Eine Firewall regelt Netzwerkzugriffe und schützt interne Systeme vor unerwünschten Verbindungen.
Eine Firewall ist eine technische Kontrollstelle für Netzwerkverbindungen. Sie entscheidet anhand festgelegter Regeln, welcher Datenverkehr erlaubt, blockiert oder protokolliert wird, und trennt vertrauenswürdige Bereiche von weniger vertrauenswürdigen Netzen.
Sie reduziert unerwünschte Zugriffe, begrenzt erreichbare Dienste und kann interne Bereiche voneinander trennen. Das ist besonders wichtig für Server, Fernzugänge, Gäste-WLAN und technische Geräte. Eine Firewall ist aber nur ein Baustein und ersetzt weder Updates noch sicheren Geräteschutz.
Netzwerk-Firewalls schützen den Übergang zum Internet oder zwischen internen Bereichen. Zusätzlich gibt es Firewalls direkt auf Endgeräten und Regeln in Cloud-Umgebungen. Welche Ebenen nötig sind, hängt von Standorten, Diensten und vorhandenen Zugriffswegen ab.
Ein interner Server ist nicht direkt aus dem Internet erreichbar. Mitarbeitende greifen von außen nur über einen abgesicherten VPN-Zugang zu. Gäste-WLAN und technische Geräte befinden sich in getrennten Bereichen und dürfen nicht unkontrolliert auf Unternehmensdaten zugreifen.
Erlaubt werden nur Verbindungen, die tatsächlich benötigt werden. Regeln sollten verständlich benannt, Verantwortlichen zugeordnet und regelmäßig geprüft werden. Eine saubere Netzwerksegmentierung hilft, Zugriffe gezielt zu begrenzen.
Softwarestand, offene Dienste, VPN-Zugänge, nicht mehr benötigte Ausnahmen und auffällige Ereignisse gehören regelmäßig kontrolliert. Nach Änderungen an Anwendungen, Standorten oder Cloud-Diensten muss auch das Regelwerk angepasst werden.
Eine Firewall einmal einzurichten und jahrelang nicht mehr anzusehen ist riskant. Ebenso problematisch sind sehr breite Freigaben, gemeinsam genutzte Fernzugänge, fehlende Dokumentation und die Annahme, jedes interne Gerät sei automatisch vertrauenswürdig.
