Firewall, WAF & NGF

Eine Firewall, die wir für dich einrichten, konfigurieren und betreiben. Du legst mit uns fest, was erlaubt sein soll; wir setzen es um, überwachen den Betrieb, pflegen die Regeln und reagieren auf Störungen. Die Systeme sind hochverfügbar ausgelegt und stehen in unseren Rechenzentren in Deutschland.

Eine klassische Firewall filtert auf Netzwerkebene (Layer 3/4) – sie entscheidet, welche Verbindungen überhaupt zustande kommen. Eine Web Application Firewall schützt die Anwendung selbst und erkennt Angriffe wie SQL-Injection oder Brute-Force-Versuche, die über erlaubte Verbindungen laufen. Eine Next Generation Firewall verbindet beides und ergänzt Angriffserkennung und -abwehr (IDS/IPS) sowie eine Prüfung des Verkehrs auf Anwendungsebene.

Für die Managed Firewall OPNsense, wahlweise virtuell oder auf dedizierter Appliance: Die Business-Subscription ist enthalten, die Proofpoint-Subscription lässt sich ergänzen, und für höhere Verfügbarkeitsanforderungen richten wir ein Cluster ein. Web Application Firewall und Next Generation Firewall laufen auf jeweils eigenen, vorgeschalteten Systemen — welche das sind, besprechen wir im Gespräch. Die drei greifen auf verschiedenen Ebenen und ersetzen einander nicht.

Sie deckt die Anwendungsebene ab – aber nur diese. Angriffe auf die Netzwerkebene und Überlastangriffe laufen an ihr vorbei. Deshalb kombinieren wir die WAF mit Firewall, Angriffserkennung und DDoS-Abwehr zu einem mehrstufigen Konzept.

Wir. Das Regelwerk entsteht zu Beginn gemeinsam mit dir und wird danach von uns gepflegt: Aktualisierungen, neue Signaturen, Anpassungen an Änderungen in deiner Anwendung. Änderungswünsche gibst du an uns, wir setzen sie um.

Das hängt davon ab, wie deine Systeme angebunden sind. Sag uns, wo sie heute stehen und wie der Verkehr dorthin läuft – dann sehen wir uns an, ob und wie sich eine Managed Firewall davorsetzen lässt.

Auf drei Wegen, gestaffelt nach Dringlichkeit. Jede Erkennung läuft zunächst als Alarm in unsere Überwachung. Was Handlungsbedarf bedeutet, wird als Ticket eröffnet und dir gemeldet — dort steht, was erkannt wurde und was wir getan haben. Dazu bekommst du turnusmäßig einen Bericht über die Erkennungen im Zeitraum; der zeigt auch das, was einzeln keine Meldung wert war, in der Summe aber etwas aussagt. In welcher Frist wir bei welcher Stufe eingreifen, steht in deinem Vertrag.

Überwacht wird rund um die Uhr, an jedem Tag im Jahr. Wie schnell wir eingreifen und über welche Stufen eskaliert wird, steht in deinem Vertrag — eine Zeit, die wir dir nicht zugesagt haben, nennen wir hier nicht.

Überwacht wird rund um die Uhr, an jedem Tag im Jahr. Wie schnell wir eine Änderung am Regelwerk umsetzen und über welche Stufen eskaliert wird, steht in deinem Vertrag — eine Frist, die wir dir nicht zugesagt haben, nennen wir hier nicht.