Viele Unternehmen haben eine gute Firewall – und betreiben sie schlecht. Das Gerät wurde einmal eingerichtet, läuft seitdem und niemand traut sich mehr an das Regelwerk. Genau hier entscheidet sich, ob eine Firewall Schutz bietet oder nur Netzwerkverkehr verlangsamt.
Die vier Pflichtaufgaben im Betrieb
1. Firmware- und Patch-Management
Firewalls sind exponierte Systeme: Sie stehen am Netzwerkrand und sind aus dem Internet erreichbar. Schwachstellen in VPN-Portalen und Management-Interfaces gehören seit Jahren zu den meistausgenutzten Einfallstoren überhaupt. Ein Managed Service muss Herstellermeldungen aktiv verfolgen und kritische Patches innerhalb von Tagen einspielen – nicht beim nächsten Jahreswartungstermin.
2. Regelwerk-Pflege
Regelwerke wachsen nur in eine Richtung: Es kommen Regeln dazu, aber selten werden welche entfernt. Nach drei Jahren weiß niemand mehr, warum Port 8443 zu einem längst abgeschalteten Server offen ist. Zum Betrieb gehört ein regelmäßiges Review: Welche Regeln werden tatsächlich genutzt (Hit-Count), welche sind verwaist, welche zu breit gefasst?
3. Monitoring und Alarmierung
Eine Firewall, deren Logs niemand liest, dokumentiert Angriffe, statt sie zu melden. Der Betrieb braucht definierte Alarme: fehlgeschlagene Admin-Logins, VPN-Anmeldungen aus ungewöhnlichen Ländern, plötzliche Traffic-Spitzen auf ungewohnten Ports. Wichtig ist die Zustellung an Menschen, die reagieren können – nicht in ein Postfach, das freitags geleert wird.
4. Änderungsprozess mit Dokumentation
Jede Regeländerung braucht einen nachvollziehbaren Grund, einen Verantwortlichen und ein Datum. Das klingt bürokratisch, ist aber die Grundlage für alles andere: Ohne Dokumentation ist das Review (Punkt 2) unmöglich und die Fehlersuche nach einer Änderung Glückssache.
Woran man einen guten Anbieter erkennt
Fragen Sie einen Anbieter nicht, welche Hardware er verkauft – fragen Sie, wie schnell er einen kritischen Patch ausrollt, wann Ihr Regelwerk zuletzt reviewt wurde und wer nachts auf Alarme reagiert. Die Antworten auf diese drei Fragen sagen mehr über die Qualität eines Managed-Firewall-Services als jedes Datenblatt.