Firewalls

In Unternehmen sind Computernetzwerke in der Regel nicht autonom, sondern stellen die Verbindung mehrerer Abteilungen und Standorte sowie den Anschluss zum Internet und zu Geschäftspartnern her. Damit umfassen sie verschiedene Sicherheitszonen, die sich bezüglich der Berechtigungen, der Bedrohungen und der Kontrollierbarkeit durch das Unternehmen in hohem Maße unterscheiden können. 

Firewall-Systeme reglementieren zuverlässig die Zugriffe zwischen diesen Sicherheitszonen. Dies sind Filter-Systeme, die alle grenzüberschreitenden Netzwerkverbindungen kontrollieren und protokollieren. Insbesondere für die Abschottung des Internets vom Unternehmensnetzwerk sind sie unumgänglich.

Ein Firewall-System

• lässt nur die Zugriffe zu, die gemäß der Sicherheitsrichtlinie eines Unternehmens erlaubt sind;
• muss die verschiedenen Ebenen (Netzwerkebenen, Anwendungsebenen) für alle relevanten Anwendungen kontrollieren können; Daher muss es bezüglich der Komponenten und ihrer Konfiguration individuell ausgelegt werden;
• steuert, wer mit wem über welches Protokoll kommunizieren darf:
• bietet viele Funktionen eines Gateways (Routing, NAT) sowie Protokollierung und Alarmierung.

Neben den Anforderungen an die Sicherheit eines Firewall-Systems, die vom Bundesamt für die Sicherheit in der Informationstechnik (BSI) empfohlen werden, gibt es noch eine Vielzahl weiterer Aspekte, die bei Planung, Implementierung und Betrieb berücksichtigt werden müssen. Dies sind unter anderem die Performanz, die Verfügbarkeit, die Administrierbarkeit (einfacher Betrieb), die Erweiterbarkeit und – im dauerhaften Betrieb – die Aktualität von Komponenten und Konfigurationen. Nicht zuletzt spielen auch die Kosten für Implementierung und Betrieb eine wesentliche Rolle.

secunet identifiziert individuell für jeden Kunden die exakten Bedürfnisse. Auf dieser Basis entwickeln wir Vorschläge für ein geeignetes Firewall-System, übernehmen die Implementierung und gewährleisten den dauerhaften Betrieb. Dabei können wir auf eine Vielzahl von Produkten sowohl aus dem eigenen Haus als auch von Partnerunternehmen für alle denkbaren Szenarien zurückgreifen. Durch den Einsatz von Standardlösungen können Firewall-Systeme besonders kosteneffizient realisiert werden. Darüber hinaus unterstützt secunet Sie auch beim Betrieb Ihrer Firewall-Lösung.