Vom Manager zum Dolmetscher mit einem Firewall Orchestrator
Ein richtig aufgesetztes zentrales Firewallmanagement entlastet IT-Abteilungen bereits nachhaltig. Jedoch lassen sich auch weitere Prozesse verschlanken. Beispielsweise nutzen die verschiedenen Firewalls jeweils andere Logiken und die Synchronisierung bleibt eine große Herausforderung. Ein Firewall Orchestrator kann dabei Abhilfe schaffen, da er nicht als Einbahnstraße fungiert, sondern auch die Kommunikation vom zentralen System in die einzelnen Firewalls ermöglicht. Er dokumentiert die erstellten Regeln in normalisierter Form und kann diese bei Bedarf in der nativen Sprache der jeweiligen Firewall ausgeben – quasi wie ein Dolmetscher.

Anwendungsfälle sind zum Beispiel die Migration einer Firewall von Hersteller A zu Hersteller B oder einfach das Ändern und Schreiben der geänderten Regeln auf ein Firewallsysteme via API. So können IT-Administratoren die angelegten Regeln ohne tiefere Kenntnisse der einzelnen Firewalls immer wieder an sich ändernde Anforderungen anpassen, neue Objekte einfügen oder alte Regeln löschen. Und all das ohne den manuellen Aufwand, den beispielsweise Excel-Listen mit sich bringen würden. Dank der integrierten Plausibilitätsprüfung mit syntaktischen und semantischen Checks bieten vom Hersteller integrierte APIs für diese Art der Kommunikation bereits einen hohen Sicherheitsstandard. Dennoch sollten die Verantwortlichen vor jeder Änderung genau prüfen, ob das Tool auch tatsächlich die erwarteten Regeln generiert, um bösen Überraschungen im Live-Betrieb vorzubeugen.

Hilfreiche Expertise von außen
Wenn es um die Sicherheit von Geschäftsprozessen geht, kann ein kleiner Fehler schnell unabsehbare Folgen haben. Deswegen brauchen IT-Teams stets den richtigen Partner zur Seite, wenn sie einen ganzheitlichen Firewallschutz aufsetzen wollen. Da viele Unternehmen nicht über die entsprechenden Ressourcen verfügen, lagern sie die Integration von Firewalls oft an externe Dienstleister aus, bedenken dabei aber nicht ihren eventuellen Wartungs- und Troubleshooting-Bedarf.

Wenn es im Geschäftsbetrieb dann zu einer unerwarteten Konfiguration kommt, bricht im schlimmsten Fall der Import ab und das System steht still – und niemand verfügt über den notwendigen Einblick, um das Problem zu identifizieren und zu beheben. IT-Teams sollten deswegen darüber nachdenken, mit einem erfahrenen Partner zusammenzuarbeiten und konkrete Wartungsverträge sowie belastbare SLAs zu definieren. Nur so können sie ihr System auch in Ernstfällen bestmöglich absichern.

Fazit
Eine zentralisierte Firewallorchestrierung ist heute aus vielen IT-Abteilungen kaum mehr wegzudenken. Sie ermöglicht einen Basisschutz gegen Angreifer und sollte somit Bestandteil einer jeden IT-Security-Strategie sein. Dank flexibler Open-Source-Werkzeuge können auch kleine Teams den damit verbundenen Aufwand möglichst geringhalten und gleichzeitig ihr strapaziertes Budget schonen. Und mit professioneller Unterstützung durch kompetente Dienstleister entsteht ein effizientes und verlässliches System, dass die IT-Abteilung tatsächlich entlastet.