Themenseite

Firewall

Landing Page

Firewalls bilden seit Jahrzehnten die fundamentale Barriere zwischen vertrauenswürdigen internen Netzwerken und potenziell gefährlichen externen Datenquellen wie dem Internet. Als zentrale Kontrollinstanz überwacht und filtert eine Firewall den gesamten ein- und ausgehenden Datenverkehr auf Basis fest definierter Sicherheitsregeln. Für Administratoren ist die sachgemäße Konfiguration, kontinuierliche Überwachung und strategische Wartung der gesamten Firewall-Infrastruktur die absolute Grundvoraussetzung, um unbefugte Zugriffe zu verhindern, das interne Netzwerk sinnvoll zu segmentieren und die Integrität der gesamten Unternehmens-IT nachhaltig zu schützen.

Inhalt
Schaubild zum Thema Firewall mit Next-Generation-Firewall-Funktionen wie Deep Packet Inspection und Aspekten des Firewall-Managements.
Die Verteidigung in hybriden Netzwerken erfolgt über eine tiefgehende Verkehrsanalyse und ein durchdachtes Firewall-Management.

Next-Generation Firewalls (NGFW) und Deep Packet Inspection

Um modernen Bedrohungen wie verschlüsseltem Schadcode oder raffinierten Einbruchsversuchen effektiv zu begegnen, haben sich klassische, rein paketfilternde Systeme längst zu Next-Generation Firewalls (NGFW) weiterentwickelt. Diese modernen Appliances bieten weit mehr als einfache IP- und Port-Sperren; sie verfügen über tief integrierte Sicherheitsfunktionen wie Deep Packet Inspection (DPI), Intrusion Prevention Systeme (IPS) und eine feingranulare Anwendungskontrolle (Application Control). Durch die Entschlüsselung und verhaltensbasierte Analyse des Datenverkehrs direkt auf Anwendungsebene (Layer 7) können IT-Verantwortliche präzise steuern, welche spezifischen Dienste innerhalb einer Verbindung zulässig sind, und so schädliche Aktivitäten blockieren, die sich im regulären Web-Traffic zu tarnen versuchen.

Screenshot eines LuLu-Alarmfensters unter macOS, das eine ausgehende Verbindung anzeigt und Optionen zum Blockieren oder Erlauben bietet.

Download der Woche: LuLu

Vor 8 Monaten von Lars Nitsch
Unter macOS bauen zahlreiche Systemdienste und Anwendungen regelmäßig Hintergrundverbindungen auf – meistens ohne, dass Administratoren genau sehen, wohin die Daten gehen. Die kostenfreie Outbound-Firewall LuLu hilft dabei, solche Verbindungen sichtbar zu machen und gezielt zu kontrollieren. Das Tool überwacht alle ausgehenden Datenströme und erlaubt nur, was ausdrücklich freigegeben wurde.
Gläsernes, mintgrün leuchtendes Schutzschild als symbolische Darstellung einer sicheren Firewall in Linux Mint. (Quelle: pkake2000 – 123RF)

Mint im Abwehrmodus

Vor 8 Monaten von Lars Nitsch
Linux Mint gilt als stabile, einfach zu bedienende und ausgesprochen anwenderfreundliche Workstation – ideal für Entwickler, Helpdesk-Teams oder den Büroalltag. Doch viele Admins übersehen, dass die integrierte Firewall ab Werk deaktiviert ist. Spätestens wenn dann erste Portscans bei der Systemüberwachung auftauchen, zeigt sich die Lücke. Unser Praxistipp gibt einen Überblick, wie sich Mint-Clients sauber und professionell absichern lassen.
Gestapelte WatchGuard-Firebox-Geräte: oben die neuen Modelle M295 bis M695, unten die bestehenden Firewalls M4800 und M5800 als Teil der Firebox-Serie.

Neue WatchGuard Firebox-M-Serie für hybride Netzwerke

Vor 10 Monaten von Lars Nitsch
WatchGuard hat seine Firebox-M-Serie überarbeitet und präsentiert fünf neue Rackmount-Modelle für Unternehmen und Managed Service Provider. Laut Hersteller erreichen die Geräte bis zu doppelte Leistung gegenüber der Vorgängergeneration, verfügen über integrierte Multi-Gigabit-Konnektivität und lassen sich nahtlos in die Unified Security Platform des Anbieters einbinden.
Die Firewall "FortiGate Rugged 70F" eignet sich sehr gut an der Schnittstelle zwischen IT und OT, aber auch als Edge-Firewall vor großen vernetzten Industrieanlagen.

Im Test: Fortinet FortiGate Rugged 70F Firewall

Vor 1 Jahr von Benjamin Pfister
Wachsen Operational Technology und IT zusammen, steigen die Anforderungen an die Sicherheit. Klassische Firewalls decken jedoch einige spezifische Herausforderungen in industriellen Umgebungen nicht ab. Die Fortinet FGR-70F liefert diese Zusatzfeatures etwa in Form des Virtual Patching für viele Arten industrieller Steuerungen. Ergänzt durch klassische Sicherheitsfunktionen und widerstandsfähige Bauweise glänzte die Firewall in unserem Test.
Die Sophos XGS Desktop-Firewalls bieten verbesserte Leistung und Konnektivität für den Schutz von Netzwerken in mittelständischen Unternehmen. (Quelle: sophos.com)

Sicher vernetzt

Vor 1 Jahr von Daniel Richey
Sophos hat neue Desktop Firewall Appliances der XGS-Serie vorgestellt, die sich speziell an mittelständische Unternehmen und kleinere Niederlassungen größerer Organisationen richten. Die neuen Modelle bieten eine verbesserte Leistung und Effizienz im Vergleich zu den Vorgängerversionen. Zudem lassen sich Threat Intelligence Feeds integrieren.

Firewall-Management, Regelwerke und Cloud-Sicherheit

Im administrativen Alltag liegt die größte Herausforderung in der kontinuierlichen Pflege hochkomplexer Regelwerke (Policy Management) und der Vermeidung folgenschwerer Fehlkonfigurationen, die entweder kritische Sicherheitslücken öffnen oder legitime Geschäftsprozesse blockieren. Mit dem anhaltenden Trend zu hybriden Arbeitsplätzen und dezentralen Infrastrukturen rücken zudem Cloud-Firewalls und Firewall-as-a-Service (FWaaS) in den Fokus, die ein konsistentes, zentral gesteuertes Sicherheitsniveau über verteilte Standorte und Homeoffice-Arbeitsplätze hinweg garantieren. Ein proaktives Logging, das regelmäßige Auditieren veralteter Freigaben (Policy Clean-up) sowie die Anbindung an zentrale Überwachungssysteme sind dabei unerlässlich, um auf neue Bedrohungslagen agil zu reagieren und Compliance-Vorgaben lückenlos zu erfüllen.

Das kostenfreie Portmaster verschafft einen guten Überblick in Sachen Netzwerktraffic.

Download der Woche: Portmaster

Vor 2 Jahren von Daniel Richey
Den Datenverkehr zwischen Rechnern und dem Internet sollten Admins regelmäßig im Auge behalten, um mögliche Gefahren ausmachen zu können. Eine übersichtliche wie umfassende Kontrollmöglichkeit hierfür bietet hier das Open-Source-Tool "Portmaster". Die in Europa entwickelte Firewall ist für Windows und Linux erhältlich und listet Verbindungen übersichtlich nach Anwendungen und Prozessen auf.
Illumio for Microsoft Azure Firewall soll das Erstellen und Verwalten stringenter Firewallregeln vereinfachen.

Virtuelles Regelwerk

Vor 2 Jahren von Daniel Richey
Illumio stellt den Dienst "Illumio for Microsoft Azure Firewall" vor, mit dem Firmen die Azure-Firewall als Zero-Trust-Enforcement-Point nutzen können. So soll sich der gesamte Datenverkehr zwischen Azure-Ressourcen visualisieren und absichern lassen, der durch die Azure-Firewall läuft.

Häufig gestellte Fragen zu Firewalls

Klassische Stateful-Inspection-Firewalls filtern den Datenverkehr primär auf den Netzwerk- und Transportschichten (IP-Adressen und Ports). Eine Next-Generation Firewall (NGFW) geht deutlich tiefer: Sie analysiert den Datenverkehr direkt auf der Anwendungsebene (Layer 7), versteht spezifische Protokolle und enthält integrierte Dienste wie Deep Packet Inspection (DPI), Intrusion Prevention (IPS) und SSL/TLS-Entschlüsselung.

Deep Packet Inspection (DPI) ist eine Methode zur detaillierten Analyse von Datenpaketen. Im Gegensatz zum einfachen Lesen von Paket-Headern untersucht DPI auch die eigentlichen Nutzdaten (Payload) eines Datenpakets auf Anomalien, versteckten Schadcode, Protokollverletzungen oder unerwünschte Anwendungen.

Viele moderne Bedrohungen tarnen sich im regulären Web-Datenverkehr über Standard-Ports wie HTTP (80) oder HTTPS (443). Ein einfacher Port-Filter lässt diesen Traffic passieren. Erst die Filterung auf Anwendungsebene (Layer 7) kann erkennen, ob über einen freigegebenen Port eine legitime Website aufgerufen wird oder ob im Hintergrund Schadsoftware kommuniziert.

Ein Intrusion Prevention System (IPS) ist ein aktiver Schutzmechanismus. Es überwacht den Netzwerkverkehr kontinuierlich auf bekannte Angriffsmuster, Scans, Exploits oder Missbrauchsversuche. Erkennt das IPS eine bekannte Bedrohung, blockiert es die Verbindung sofort und schützt das System dahinter vor einem Einbruch.

Da heutzutage der Großteil des Web-Traffics verschlüsselt ist, bleibt Malware für eine normale Firewall oft unsichtbar. Bei der SSL/TLS-Entschlüsselung (SSL-Inspection) bricht die Firewall die verschlüsselte Verbindung als Proxy auf, untersucht den entschlüsselten Inhalt auf Bedrohungen, verschlüsselt die Daten wieder mit einem eigenen Zertifikat und leitet sie an den Empfänger weiter.

Eine Virtual Firewall ist eine Firewall, die als Software-Appliance (virtuelle Maschine) in Hypervisoren oder Cloud-Umgebungen betrieben wird. Sie bietet dieselben Funktionen wie eine physische Hardware-Firewall und wird eingesetzt, um virtuellen Server-Traffic innerhalb von Rechenzentren (Ost-West-Traffic) oder Cloud-Ressourcen abzusichern.

Firewall-as-a-Service (FWaaS) verlagert die Firewall-Infrastruktur komplett in die Cloud. Anstatt an jedem physischen Standort eigene Firewalls zu warten, wird der gesamte Datenverkehr der Standorte und Remote-Mitarbeiter über eine cloudbasierte Firewall-Instanz geleitet und zentral nach einheitlichen Sicherheitsrichtlinien gefiltert.

"Implicit Deny" (implizites Verbieten) ist das grundlegende Sicherheitsprinzip von Firewalls. Es besagt, dass jeglicher Datenverkehr, der nicht explizit durch eine definierte Regel erlaubt wurde, am Ende des Regelwerks automatisch blockiert wird. Das stellt sicher, dass keine unkontrollierten Verbindungen zustande kommen.

Über die Jahre sammeln sich in Firewall-Regelwerken oft hunderte Regeln an. Viele davon sind veraltet, redundant oder widersprechen sich. Regelmäßige Audits (Clean-ups) helfen dabei, ungenutzte Freigaben zu löschen, die Gesamtperformance der Firewall zu optimieren und das Risiko von fehlerhaften Freigaben zu minimieren.

Da Firewalls exponierte Schnittstellen zum Internet haben, sind sie selbst beliebte Angriffsziele. Der Schutz erfordert ein schnelles Einspielen von Firmware-Updates (Patch-Management), das Deaktivieren ungenutzter Administrations-Schnittstellen (wie SSH oder Web-GUI) zum WAN hin sowie eine mehrstufige Absicherung der Administrator-Logins mittels Multi-Faktor-Authentifizierung (MFA).

Screenshot eines LuLu-Alarmfensters unter macOS, das eine ausgehende Verbindung anzeigt und Optionen zum Blockieren oder Erlauben bietet.

Download der Woche: LuLu

Vor 8 Monaten von Lars Nitsch
Unter macOS bauen zahlreiche Systemdienste und Anwendungen regelmäßig Hintergrundverbindungen auf – meistens ohne, dass Administratoren genau sehen, wohin die Daten gehen. Die kostenfreie Outbound-Firewall LuLu hilft dabei, solche Verbindungen sichtbar zu machen und gezielt zu kontrollieren. Das Tool überwacht alle ausgehenden Datenströme und erlaubt nur, was ausdrücklich freigegeben wurde.
Gläsernes, mintgrün leuchtendes Schutzschild als symbolische Darstellung einer sicheren Firewall in Linux Mint. (Quelle: pkake2000 – 123RF)

Mint im Abwehrmodus

Vor 8 Monaten von Lars Nitsch
Linux Mint gilt als stabile, einfach zu bedienende und ausgesprochen anwenderfreundliche Workstation – ideal für Entwickler, Helpdesk-Teams oder den Büroalltag. Doch viele Admins übersehen, dass die integrierte Firewall ab Werk deaktiviert ist. Spätestens wenn dann erste Portscans bei der Systemüberwachung auftauchen, zeigt sich die Lücke. Unser Praxistipp gibt einen Überblick, wie sich Mint-Clients sauber und professionell absichern lassen.
Gestapelte WatchGuard-Firebox-Geräte: oben die neuen Modelle M295 bis M695, unten die bestehenden Firewalls M4800 und M5800 als Teil der Firebox-Serie.

Neue WatchGuard Firebox-M-Serie für hybride Netzwerke

Vor 10 Monaten von Lars Nitsch
WatchGuard hat seine Firebox-M-Serie überarbeitet und präsentiert fünf neue Rackmount-Modelle für Unternehmen und Managed Service Provider. Laut Hersteller erreichen die Geräte bis zu doppelte Leistung gegenüber der Vorgängergeneration, verfügen über integrierte Multi-Gigabit-Konnektivität und lassen sich nahtlos in die Unified Security Platform des Anbieters einbinden.
Die Firewall "FortiGate Rugged 70F" eignet sich sehr gut an der Schnittstelle zwischen IT und OT, aber auch als Edge-Firewall vor großen vernetzten Industrieanlagen.

Im Test: Fortinet FortiGate Rugged 70F Firewall

Vor 1 Jahr von Benjamin Pfister
Wachsen Operational Technology und IT zusammen, steigen die Anforderungen an die Sicherheit. Klassische Firewalls decken jedoch einige spezifische Herausforderungen in industriellen Umgebungen nicht ab. Die Fortinet FGR-70F liefert diese Zusatzfeatures etwa in Form des Virtual Patching für viele Arten industrieller Steuerungen. Ergänzt durch klassische Sicherheitsfunktionen und widerstandsfähige Bauweise glänzte die Firewall in unserem Test.
Die Sophos XGS Desktop-Firewalls bieten verbesserte Leistung und Konnektivität für den Schutz von Netzwerken in mittelständischen Unternehmen. (Quelle: sophos.com)

Sicher vernetzt

Vor 1 Jahr von Daniel Richey
Sophos hat neue Desktop Firewall Appliances der XGS-Serie vorgestellt, die sich speziell an mittelständische Unternehmen und kleinere Niederlassungen größerer Organisationen richten. Die neuen Modelle bieten eine verbesserte Leistung und Effizienz im Vergleich zu den Vorgängerversionen. Zudem lassen sich Threat Intelligence Feeds integrieren.
Das kostenfreie Portmaster verschafft einen guten Überblick in Sachen Netzwerktraffic.

Download der Woche: Portmaster

Vor 2 Jahren von Daniel Richey
Den Datenverkehr zwischen Rechnern und dem Internet sollten Admins regelmäßig im Auge behalten, um mögliche Gefahren ausmachen zu können. Eine übersichtliche wie umfassende Kontrollmöglichkeit hierfür bietet hier das Open-Source-Tool "Portmaster". Die in Europa entwickelte Firewall ist für Windows und Linux erhältlich und listet Verbindungen übersichtlich nach Anwendungen und Prozessen auf.
Illumio for Microsoft Azure Firewall soll das Erstellen und Verwalten stringenter Firewallregeln vereinfachen.

Virtuelles Regelwerk

Vor 2 Jahren von Daniel Richey
Illumio stellt den Dienst "Illumio for Microsoft Azure Firewall" vor, mit dem Firmen die Azure-Firewall als Zero-Trust-Enforcement-Point nutzen können. So soll sich der gesamte Datenverkehr zwischen Azure-Ressourcen visualisieren und absichern lassen, der durch die Azure-Firewall läuft.

Copyright © Heinemann Verlag GmbH