![\"Firewall:](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-1794802207-300x169.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Die Bedeutung von Firewall f\u00fcr Unternehmen ist heute unbestritten. Doch Edge-Firewalls reichen nicht l\u00e4nger aus, um der Raffinesse moderner Bedrohungen entgegenzutreten. Wie kann man in einem sich st\u00e4ndig ver\u00e4ndernden Umfeld eine Firewall in eine Netzwerkarchitektur integrieren? Wie kann man sie am besten nutzen?<\/strong><\/p>\n Platzierung einer Firewall, Netzwerksegmentierung, Zero-Trust-Ansatz, zentrale Steuerung und \u00dcberwachung; alles \u00fcber den optimalen Einsatz einer Firewall in Ihrer Netzwerkarchitektur.<\/p>\n <\/p>\n Die Firewall ist eine der S\u00e4ulen der Perimetersicherheit von Unternehmen. Die urspr\u00fcnglich als undurchdringliche Mauer rund um das Netzwerk konzipierte Technologie hat sich seither weitgehend gewandelt. Um auf die sich ver\u00e4ndernde Bedrohungslage zu reagieren und alle Versuche einer \u2013 bei Malware<\/a> beliebten \u2013 lateralen Verbreitung abzuwehren, mussten Systemadministratoren den Einsatz von Firewalls \u00fcberdenken und neue Schutzebenen hinzuf\u00fcgen.<\/p>\n Denn die richtige Platzierung einer Firewall innerhalb einer Netzwerkarchitektur richtet sich nach dem jeweiligen Sicherheitsbedarf<\/strong>. Die traditionelle Firewall an der Au\u00dfengrenze eines Netzwerks ist zwar nach wie vor ein unverzichtbarer Bestandteil des Sicherheitsarsenals, sie reicht jedoch nicht mehr aus, um ein gutes Sicherheitsniveau zu erreichen. Die Weiterentwicklung der Arbeitswelt (\u201edigitale Nomaden\/Nomadinnen\u201c, Telearbeit, SaaS und andere Cloud-Infrastrukturen) in Verbindung mit der Raffinesse von Cyberbedrohungen zwingt Unternehmen dazu, den Einsatz von Firewalls auszuweiten: Heute m\u00fcssen sie einen Schritt weiter gehen und Firewalls an verschiedenen Stellen ihres Sicherheitsperimeters einsetzen. Dieser Sicherheitsperimeter entwickelt sich jedoch weiter und besteht aus heterogenen Elementen, sowohl intern als auch extern.<\/p>\n Doch was sind strategisch sinnvolle Standorte f\u00fcr eine Firewall?<\/strong> Am \u00dcbergang zum Internet, an der Au\u00dfengrenze oder im Kern eines Netzwerks, in der Cloud\u2026? Die M\u00f6glichkeiten sind vielf\u00e4ltig und h\u00e4ngen von Ihren individuellen Sicherheitszielen sowie von den Funktionen Ihrer Firewalls ab. Gem\u00e4\u00df dem Prinzip der tiefen Verteidigung<\/a> ist es ratsam, mindestens zwei Firewalls zu implementieren, um eine vertrauensw\u00fcrdige Zone (DMZ, entmilitarisierte Zone<\/em>) einzurichten. Eine doppelte Barriere<\/a>, die einen zus\u00e4tzlichen Schutzschild auf der Ebene der (potenziell sch\u00e4dlichen) Datenstr\u00f6me erm\u00f6glicht. Das Ziel besteht darin, mehrere Vertrauensebenen aufzubauen: vom Internet \u00fcber das LAN bis hin zu Rechenzentren und anderen Cloud-Umgebungen.<\/p>\n Und die Firewalls der n\u00e4chsten Generation (NGFW) erm\u00f6glichen es, die Sicherheit von Netzwerkarchitekturen noch weiter zu erh\u00f6hen, insbesondere durch Netzwerksegmentierung und den Zero-Trust-Ansatz. <\/em>Erl\u00e4uterungen.<\/p>\n <\/p>\n Weshalb ist die Segmentierung von Netzwerken so wichtig? <\/strong>Weil die Vorgehensweise von Cyberkriminellen eine Erkundungs- oder Aufkl\u00e4rungsphase einschlie\u00dft. Nachdem sie in einen Computer eingedrungen und diesen infiltriert haben, scannen sie die an das Netzwerk angeschlossenen Ger\u00e4te, um sich auf eine m\u00f6gliche Gegenwehr vorzubereiten. Um das weitere Vorr\u00fccken der Eindringlinge zu verhindern, m\u00fcssen das Haupt- sowie die Unternetzwerke streng segmentiert werden. Durch die Unterteilung in separate Zonen k\u00f6nnen Administratoren eine strenge Kontrolle auf der Zugangsebene sowie auf der Ebene der Datenstr\u00f6me durchsetzen.<\/p>\n Die Einrichtung einer vertrauensw\u00fcrdigen Zone, von der oben die Rede war, ist ein \u201eSonderfall der Segmentierung<\/em>\u201c, so Simon Dansette<\/strong>, Product Manager bei Stormshield. \u201eSie hat den Vorteil, dass das Netzwerk f\u00fcr einen bestimmten Bedarf unterteilt werden kann, indem alle lateralen Bewegungen blockiert werden<\/em>.\u201c Und wie S\u00e9bastien Viou<\/strong>, Direktor f\u00fcr Cybersicherheit und Produktmanagement bei Stormshield, in Erinnerung ruft, \u201eist die Protokollunterbrechung ein Prinzip, das darauf abzielt, alle Netzwerk-, Transport- und Anwendungsstr\u00f6me durch ihre Interpretation und Umschreibung zu st\u00f6ren. Im Wesentlichen muss es unm\u00f6glich sein, ein direktes Routing zwischen den beiden Firewalls durchzuf\u00fchren.\u201c<\/em> Das Prinzip der doppelten Barriere besteht also nicht darin, mehrere Firewalls \u201eaufzustapeln, in der Hoffnung, dass eine Firewall die Schwachstellen der anderen<\/em> blockiert\u201c, sondern \u201evertrauensw\u00fcrdige Zonen zu schaffen, einheitliche Sicherheitsregeln anzuwenden und gleichzeitig den darin stattfindenden Austausch zu kontrollieren\u201c.<\/em> In sensiblen Industrieumgebungen<\/a> erm\u00f6glicht diese Netzwerksegmentierung mehrere Ma\u00dfnahmen: Einerseits isoliert sie IT- und OT-Umgebungen und stoppt so die laterale Verbreitung von Ransomware, die eine IT-Infrastruktur infiziert hat und versucht, sich in Produktionsumgebungen breit zu machen. Andererseits kann diese Segmentierung bis ins Herz der OT, also in die N\u00e4he der Maschinen und Automaten, hinreichen, wobei eine granulare Filterung der Datenstr\u00f6me angewandt wird, die selbst die gesendeten Befehle abdecken kann.<\/p>\n Um die Legitimit\u00e4t der Benutzer und Maschinen, die sich mit Netzwerken verbinden, sicherzustellen, k\u00f6nnen Unternehmen erg\u00e4nzend das sogenannte Zero-Trust-Konzept<\/em> anwenden. Die Zero-Trust<\/em>-Philosophie beruht auf dem Prinzip, dass Benutzer und Netzwerkkomponenten nicht standardm\u00e4\u00dfig als vertrauensw\u00fcrdig eingestuft werden, sondern bei jeder Anfrage nach Zugriff auf Ressourcen ihre Identit\u00e4t und Legitimit\u00e4t nachweisen m\u00fcssen. <\/strong>So bezieht die Zero-Trust-Network-Access<\/em>-Architektur (ZTNA) sowohl Benutzer als auch Ger\u00e4te in die Authentifizierung und Autorisierung des Netzwerkzugriffs ein. Der Zugriff erfolgt also granular und ist spezifisch auf die Anforderungen des Benutzers zugeschnitten. \u201eIn<\/em> einer Zero-Trust-Architektur<\/em> muss die Firewall zun\u00e4chst mit starken Authentifizierungstechnologien integriert werden, um den Benutzer zu identifizieren. Aber sie muss auch pr\u00fcfen, ob die zu authentifizierende Workstation gesund ist\u201c<\/em>, erkl\u00e4rt Simon Dansette. Dank dieser Philosophie bieten die neuesten Firewall-Modelle eine Benutzerzugriffskontrolle, anstatt nur nach IPs zu filtern (wie es bei traditionellen Firewalls der Fall ist). Die Regeln zur Filterung des Daten-Traffics erm\u00f6glichen dann granulare Sicherheitsrichtlinien in Echtzeit. Simon Dansette meint: \u201eL\u00f6sungen wie <\/em>EDR<\/em><\/a> und Firewalls interagieren heute miteinander, damit Benutzer sich anmelden k\u00f6nnen. Diese Mechanismen erm\u00f6glichen es, den Authentifizierungsprozess weiterzuentwickeln.\u201c<\/em> Die Firewall<\/a> der n\u00e4chsten Generation wird somit zu einem Schl\u00fcsselelement der Zero Trust-Architektur<\/em>.<\/p>\n Die Anwendung spezifischer oder gemeinsamer Regeln, die Aktualisierung von Ger\u00e4ten, das (physische oder virtuelle) Monitoring und die \u00dcberwachung sowie die Vervielfachung der Firewalls in den Unternehmen zwingt Systemadministratoren dazu, ihre Art der Verwaltung zu \u00fcberdenken und von einer einheitlichen zu einer zentralisierten Steuerung \u00fcberzugehen. Ein Tool, das heute unverzichtbar ist.<\/p>\n <\/p>\n Ob an der Au\u00dfengrenze oder im Kern eines Netzwerks, vor Ort in Industrieanlagen oder in der Cloud: Die Anzahl der Firewalls und ihre Platzierungen haben sich derart vervielfacht, dass ihre Verwaltung schnell zu einer komplexen Aufgabe werden kann. Bereitstellung, Konfiguration, Wartung, Patchmanagement\u2026 Laut Simon Dansette erm\u00f6glicht es eine zentrale Steuerung<\/a>, \u201edie Komplexit\u00e4t der Verwaltung von verschiedenen Firewall-Verbindungen zu reduzieren sowie den Zeitaufwand f\u00fcr die Netzwerkadministration und somit die inh\u00e4renten Kosten zu senken\u201c.<\/em><\/p>\n Die zentrale Verwaltung vereinfacht auch die Durchsetzung von Sicherheitsstandards, indem sie sicherstellt, dass alle Sicherheitsrichtlinien einheitlich auf alle Firewalls im Netzwerk angewendet werden. F\u00fcr MSSPs und IT-Wiederverk\u00e4ufer erweist sie sich als vorteilhaft, denn die zentrale Verwaltung erm\u00f6glicht es, die Konfiguration mehrerer Firewalls in einem einzigen Tool vorzunehmen und sie \u00fcber eine einzige Plattform <\/strong>verwalten zu k\u00f6nnen. \u00c4nderungen erfolgen einfach und schnell, was mehr Sicherheit f\u00fcr ihre Kunden sowie eine Produktivit\u00e4tssteigerung f\u00fcr ihre Teams bedeutet.<\/p>\nBedarfsanalyse und Untersuchung des zu sch\u00fctzenden Perimeters<\/h2>\n
Die Bedeutung der Netzwerksegmentierung und von Zero Trust<\/em><\/h2>\n
Die notwendige zentrale Steuerung von Firewalls<\/h2>\n