Firewall passend zur Umgebung auswählen

Eine Firewall muss zum Alltag im Netz passen

Beim Vergleich einer Firewall stehen oft Anschlüsse, Durchsatz und Preis im Vordergrund. Spätestens wenn die Telefonie stockt, ein Dienstleister Fernzugriff braucht oder das Gäste-WLAN Drucker sieht, zeigt sich: Entscheidend ist nicht allein das Gerät. Eine Firewall regelt den Übergang zwischen Internet, internen Netzen, Cloud-Diensten und Standorten.

Die Firewall ist nur so passend wie die Verbindungen, die sie kontrolliert. Ein Büro mit Cloud-Anwendungen und Homeoffice hat andere Anforderungen als ein Betrieb mit Kasse, Werkstatt, Kameras und Gästen. Wer diese Unterschiede vor dem Kauf klärt, vermeidet später sowohl unnötige Freigaben als auch Unterbrüche im Alltag.

Das Netz vor dem Gerät verstehen

Zeichnen Sie eine Übersicht mit Internetanschlüssen, Switches, WLANs, Servern, Druckern, Telefonie, mobilen Geräten und externen Zugriffen. Kassensysteme, Produktionsgeräte, Videoanlagen oder die Verwaltungsoberfläche werden leicht vergessen, weil sie scheinbar einfach funktionieren. Fragen Sie die Fachpersonen vor Ort: Welches Gerät darf bei einem Ausfall nicht stillstehen, und welcher Zugriff eines Lieferanten wird tatsächlich benötigt?

Für eine erste sinnvolle Trennung reichen oft wenige Zonen:

• Gäste-WLAN mit Zugang nur zum Internet
• Arbeitsplätze für die tägliche Zusammenarbeit
• Server und Administration mit eingeschränkten Zugängen

Netzwerksegmentierung für KMU erklärt, wie diese Trennung umgesetzt werden kann. Eine Kamera braucht allenfalls die Aufzeichnung, nicht das ganze Büronetz. Die Aufteilung muss jedoch zur Arbeit passen. Wenn ein Tablet im Lager eine Anwendung nicht erreicht, wird die Schutzregel umgangen oder der Betrieb wartet. Testen Sie deshalb die vorgesehenen Verbindungen mit den Personen, die sie nutzen.

Leistung mit aktiven Schutzdiensten beurteilen

Durchsatzangaben sind nur vergleichbar, wenn klar ist, welche Funktionen aktiv sind. Verschlüsselter Verkehr, Angriffserkennung, Webfilter, Malware-Prüfung und VPN-Verbindungen benötigen Rechenleistung. Ein Gerät kann im Datenblatt schnell aussehen und bei aktivierten Schutzdiensten doch zum Flaschenhals werden. Planen Sie Reserven für Wachstum, gleichzeitige Verbindungen und neue Dienste ein und prüfen Sie auch den Upload für Backups, Videokonferenzen und Standortzugriffe.

Ein praktischer Vergleich nimmt ein typisches Lastbild als Ausgangspunkt: Wie viele Mitarbeitende arbeiten gleichzeitig in der Cloud, welche Standorte sind verbunden, wie viele VPN-Verbindungen sind realistisch und welche Schutzfunktionen sollen tatsächlich laufen? Firewall für KMU ergänzt diese Auswahl mit Kriterien für Schutz und Betrieb. Ein Anbieter oder IT-Partner kann diese Werte einordnen, aber die Prioritäten des Unternehmens müssen von Ihnen kommen. Eine grosse Lösung ohne klare Anforderungen bleibt ebenso unpassend wie ein knapp dimensioniertes Gerät.

Fernzugriffe gehören an persönliche Identitäten, Mehrfaktor-Authentisierung und möglichst geringe Rechte. Halten Sie fest, wer Änderungen vornehmen darf, wie ein Notfallzugriff funktioniert und wo eine gesicherte Konfiguration liegt. Besonders die Verwaltung der Firewall sollte nicht ungeschützt aus dem Internet erreichbar sein. Ein gemeinsames Administrationspasswort ist bequem, macht Änderungen aber weder nachvollziehbar noch bei einem Personalwechsel einfach kontrollierbar.

Regeln und Betrieb pflegen

Jede Freigabe sollte Quelle, Ziel, Dienst, Zweck und verantwortliche Person erkennen lassen. Breite Regeln wie «any to any» lösen akute Probleme schnell, schaffen aber blinde Flecken. Eng gefasste, dokumentierte Regeln mit Ablaufdatum sind bei Lieferanten- und Testzugriffen leichter zu prüfen und später zu entfernen. Wenn eine Ausnahme für eine Fernwartung nötig ist, vereinbaren Sie gleich, wer sie nach dem Einsatz wieder beurteilt.

Auch eine gute Konfiguration braucht Betrieb: Updates, Konfigurationssicherungen und die Einordnung auffälliger Meldungen müssen einen Verantwortlichen und einen Rhythmus haben. IT Security und Überwachung unterstützt dabei mit einem betreuten Prozess und klarer Eskalation. Nicht jede Meldung ist ein Sicherheitsvorfall, aber eine Warnung, die niemand ansieht, hilft ebenfalls nicht.

Die passende Firewall macht notwendige Verbindungen nachvollziehbar, trennt unnötige Wege und bleibt nach dem Go-live wartbar.