1. Einleitung
Eine Firewall ist in vielen Unternehmen selbstverständlich vorhanden. Ob sie im Alltag tatsächlich wirksam schützt, hängt jedoch weniger von ihrer bloßen Existenz als von ihrem laufenden Betrieb ab. Firewall-Management bedeutet deshalb, Regeln, Zugänge, Sicherheitsupdates, Protokolle und Alarmierungen kontinuierlich zu pflegen und an die tatsächliche IT-Umgebung anzupassen.
Gerade über längere Zeit entstehen typische Altlasten: Ein Port wurde für ein Projekt geöffnet und nie wieder geschlossen, eine VPN-Berechtigung besteht nach einem Rollenwechsel weiter oder eine Firewall-Regel lässt deutlich mehr Netzwerkverkehr zu als ursprünglich vorgesehen. Solche Konfigurationen können die Angriffsfläche unnötig vergrößern.
Professioneller Firewall-Betrieb ist deshalb kein einmaliges Einrichtungsprojekt. Unternehmen benötigen einen geregelten Prozess, mit dem Änderungen nachvollziehbar vorgenommen, sicherheitsrelevante Ereignisse bewertet und nicht mehr benötigte Freigaben entfernt werden. Die entscheidende Frage lautet anschließend: Kann das eigene IT-Team diese Aufgaben dauerhaft abdecken oder ist eine Managed Firewall die sinnvollere Betriebsform?
2. Kurzantwort
Professionelles Firewall-Management umfasst ein dokumentiertes Regelwerk, sichere Administration, Netzwerksegmentierung, kontrollierte VPN-Zugänge, regelmäßige Security-Updates, Protokollierung, Alarmbearbeitung und wiederkehrende Überprüfungen bestehender Regeln. Eine Managed Firewall kann sinnvoll sein, wenn intern Zeit oder spezialisiertes Know-how für diese laufenden Aufgaben fehlen. Die Verantwortung für eine sichere Gesamtarchitektur ersetzt die Firewall jedoch nicht.
3. Was Sie dazu wissen sollten
Was ist Firewall-Management?
Firewall-Management bezeichnet den laufenden technischen und organisatorischen Betrieb einer Firewall oder einer mehrstufigen Firewall-Struktur. Dazu gehört wesentlich mehr als das erstmalige Anschließen und Konfigurieren eines Geräts.
Im Mittelpunkt steht die Frage, welche Systeme miteinander kommunizieren dürfen. Eine Firewall kontrolliert Datenverkehr anhand definierter Regeln. Ein belastbares Regelwerk erlaubt nur die Verbindungen, die für Geschäftsprozesse tatsächlich benötigt werden, und begrenzt unnötige Kommunikationsmöglichkeiten.
Das Bundesamt für Sicherheit in der Informationstechnik behandelt Firewalls im IT-Grundschutz im Baustein NET.3.2 Firewall. Dabei spielen unter anderem Planung, sicherer Betrieb, Administration und Pflege des Regelwerks eine Rolle.
Warum reicht eine installierte Firewall nicht aus?
IT-Umgebungen verändern sich laufend. Neue Anwendungen kommen hinzu, Server werden ersetzt, Cloud-Dienste eingeführt, Standorte angebunden und Mitarbeitende benötigen neue Zugriffsrechte. Jede dieser Änderungen kann Auswirkungen auf das Firewall-Regelwerk haben.
Wird die Konfiguration nur erweitert, aber nicht regelmäßig bereinigt, entstehen mit der Zeit historische Regeln, deren Zweck nicht mehr eindeutig nachvollziehbar ist. Aus einer ursprünglich restriktiven Freigabe kann beispielsweise eine unnötig breite Kommunikationsmöglichkeit werden.
Auch die Firewall selbst benötigt Wartung. Sicherheitsupdates und Hersteller-Patches schließen bekannte Schwachstellen und sollten innerhalb eines geregelten Patch-Prozesses bewertet und installiert werden. Gerade Systeme am Netzwerkrand sind sicherheitsrelevant und dürfen nicht dauerhaft auf veralteten Softwareständen betrieben werden.
Was gehört zu professionellem Firewall-Management?
- Regelwerkpflege: Freigaben werden begründet, dokumentiert, möglichst restriktiv eingerichtet und regelmäßig auf ihre weitere Notwendigkeit geprüft.
- Netzwerksegmentierung: Systeme werden entsprechend ihres Schutzbedarfs und ihrer Funktion in geeignete Netzwerkbereiche getrennt.
- Security-Updates: Betriebssystem, Firmware, Signaturen und weitere sicherheitsrelevante Komponenten werden aktuell gehalten.
- Monitoring: Sicherheitsrelevante Ereignisse und Auffälligkeiten werden erfasst und an zuständige Stellen weitergeleitet.
- Alarmbearbeitung: Ein Alarm benötigt eine Bewertung. Es muss geklärt sein, wer einen Vorfall untersucht und welche Maßnahmen folgen.
- VPN und Remote Access: Externe Zugänge werden verschlüsselt und auf die tatsächlich benötigten Berechtigungen begrenzt.
- Sichere Administration: Managementzugänge werden besonders geschützt und nur berechtigten Administratoren zugänglich gemacht.
- Dokumentation: Änderungen am Regelwerk und relevante Ausnahmen bleiben nachvollziehbar.
Warum ist Netzwerksegmentierung so wichtig?
Eine Firewall muss nicht ausschließlich zwischen Unternehmensnetzwerk und Internet stehen. Sicherheitszonen können auch innerhalb eines Unternehmensnetzes voneinander getrennt werden. Dadurch lässt sich einschränken, welche Systeme miteinander kommunizieren dürfen.
So können beispielsweise Server, Benutzergeräte, Produktionssysteme, Administrationsbereiche und öffentlich erreichbare Dienste unterschiedliche Zonen bilden. Wird ein einzelner Endpunkt kompromittiert, soll ein Angreifer dadurch nicht automatisch auf sämtliche weiteren Systeme zugreifen können.
Auch internationale Sicherheitsbehörden empfehlen Netzwerksegmentierung als Bestandteil eines mehrschichtigen Sicherheitsansatzes. Die konkrete Architektur muss jedoch zur jeweiligen Infrastruktur und zu den Geschäftsprozessen passen.
Wie sollten Firewall-Regeln aufgebaut sein?
Ein sinnvolles Grundprinzip lautet: Erlaubt werden nur die Kommunikationsbeziehungen, die tatsächlich benötigt werden. Allgemeine Freigaben sollten vermieden werden, wenn sich Quelle, Ziel, Dienst oder Benutzer genauer bestimmen lassen.
Zu jeder wesentlichen Regel sollte nachvollziehbar sein, warum sie existiert, welche Systeme sie betrifft und wer für den zugrunde liegenden Geschäftsprozess verantwortlich ist. Zeitlich begrenzte Freigaben sollten nach Ende ihres Zwecks wieder entfernt werden.
Besonders problematisch sind Regeln, deren Ursprung niemand mehr erklären kann. Statt solche Einträge vorschnell zu löschen, sollte zunächst geprüft werden, ob tatsächlich noch Datenverkehr darüber läuft und welcher Prozess davon abhängig sein könnte.
Wie oft sollten Firewall-Regeln überprüft werden?
Für jedes Unternehmen einen allgemein gültigen Prüfzyklus festzulegen wäre nicht sinnvoll. Häufigkeit und Tiefe sollten sich nach Risikoprofil, Änderungsrate, Kritikalität der Infrastruktur und internen beziehungsweise regulatorischen Anforderungen richten.
Unabhängig vom festen Review-Zyklus sollte jede wesentliche Änderung der IT-Umgebung berücksichtigt werden. Neue Standorte, Server, Anwendungen, Cloud-Verbindungen oder externe Zugänge sind typische Anlässe, die betroffenen Regeln erneut zu bewerten.
Zusätzlich sollte ein wiederkehrender Regelwerks-Review sicherstellen, dass alte, doppelte, sehr weit gefasste oder nicht mehr benötigte Regeln erkannt werden.
Was bringt Firewall-Monitoring?
Firewalls erzeugen Informationen über zugelassene oder blockierte Kommunikationsversuche und – abhängig von Produkt und Konfiguration – weitere sicherheitsrelevante Ereignisse. Diese Informationen sind jedoch nur dann hilfreich, wenn relevante Meldungen tatsächlich ausgewertet werden.
Nicht jeder geblockte Verbindungsversuch ist automatisch ein Sicherheitsvorfall. Umgekehrt können bestimmte Muster, ungewöhnliche Zugriffe oder wiederkehrende Alarme eine weitere Untersuchung erfordern. Deshalb braucht Monitoring definierte Schwellen, Prioritäten und Reaktionswege.
Bei einer Anbindung an eine zentrale Sicherheitsüberwachung können Firewall-Daten außerdem mit Ereignissen von Endpunkten, Identitätssystemen oder anderen Komponenten kombiniert werden.
Wie werden Homeoffice und Außendienst sicher angebunden?
Remote-Zugänge erweitern die klassische Netzwerkgrenze. Mitarbeitende greifen aus dem Homeoffice oder unterwegs auf interne Ressourcen zu und benötigen dafür kontrollierte, verschlüsselte Verbindungen.
VPN-Verbindungen können dafür ein technischer Baustein sein. Entscheidend ist aber auch hier das Berechtigungskonzept: Ein externer Zugang sollte nicht automatisch Zugriff auf sämtliche internen Netze erhalten. Benutzer und Geräte sollten nur auf die Ressourcen zugreifen können, die für ihre Aufgaben erforderlich sind.
optimIT richtet im Rahmen der Managed Firewall auch abgesicherte VPN-Zugänge mit definierten Benutzerrechten und Firewall-Regeln ein.
Firewall selbst verwalten oder Managed Firewall nutzen?
Beide Betriebsmodelle können funktionieren. Entscheidend ist, ob die notwendigen Aufgaben dauerhaft und mit ausreichendem Fachwissen erledigt werden können.
Ein Eigenbetrieb kann sinnvoll sein, wenn intern Administratoren mit entsprechender Erfahrung vorhanden sind, Zuständigkeiten eindeutig geregelt wurden und ausreichend Zeit für Updates, Regelwerksänderungen, Monitoring und Alarmbearbeitung zur Verfügung steht.
Eine Managed Firewall verlagert einen Teil dieser operativen Aufgaben an einen spezialisierten IT-Dienstleister. optimIT beschreibt den eigenen Managed-Firewall-Service aktuell mit Betrieb und Verwaltung, Regelwerkpflege, Sicherheitsupdates, Monitoring und Alarmbearbeitung. Je nach Umgebung gehören auch VPN, Benutzerzugriffe und Protokollauswertung zum Setup.
Welche Rolle spielt Firewall-Management bei NIS2?
Das deutsche NIS-2-Umsetzungsrecht verpflichtet betroffene Unternehmen zu geeigneten Risikomanagementmaßnahmen für ihre Netz- und Informationssysteme. Ein strukturiertes Firewall-Management kann dazu beitragen, Netzwerke zu schützen, Kommunikationsbeziehungen zu begrenzen und sicherheitsrelevante Aktivitäten zu überwachen.
Eine Firewall oder ein Managed-Firewall-Vertrag allein bedeutet jedoch keine NIS2-Konformität. Betroffene Unternehmen müssen ein umfassenderes Risikomanagement betrachten. Aktuelle Informationen zum deutschen NIS2-Rechtsrahmen und zur Betroffenheit stellt das Bundesamt für Sicherheit in der Informationstechnik bereit.
4. Schritt für Schritt
- Netzwerk erfassen: Dokumentieren Sie Internetanschlüsse, Standorte, Server, Clients, Netzwerksegmente, Cloud-Verbindungen und externe Zugänge.
- Schutzzonen definieren: Legen Sie fest, welche Systeme aufgrund ihrer Funktion und ihres Schutzbedarfs voneinander getrennt werden sollten.
- Kommunikationsbedarf bestimmen: Dokumentieren Sie, welche Systeme, Benutzer und Dienste tatsächlich miteinander kommunizieren müssen.
- Regelwerk prüfen: Suchen Sie nach zu weit gefassten, doppelten, veralteten oder nicht mehr nachvollziehbaren Freigaben.
- Administration absichern: Beschränken Sie Managementzugriffe auf definierte Administratoren und vertrauenswürdige Administrationswege.
- Remote-Zugänge kontrollieren: Prüfen Sie VPN-Benutzer, Berechtigungen, benötigte Zielsysteme und nicht mehr erforderliche Zugänge.
- Update-Prozess festlegen: Regeln Sie, wie Firmware, Security-Patches und weitere relevante Aktualisierungen bewertet und installiert werden.
- Monitoring konfigurieren: Definieren Sie, welche sicherheitsrelevanten Ereignisse protokolliert, priorisiert und gemeldet werden.
- Alarmbearbeitung organisieren: Legen Sie fest, wer Meldungen bewertet, wann eskaliert wird und welche Maßnahmen bei einem Sicherheitsvorfall greifen.
- Regelmäßige Reviews einplanen: Überprüfen Sie Regelwerk, Dokumentation, VPN-Zugänge, Softwarestände und Ausnahmen wiederkehrend sowie nach wesentlichen Änderungen.
5. Checkliste
- Ist dokumentiert, welche Netze und Systeme durch die Firewall voneinander getrennt werden?
- Sind alle wesentlichen Firewall-Regeln einem nachvollziehbaren geschäftlichen oder technischen Zweck zugeordnet?
- Werden nicht mehr benötigte, doppelte und unnötig weit gefasste Regeln regelmäßig überprüft?
- Ist der administrative Zugriff auf die Firewall auf berechtigte Personen und sichere Zugangswege begrenzt?
- Sind Firmware, Security-Patches und weitere relevante Komponenten auf einem kontrollierten aktuellen Stand?
- Sind Remote- und VPN-Zugänge eindeutig Benutzern beziehungsweise Aufgaben zugeordnet?
- Ist geregelt, welche Firewall-Ereignisse protokolliert und wie sicherheitsrelevante Meldungen priorisiert werden?
- Existiert ein klarer Prozess dafür, wer Firewall-Alarme untersucht und wann ein Ereignis eskaliert wird?
- Werden Änderungen am Regelwerk mit Grund und Verantwortlichkeit nachvollziehbar dokumentiert?
- Wird regelmäßig geprüft, ob Firewall-Konfiguration und Netzwerksegmentierung noch zur aktuellen IT-Landschaft passen?
6. Häufige Fehler
Fehler 1: Die Firewall wird einmal eingerichtet und danach kaum verändert
Problem: Anwendungen, Systeme und Zugriffsanforderungen verändern sich, während das alte Regelwerk bestehen bleibt. Besser: Behandeln Sie Firewall-Management als laufenden Betriebsprozess und prüfen Sie die Konfiguration nach relevanten Änderungen sowie in wiederkehrenden Reviews.
Fehler 2: Regeln werden immer nur ergänzt
Problem: Über Jahre entstehen historische Freigaben, deren Zweck nicht mehr nachvollziehbar ist. Besser: Verknüpfen Sie neue Regeln mit einem dokumentierten Bedarf und entfernen Sie nicht mehr erforderliche Einträge kontrolliert.
Fehler 3: Das interne Netzwerk wird als vollständig vertrauenswürdig behandelt
Problem: Nach der Kompromittierung eines Endgeräts können zu offene interne Kommunikationswege laterale Bewegungen erleichtern. Besser: Prüfen Sie sinnvolle Sicherheitszonen und begrenzen Sie auch interne Kommunikationsbeziehungen auf das Notwendige.
Fehler 4: VPN-Zugang bedeutet Zugriff auf das gesamte Unternehmensnetz
Problem: Eine verschlüsselte Verbindung ist nicht automatisch ein angemessenes Berechtigungskonzept. Besser: Begrenzen Sie Remote-Zugriffe auf Benutzer, Systeme und Dienste, die für die jeweilige Aufgabe tatsächlich erforderlich sind.
Fehler 5: Alarme werden gesammelt, aber nicht bearbeitet
Problem: Monitoring erzeugt keinen Sicherheitsgewinn, wenn niemand relevante Ereignisse bewertet. Besser: Definieren Sie Prioritäten, Verantwortlichkeiten und Eskalationswege für sicherheitsrelevante Meldungen.
Fehler 6: Eine Firewall wird mit vollständiger IT-Sicherheit gleichgesetzt
Problem: Eine Firewall kann viele andere Angriffspfade nicht allein kontrollieren und ersetzt weder Patch-Management noch Identitätsschutz, Endpoint-Security, Datensicherung oder Mitarbeitersensibilisierung. Besser: Betreiben Sie die Firewall als einen Baustein einer mehrschichtigen Sicherheitsarchitektur.
7. Praxisbeispiel
Beispielhafte Situation: Ein mittelständisches Unternehmen betreibt eine Firewall, über die Internetzugang, mehrere Standorte und Homeoffice-Verbindungen laufen. Das Regelwerk wurde über mehrere Jahre von unterschiedlichen Administratoren erweitert. Bei einer Bestandsaufnahme zeigt sich, dass für einige ältere Regeln weder Zweck noch zuständiger Geschäftsprozess unmittelbar nachvollziehbar sind. Gleichzeitig bestehen VPN-Zugänge für Personen, deren Aufgaben sich inzwischen geändert haben. Die IT dokumentiert zunächst Netzwerksegmente, benötigte Kommunikationsbeziehungen und Remote-Zugänge. Anschließend werden bestehende Regeln kontrolliert bewertet, nicht mehr benötigte Berechtigungen entfernt und sicherheitsrelevante Alarme festen Verantwortlichen zugeordnet. Für Änderungen wird ein nachvollziehbarer Freigabeprozess eingeführt und die Pflege der Firewall in den regelmäßigen IT-Betrieb aufgenommen. Die Verbesserung entsteht damit nicht durch eine einzelne neue Funktion, sondern durch einen dauerhaft kontrollierten Firewall-Prozess.
FAQs
Häufig gestellte Fragen
Was gehört zu professionellem Firewall-Management?
Professionelles Firewall-Management umfasst die Pflege und Dokumentation des Regelwerks, sichere Administration, Security-Updates, Netzwerksegmentierung, kontrollierte VPN-Zugänge, Protokollierung, Monitoring und die Bearbeitung sicherheitsrelevanter Alarme. Zusätzlich sollten bestehende Regeln und Berechtigungen regelmäßig auf ihre weitere Notwendigkeit geprüft werden.
Was ist eine Managed Firewall?
Bei einer Managed Firewall übernimmt ein IT-Dienstleister definierte Aufgaben des laufenden Firewall-Betriebs. Dazu können Konfiguration, Regelwerkpflege, Security-Updates, Monitoring, Alarmbearbeitung und die Betreuung von VPN-Zugängen gehören. Welche Leistungen tatsächlich enthalten sind, richtet sich nach Anbieter und vereinbartem Serviceumfang.
Sollte ein Unternehmen seine Firewall selbst verwalten?
Eigenbetrieb kann sinnvoll sein, wenn ausreichendes Fachwissen, klare Verantwortlichkeiten und genügend Ressourcen für Regelwerksänderungen, Updates, Monitoring und Alarmbearbeitung vorhanden sind. Fehlen diese Voraussetzungen dauerhaft, kann ein Managed-Firewall-Modell den operativen Betrieb strukturieren und interne IT-Ressourcen entlasten.
Wie oft sollten Firewall-Regeln überprüft werden?
Einen für alle Unternehmen passenden Prüfzyklus gibt es nicht. Häufigkeit und Umfang sollten sich nach Risikoprofil, Kritikalität und Änderungsrate der IT richten. Zusätzlich zu regelmäßigen Reviews sollten relevante Änderungen wie neue Systeme, Standorte, Cloud-Verbindungen oder Remote-Zugänge eine erneute Prüfung der betroffenen Regeln auslösen.
Warum reicht eine Firewall allein nicht für IT-Sicherheit aus?
Eine Firewall kontrolliert bestimmte Netzwerkverbindungen, kann aber nicht jeden Angriffsweg verhindern. Unternehmen benötigen zusätzlich unter anderem sichere Identitäten und Berechtigungen, Patch-Management, Endpoint-Schutz, Datensicherung und geeignete Prozesse für Sicherheitsvorfälle. Die Firewall ist deshalb ein wichtiger Bestandteil einer mehrschichtigen Sicherheitsarchitektur.
Warum ist Netzwerksegmentierung bei einer Firewall wichtig?
Netzwerksegmentierung trennt Systeme oder Gerätegruppen in definierte Bereiche und begrenzt die zulässige Kommunikation zwischen ihnen. Dadurch kann beispielsweise verhindert werden, dass ein kompromittierter Arbeitsplatz uneingeschränkt auf Server oder andere sensible Netzwerkbereiche zugreifen kann. Die konkrete Segmentierung muss zur jeweiligen IT-Architektur passen.
Was umfasst die Managed Firewall von optimIT?
optimIT beschreibt die Managed Firewall mit Betrieb und Verwaltung, dokumentierter Regelwerkpflege, regelmäßigen Security-Updates, Monitoring und Alarmbearbeitung. Je nach Setup gehören auch VPN, Benutzerzugriffe und Protokollauswertung dazu. Die konkrete technische Ausgestaltung richtet sich nach Netzwerk, Standorten, Internetanbindung und den Anforderungen des Unternehmens.
9. Fazit
Eine Firewall bleibt nur dann ein wirksamer Sicherheitsbaustein, wenn Regelwerk, Softwarestand, Berechtigungen, Netzwerkstruktur und Alarmbearbeitung laufend gepflegt werden. Unternehmen sollten daher weniger fragen, ob eine Firewall vorhanden ist, sondern ob ihr Betrieb klar geregelt, dokumentiert und dauerhaft sichergestellt ist.
Ob dies intern oder durch einen IT-Dienstleister erfolgt, hängt von Know-how, Ressourcen und Infrastruktur ab. Wenn Sie Ihr Firewall-Management strukturiert prüfen oder als Managed Service betreiben lassen möchten, sprechen Sie optimIT unter info@optimit.de an.