In diesem Artikel
Eine gekaufte Firewall ist ein Gerät, das das Unternehmen installiert und danach allein verwaltet; eine Managed Firewall ist dieselbe Art von Gerät, konfiguriert, aktualisiert, überwacht und betrieben von einem externen Team, mit Monatspreis und SLA. Der Unterschied liegt nicht in der Box, sondern darin, wer die Warnungen liest und reagiert, wenn eine davon ernst ist. Wir vergleichen beide Modelle, ohne anzunehmen, dass eines für alle passt.
„Wir haben eine Firewall“ – und dann?
Das ist der Satz aus fast jedem Erstgespräch, und er stimmt meistens: Im Schrank steht ein Gerät eines Sicherheitsherstellers. Interessant ist, was danach kommt. Wer hat es konfiguriert? Wann wurde es aktualisiert? Wer erhält die Warnungen?
Vier Dinge, die nicht im Karton liegen
Eine Business-Firewall filtert den Verkehr zwischen Internet und Netz, prüft Verbindungen, blockiert Risikokategorien, terminiert VPN und trennt Segmente. Um das gut zu tun, braucht sie:
- Maßgeschneiderte Konfiguration Die Werksregeln sind generisch.
- Updates Von System und Bedrohungssignaturen, regelmäßig.
- Aktive Abonnements Sie laufen ohne sichtbare Warnung ab, und die Prüfung stoppt.
- Jemanden, der aufpasst Der die Protokolle liest und auf Warnungen reagiert.
Ohne diese vier ist die Firewall ein teurer Router.
Das Bild der gekauften Firewall
Das Unternehmen zahlt Gerät und Abonnements, jemand konfiguriert bei der Installation, und die Verantwortung liegt danach intern. Vorteile sind die bekannten Anfangskosten, das Eigentum und keine Monatsgebühr außer den Abonnements.
Was wir häufig vorfinden: nie überprüfte Konfiguration, zwei oder drei Jahre alte Firmware, seit Monaten abgelaufene Abonnements (der Verkehr fließt, wird aber nicht mehr geprüft), Regeln, die „zur Lösung eines Problems“ hinzugefügt und nie entfernt wurden, und Warnungen in einem Postfach, das niemand öffnet. Das Gerät ist nicht schuld; es fehlt die Verwaltung.
Das Bild der Managed Firewall
Das Gerät – im Eigentum des Unternehmens oder im Service enthalten – wird von einem externen Team betrieben. Updates und Abonnements sind erledigt, Warnungen werden von Menschen gelesen, Regeln werden überprüft, und die Reaktion auf Vorfälle hat definierte Zeiten. Das Wissen verschwindet nicht, wenn ein Techniker geht.
Die Nachteile sind die monatlichen Kosten und die Abhängigkeit vom Anbieter, die sich vertraglich kontrollieren lässt: schriftliches SLA sowie Zugangsdaten und Konfiguration im Eigentum des Unternehmens.
Sechs Kriterien im Vergleich
| Kriterium | Gekauft | Verwaltet |
|---|---|---|
| Kosten | Hohe Anfangskosten, niedrige monatliche Kosten | Niedrige Anfangskosten, höhere monatliche Kosten; nach drei Jahren nähern sich die Summen an |
| Updates | Hängen vom Gedächtnis einer Person ab | Inklusive, in geplanten Wartungsfenstern |
| Warnungen | Werden erzeugt | Werden bearbeitet – eine VPN-Warnung um 3 Uhr zählt nur, wenn jemand sie um 3:05 Uhr sieht |
| Konfiguration | Bleibt wie bei der Installation | Wird überprüft, wenn sich das Unternehmen verändert |
| Vorfälle | Hängt davon ab, jemanden zu finden, der sich auskennt | Schriftlich festgelegte Reaktionszeiten |
| Wissen | Bei einer Person | Dokumentiert und im Team |
Was wählen?
- Gekauft – wenn ein internes Team mit Kompetenz und Zeit für Sicherheit vorhanden ist, meist ab 150 bis 200 Arbeitsplätzen, oder bei einer einfachen, stabilen Umgebung ohne Homeoffice, VPN oder exponierte Dienste.
- Verwaltet – wenn sich niemand im Unternehmen der Sicherheit widmet, wenn es Homeoffice, VPN oder veröffentlichte Dienste gibt, wenn NIS2 oder eine Cyberversicherung laufende Verwaltung verlangen oder wenn ein Vorfall bereits gezeigt hat, dass die Warnungen nicht gelesen wurden. Das trifft auf die meisten portugiesischen KMU mit 10 bis 150 Arbeitsplätzen zu.
Was ein Managed-Firewall-Vertrag enthalten muss
- Eigentum Gerät und Konfiguration gehören dem Unternehmen, Admin-Zugangsdaten im verschlossenen Umschlag oder digitalen Tresor.
- Monatsbericht Was blockiert, aktualisiert und geändert wurde.
- Höchste Priorität Für Sicherheitsereignisse, mit schriftlichen Fristen.
- Regelprüfung Mindestens zweimal im Jahr.
- Sauberer Ausstieg Endet der Vertrag, läuft die Firewall weiter und das Unternehmen behält alles.
Das sind die Regeln unserer Managed Firewalls: Installation, Konfiguration und Überwachung durch DataRoad, mit Warnungen, die von Menschen bearbeitet werden.
Zwei veröffentlichte Projekte
FreshDesign – Next-Generation-Firewall mit SSL-VPN für Homeoffice, Lastverteilung und Failover zweier Internetleitungen, Echtzeit-Alarmierung und laufender Wartung. Das Projekt FreshDesign lesen.
Ventask – mehr als 350 Arbeitsplätze, mit Firewalls, Switches und Access Points, verwaltet im Rahmen von IT Unlimited. Die Referenz Ventask lesen.
Häufige Fragen
Wir haben bereits eine Firewall gekauft. Kann sie verwaltet werden?
In den meisten Fällen ja. Wir prüfen Gerät, Firmware und Abonnements; innerhalb des Herstellerlebenszyklus übernehmen wir die Verwaltung. Am Lebensende schlagen wir einen schrittweisen Austausch vor.
Reicht der Router des Providers nicht?
Er trennt das Netz vom Internet, prüft aber keinen Verkehr, filtert keine Kategorien, verwaltet kein VPN mit MFA und segmentiert nicht. Im Unternehmen ist er das erste Gerät, das ersetzt werden sollte.
Was kostet das?
Das hängt vom Durchsatz, den Nutzern und den aktiven Diensten ab. In IT-Unlimited-Verträgen ist die Firewall-Verwaltung im Monatsbetrag enthalten; als Einzelleistung außerhalb eines Vertrags bieten wir sie nicht an.
Reicht das für NIS2?
Es ist eine der Maßnahmen. NIS2 verlangt auch Zugriffsverwaltung, Backups, Reaktion auf Vorfälle und Schulungen; siehe was NIS2 in Portugal verlangt.
Nächster Schritt: der tatsächliche Zustand Ihrer Firewall
Wir prüfen Firmware, Abonnements, Regeln und Warnungen und sagen Ihnen schriftlich, was exponiert ist, unverbindlich.
Mehr als 10 Arbeitsplätze · Servicevertrag · Remote-, Vor-Ort- und Telefonsupport. Rufen Sie +351 211 459 950* an oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
