Firewall-Regeln wachsen über Jahre: Jeder Sonderfall, jede Ausnahme bleibt drin, keiner traut sich, etwas zu löschen. Das Ergebnis ist ein undurchschaubarer Regel-Dschungel voller Löcher. Wir bringen Ordnung: Regeln pflegen, aufräumen, Änderungen kontrolliert einspielen und dokumentieren.
Wir halten das Regelwerk schlank und nachvollziehbar: Überflüssiges raus, Widersprüche auflösen, jede Regel mit klarem Zweck. Weniger Regeln, weniger Löcher, mehr Durchblick.
02
Änderungen kontrolliert
Jede Änderung geprüft, freigegeben und dokumentiert - statt schnell mal eine Regel aufgemacht und vergessen. Nachvollziehbar, wer wann warum was geändert hat.
03
Firmware & Signaturen aktuell
Updates laufen kontrolliert und getestet. Eine Firewall auf veralteter Firmware ist ein bekanntes Einfallstor - wir halten sie zuverlässig auf Stand.
So gehen wir vor
1
Regelwerk durchsehen
Wir analysieren das bestehende Regelwerk, finden tote, widersprüchliche und riskante Regeln und machen den Ist-Zustand transparent.
2
Aufräumen & absichern
Wir bereinigen die Regeln kontrolliert, aktualisieren die Firmware und etablieren einen sauberen Änderungsprozess - ohne den Betrieb zu stören.
3
Laufend pflegen
Änderungen werden fortlaufend kontrolliert eingespielt und dokumentiert, damit das Regelwerk sauber bleibt statt wieder zuzuwuchern.
Ordnung im Regel-Dschungel
Kaum ein Firewall-Regelwerk ist über die Jahre schlank geblieben. Jede Ausnahme, jeder Sonderfall, jedes "mach das mal eben auf" bleibt drin - und niemand traut sich, aufzuräumen. Das Ergebnis: ein unübersichtliches Regelwerk, in dem sich Löcher verstecken und das im Ernstfall keiner mehr durchschaut. Firewall-Management hält das Regelwerk sauber, aktuell und nachvollziehbar.
* Reaktionszeit innerhalb der vereinbarten Geschäftszeiten, außerhalb unter 4 Stunden.
FAQ
Häufige Fragen zum Firewall-Management
01Was ist der Unterschied zur Managed Firewall?
Managed Firewall ist das Gesamtpaket inklusive Hardware-Betrieb und Monitoring. Firewall-Management meint den Kern der laufenden Pflege: Regeln, Änderungen, Updates. In der Praxis gehören beide zusammen.
02Können wir unsere bestehende Firewall behalten?
In der Regel ja. Wir übernehmen die Pflege gängiger Next-Gen-Firewalls und räumen das Regelwerk auf. Nur wenn die Hardware am Ende ist, raten wir zum Tausch - ehrlich begründet.
03Wie oft werden Regeln überprüft?
Änderungen laufend, das Gesamt-Regelwerk in regelmäßigen Reviews. So bleibt es schlank und nachvollziehbar, statt einmal im Jahr zu erschrecken.
04Ist das BAFA-förderfähig?
Der Beratungs- und Einführungsanteil ist häufig BAFA-förderfähig (Bemessungsgrundlage 3.500 EUR, Zuschuss also max. 1.750 EUR; bis zu zwei geförderte Beratungen pro Jahr). Den Antrag übernehmen wir.
05Wie lange dauert es, ein über Jahre gewachsenes Regelwerk aufzuräumen?
Die Analyse braucht wenige Tage, das Aufräumen selbst mehrere Wochen - weil wir nicht raten. Regeln, deren Zweck niemand mehr kennt, beobachten wir erst über einen Zeitraum, ob sie überhaupt noch greifen, bevor sie stillgelegt werden. Diese Wartezeit ist der Grund, warum es dauert, und gleichzeitig der Grund, warum dabei nichts ausfällt.
06Was kostet das Aufräumen eines Regelwerks?
Das Cleanup ist ein einmaliger Aufwand und richtet sich nach der Zahl der Regeln, Objekte und Standorte. Die laufende Pflege danach rechnen wir monatlich ab, sie ist der deutlich kleinere Posten. Wer das Aufräumen aufschiebt, zahlt es später doppelt - im Aufwand und im Risiko.
07Ist Aufräumen nicht riskant - was, wenn plötzlich etwas nicht mehr geht?
Deshalb wird nichts sofort gelöscht. Verdächtige Regeln werden zuerst deaktiviert und protokolliert, dann eine Zeit lang beobachtet und erst danach entfernt. Jeder Schritt ist dokumentiert und in Minuten zurücknehmbar - im schlimmsten Fall ist eine Anwendung kurz gestört, nicht das ganze Netz.
08Wie läuft eine Regel-Änderung bei Euch konkret ab?
Du meldest den Bedarf, wir prüfen, ob es dafür einen sichereren Weg gibt als eine offene Portfreigabe. Danach wird die Änderung freigegeben, eingespielt und mit Zweck, Antragsteller und Datum dokumentiert. So lässt sich Monate später noch beantworten, warum eine Regel existiert - genau daran scheitert es sonst.
09Wie schnell wird eine dringende Freigabe umgesetzt?
Dringende Anfragen bearbeiten wir mit einer Reaktionszeit von unter 2 Stunden*. Was schnell aufgemacht wird, bekommt aber eine Befristung und wird im nächsten Review erneut geprüft. Sonst entsteht wieder genau der Wildwuchs, den wir gerade beseitigt haben.
10Woher wisst Ihr, welche Regeln noch gebraucht werden?
Aus den Trefferzählern und Logs der Firewall: Regeln, die über Monate nie greifen, sind Kandidaten. Der Rest ist Rückfrage - bei Dir, bei der Fachabteilung, beim Softwarehersteller. Wir dokumentieren jede Regel mit ihrem Zweck, damit diese Detektivarbeit nur einmal anfällt.
11Dürfen wir selbst noch Regeln ändern?
Das legen wir gemeinsam fest. Viele Kunden ohne eigene IT geben die Änderungen komplett an uns ab, andere behalten Lesezugriff oder bestimmte Bereiche selbst. Wichtig ist nur, dass alle Änderungen im selben Prozess landen - zwei Parteien, die unabgestimmt am Regelwerk arbeiten, sind der Anfang des nächsten Chaos.
12Wann werden Firmware-Updates eingespielt?
In vereinbarten Fenstern, meist außerhalb der Arbeitszeit, mit vorheriger Sicherung der Konfiguration und einem Rückfallweg. Sicherheitskritische Updates spielen wir kurzfristiger ein und sagen Dir vorher Bescheid. Ein kurzer Verbindungsabriss beim Neustart lässt sich nicht immer vermeiden, ein ungepatchtes Gerät aber sehr wohl.
13Welche Nachweise bekommen wir für ein Audit?
Ein dokumentiertes Regelwerk mit Zweck je Regel, die Historie der Änderungen samt Freigabe und Datum sowie die Protokolle der Reviews und Updates. Das ist genau das, wonach ISO 27001 und NIS2 beim Thema Netzzugriff fragen. Wir setzen um und dokumentieren - die Zertifizierung nimmt eine akkreditierte Stelle vor.
14Wir haben gar keine Dokumentation des Regelwerks - ist das ein Problem?
Das ist der Normalfall, nicht die Ausnahme. Wir rekonstruieren den Ist-Zustand aus der Konfiguration und den Logs, dokumentieren ihn und arbeiten von dort aus weiter. Rechne allerdings damit, dass beim ersten Durchgang unangenehme Funde dabei sind - offene Verwaltungszugänge aus dem Internet sind ein Klassiker.
15Lohnt sich das, wenn wir nur eine Firewall an einem Standort haben?
Es geht nicht um die Zahl der Geräte, sondern um die Zahl der Regeln. Auch eine einzelne Firewall sammelt über Jahre Ausnahmen an, und ein einziges vergessenes Port-Forwarding reicht für einen Einbruch. Bei kleinen Umgebungen ist der Aufwand entsprechend klein - meist ein überschaubares Cleanup und danach ruhige Pflege.
