und Compliance-Anforderungen
Nutzwert
- Schutz des Unternehmensnetzwerks vor Angriffen und Missbrauch
- Standortvernetzung über sichere Kanäle
- Remote-Zugang mit Zwei-Faktor-Authentifizierung
- Transparenz durch Protokollierung und Auswertung von Vorfällen
Wichtige Aspekte
- Funktionsumfang und Servicelevel realistisch wählen
- Firewall muss regelmäßig gepflegt und aktualisiert werden
- VPN-Performance abhängig von Bandbreite und Standortvernetzung
- Zwei-Faktor-Authentifizierung als Standard etablieren
Hersteller & Technologien
- Watchguard – Firewalls
- Open Source – Firewalls (z. B. OPNsense), VPN-Gateways (z. B. OpenVPN)
- Ubikey – Hardware-Tokens für Zwei-Faktor-Authentifizierung
- Reiner SCT – universelle OTP-Generatoren