Was eine Firewall tut
Eine Firewall legt fest, wer wohin darf, was draußen bleibt und wer von außen hereinkommt. Ihre Regeln müssen gepflegt werden, sonst veralten sie. Der Router vom Provider ist der Einstieg, ein Gerät aus dem Fachhandel bietet mehr Möglichkeiten, und bei einer betreuten Firewall pflegen wir die Regeln für Sie.
Sechs Kriterien, von Netztrennung bis Kosten
| Kriterium | Router vom Provider | Firewall, selbst betrieben | Firewall, betreut |
|---|---|---|---|
| Netztrennung Gäste, Kasse, Büro | nein | möglich | Standard |
| VPN ohne offene Verwaltungsports | teilweise | mit Aufwand | ja |
| Updates | vom Provider, unbekannt | Sie müssen daran denken | im Wartungsfenster |
| Alarm bei Ausfall, Bearbeitung in den Servicezeiten | nein | nein | ja |
| Nachweis für Versicherung | nein | selbst erstellen | Netzplan und Regelwerk |
| Kosten | in der Leitung | einmalig | einmalig plus monatlich |
Die Spalte „betreut“ beschreibt unser Angebot. Bei anderen Anbietern kann der Umfang abweichen.
Wann der Router reicht
Für den Hausgebrauch genügt der Router vom Provider. Sobald Kasse, Gäste-WLAN oder Fernzugriff dazukommen, wird er zur Grenze: Es fehlen Netztrennung, Protokolle und ein VPN ohne offene Verwaltungsports. Fernzugriff über offene Ports ist ein häufiger Einbruchsweg; ein VPN ersetzt ihn.
Was die betreute Firewall zusätzlich leistet
- Firewall mit dokumentiertem Regelwerk: Standard „alles zu“, jede Ausnahme mit Begründung.
- Getrennte Netze (VLAN) für Gäste, Kasse, Büro, Kameras, Haustechnik und Drucker.
- VPN für Homeoffice, Außendienst und Fernwartung durch uns.
- Inhaltsfilter: bekannte Schadseiten sind gesperrt.
- Monitoring: Ausfall und Angriffsversuche landen als Alarm bei uns und werden als Ticket in den Servicezeiten bearbeitet.
- Firmware und Regelpflege mit Änderungsprotokoll.
- Nachweis: Netzplan und Regelwerk für Versicherung, Datenschutz und Prüfer.
Eine Ausfallleitung über Mobilfunk gibt es als Option nach Angebot.
Kosten im Vergleich
Der Router vom Provider steckt im Preis der Leitung. Die Firewall in Eigenregie kostet einmalig das Gerät, dazu Ihre Zeit für Regeln und Updates. Bei der betreuten Firewall ist die Einrichtung nach Angebot, der Betrieb als Netzwerkgeräte-Überwachung kostet 3,49 € je Gerät und Monat netto. Genaueres steht auf der Seite Firewall.
Fragen vor der Entscheidung
Diese Fragen gelten für jede Variante, auch für unsere.
