UTM-Firewall für den Mittelstand. Eingerichtet und betreut von Basix.
Eine UTM-Firewall sichert den Übergang zwischen Ihrem Netz und dem Internet ab und bündelt mehrere Schutzfunktionen in einem Gerät. Wir wählen das passende Modell aus, richten das Regelwerk ein und betreuen es im laufenden Betrieb. Als Technik setzen wir auf Securepoint, einen Hersteller mit Entwicklung und Support in Deutschland.
Grundlagen
Was eine UTM Firewall im Mittelstand tatsächlich leistet
UTM steht für Unified Threat Management. Gemeint ist damit, dass mehrere Schutzfunktionen nicht als einzelne Geräte nebeneinander stehen, sondern in einem System zusammengefasst und gemeinsam verwaltet werden. Für einen Betrieb mit 10 bis 100 Mitarbeitenden ist das der entscheidende Punkt: Es gibt eine Oberfläche, ein Regelwerk und einen Wartungsweg statt fünf getrennter Baustellen.
Kontrolle am Netzübergang
Die Firewall entscheidet, welcher Datenverkehr Ihr Netz verlassen und betreten darf. Damit lässt sich der Zugriff auf Dienste und Standorte gezielt erlauben oder unterbinden, statt alles pauschal offen zu lassen.
Prüfung des Datenverkehrs
Ein- und ausgehende Verbindungen werden auf Schadsoftware und unerwünschte Inhalte geprüft. Welche Prüfmodule aktiv sind, hängt vom Produkt und der gewählten Lizenz ab und wird bei der Einrichtung festgelegt.
Gesicherte Fernzugriffe
Verschlüsselte Verbindungen für Heimarbeitsplätze, weitere Standorte und externe Dienstleister. Wer worauf zugreifen darf, gehört ins Regelwerk und nicht in eine Ausnahme, an die sich später niemand erinnert.
Getrennte Netzbereiche
Gäste-WLAN, Produktion, Verwaltung und Technikgeräte lassen sich voneinander trennen. Ein befallenes Gerät nimmt dann nicht das ganze Haus mit.
Regeln für die Internetnutzung
Der Zugriff auf einzelne Seiten oder ganze Kategorien lässt sich für bestimmte Gruppen und Zeiten steuern. Das ist ebenso eine organisatorische wie eine technische Entscheidung und gehört vorher besprochen.
Protokolle und Auswertung
Erst die Auswertung macht aus einer Firewall einen Schutz. Was protokolliert, wie lange aufbewahrt und wie ausgewertet wird, legen wir gemeinsam fest, auch mit Blick auf die Mitbestimmung in Ihrem Haus.
Securepoint Firewall: was der Hersteller leistet, was wir leisten
Wir trennen beides sauber, weil es im Störungsfall darüber entscheidet, wen Sie anrufen. Securepoint ist ein bestätigter Partner von Basix und entwickelt seine Sicherheitslösungen in Deutschland.
Leistung von Securepoint
Entwicklung der Firewall-Systeme, Bereitstellung von Aktualisierungen und Erkennungsdaten sowie Betrieb der zugehörigen Cloud-Dienste. Der Hersteller ordnet die UTM Firewall seiner Produktgruppe Network Security zu. Welche Funktionen enthalten sind, ergibt sich aus dem Modell und der gewählten Lizenz.
Leistung von Basix
Auswahl des Modells passend zu Standorten, Anschlussgeschwindigkeit und Nutzerzahl, Einrichtung mit einem durchdachten Regelwerk, Test, Übergang in den Regelbetrieb sowie laufende Pflege und Auswertung. Bei Störungen sind wir Ihr Ansprechpartner und ziehen den Hersteller bei Bedarf hinzu.
Was Sie beitragen
Freigaben, Meldewege und der Umgang mit Zugängen bleiben Ihre Entscheidung. Wir dokumentieren die Regeln und erklären ihre Wirkung, entscheiden können wir sie nicht für Sie.
Wichtig: Diese Aufstellung beschreibt die Aufgabenteilung, nicht automatisch enthaltene Standardleistungen. Verfügbarkeit, Reaktionszeiten, Wartungsrhythmus und Bereitschaft gelten nicht pauschal. Maßgeblich ist der schriftlich vereinbarte Leistungsumfang.
So führen wir eine UTM-Firewall ein
In dieser Reihenfolge, weil sonst Geräte gekauft werden, bevor klar ist, was sie schützen sollen.
- Bestandsaufnahme: Standorte, Anschlüsse, vorhandene Geräte und bestehende Ausnahmen erfassen
- Anforderungen klären: Fernzugriffe, Netztrennung, Regeln zur Internetnutzung und Protokollierung
- Modell und Betriebsform auswählen und den Lizenzumfang festlegen
- Regelwerk aufbauen, in Ruhe testen und schrittweise in Betrieb nehmen
- Übergabe, Dokumentation, Supportweg und laufende Auswertung vereinbaren
Der Umstieg findet nicht an einem Wochenende statt. Wir gehen in Etappen vor, damit ein Fehler im Regelwerk nicht Ihren Betrieb anhält, sondern in einem überschaubaren Bereich auffällt.
Was eine Firewall nicht leisten kann
Eine UTM-Firewall schützt den Übergang zwischen Ihrem Netz und dem Internet. Sie schützt nicht das Notebook im Hotel-WLAN, sie ersetzt keinen Schutz auf dem einzelnen Rechner und sie holt keine gelöschte Datei zurück. Deshalb gehören Antivirus auf Rechnern und Servern, Mobile Security für Geräte außerhalb des Hauses und eine geprüfte Datensicherung zum selben Paket. Absolute Sicherheit gibt es dabei nicht. Realistisch erreichbar ist, die Angriffsfläche klein zu halten, Auffälligkeiten früh zu bemerken und im Ernstfall handlungsfähig zu bleiben.
Häufige Fragen zur UTM Firewall
Was bedeutet UTM?
Unified Threat Management. Mehrere Schutzfunktionen werden in einem System zusammengefasst und gemeinsam verwaltet, statt einzeln nebeneinander zu stehen.
Wie groß muss unser Betrieb sein, damit sich das lohnt?
Die Frage ist weniger die Mitarbeiterzahl als die Abhängigkeit von der eigenen IT. Sobald Aufträge, Buchhaltung oder Produktion ohne Netz stillstehen, lohnt die Absicherung des Netzübergangs. Welches Modell passt, klären wir anhand von Standorten, Anschluss und Nutzerzahl.
Können wir eine vorhandene Firewall weiter nutzen?
Wir sehen uns zuerst an, welches Gerät im Einsatz ist, wie das Regelwerk aussieht und ob der Hersteller es noch mit Aktualisierungen versorgt. Erst danach lässt sich sagen, ob ein Austausch nötig ist oder eine Überarbeitung genügt.
Wer betreut die Firewall nach der Einrichtung?
Das gehört in die Vereinbarung. Ohne laufende Pflege veraltet ein Regelwerk, und niemand sieht sich die Meldungen an. Wir schlagen ein Betreuungsmodell vor und halten den Umfang schriftlich fest.
Wo werden die Cloud-Dienste betrieben?
Securepoint gibt für seine Dienste den Betrieb in Rechenzentren in Deutschland an. Für die von uns gehosteten Umgebungen nutzen wir deutsche Rechenzentren der Wortmann/Terra Cloud. Wo genau welche Komponente Ihrer Umgebung liegt, weisen wir Ihnen im Betriebsmodell aus.
Datenblatt zum Nachlesen: Der Hersteller beschreibt seine UTM-Firewalls in einem eigenen Prospekt. Securepoint UTM-Firewalls als PDF ansehen. Das Dokument stammt vom Hersteller und gibt dessen Stand wieder. Welche Modelle, Funktionen und Lizenzen für Ihren Betrieb tatsächlich in Frage kommen, klären wir im Gespräch.
Wissen, ob Ihr Netzübergang trägt
Wir sehen uns an, welche Firewall heute im Einsatz ist, welche Regeln tatsächlich greifen und welche Ausnahmen sich über die Jahre angesammelt haben. Ergebnis ist eine nachvollziehbare Einschätzung mit den drei Punkten, die zuerst anzugehen sind, keine Produktliste.