Managed Firewall und VPN
Leistungsumfang
Netzwerkzugriffe und Fernverbindungen nachvollziehbar betreuen
Welche Netze dürfen miteinander kommunizieren? Wer benötigt einen Fernzugriff? Und wie werden spätere Änderungen angefragt? Aus Ihren Standorten, Netzbereichen und benötigten Verbindungen entsteht ein definierter Umfang für Einrichtung und Betrieb der Firewall.
Firewall für die vereinbarte Umgebung bereitstellen
Firewall für die vereinbarte Umgebung bereitstellen
Wir stellen die Firewall für die zuvor erfassten Standorte, Internetanschlüsse, Netze und Funktionen bereit. Welche Aufgaben crossdelta im Betrieb übernimmt, wird vor der Einrichtung festgelegt.
Dazu gehört
✓
Standorte und Internetanschlüsse erfassen
✓
Netzbereiche und benötigte Funktionen zuordnen
✓
Firewall für den vereinbarten Umfang bereitstellen
✓
Betriebsaufgaben und Zuständigkeiten festhalten
Erlaubte Netzwerkverbindungen einrichten
Erlaubte Netzwerkverbindungen einrichten
Firewallregeln bestimmen, welche Verbindungen zwischen internen Netzen und nach außen zulässig sind. Wir konfigurieren die benötigten Zugriffe anhand der abgestimmten Anwendungen und Kommunikationswege.
Dazu gehört
✓
Benötigte Verbindungen aufnehmen
✓
Quelle, Ziel und Zweck einer Freigabe klären
✓
Vereinbarte Firewallregeln konfigurieren
✓
Nicht benötigte Freigaben vermeiden
Fernzugriffe über VPN konfigurieren
Fernzugriffe über VPN konfigurieren
Beschäftigte oder beauftragte Personen benötigen mitunter einen geschützten Zugang zum Unternehmensnetz. Wir richten die vereinbarten VPN-Zugänge ein und stimmen ab, auf welche Netze und Systeme sie zugreifen sollen.
Dazu gehört
✓
Nutzerkreis und Zugriffsbedarf erfassen
✓
Erreichbare Netze und Systeme festlegen
✓
Vereinbarte VPN-Zugänge einrichten
✓
Änderungen an Zugängen berücksichtigen
Standorte per VPN miteinander verbinden
Standorte per VPN miteinander verbinden
Sollen mehrere Standorte miteinander kommunizieren, konfigurieren wir die dafür vereinbarten VPN-Verbindungen. Internetanschlüsse, Netzbereiche und die benötigten Wege zwischen den Standorten fließen in die Einrichtung ein.
Dazu gehört
✓
Zu verbindende Standorte erfassen
✓
Netzbereiche je Standort abgleichen
✓
Benötigte Verbindungen festlegen
✓
Standort-VPN konfigurieren und prüfen
Definierte Firewallfunktionen überwachen
Definierte Firewallfunktionen überwachen
Bei einer betreuten Firewall legen wir fest, welche technischen Funktionen und Meldungen in die Überwachung einbezogen werden. Ebenso wird vereinbart, wie Hinweise eingeordnet und welche weiteren Schritte daraus abgeleitet werden.
Dazu gehört
✓
Zu überwachende Funktionen auswählen
✓
Technische Meldungen erfassen
✓
Bearbeitungsweg für Hinweise festlegen
✓
Erforderliche Folgeschritte abstimmen
Vereinbarte Pflegeaufgaben übernehmen
Vereinbarte Pflegeaufgaben übernehmen
Auch nach der Einrichtung fallen Pflegeaufgaben und Aktualisierungen an. crossdelta übernimmt die zuvor vereinbarten Arbeiten für die betreute Firewall und berücksichtigt dabei die vorhandene Konfiguration.
Dazu gehört
✓
Pflegeumfang vorab vereinbaren
✓
Anstehende Aktualisierungen berücksichtigen
✓
Betroffene Funktionen vor Änderungen einordnen
✓
Durchgeführte Pflege nachvollziehbar halten
Regeländerungen geordnet bearbeiten
Regeländerungen geordnet bearbeiten
Neue Anwendungen, Geräte oder Dienstleister können zusätzliche Freigaben erfordern. Wir nehmen Änderungswünsche über den vereinbarten Weg auf, klären den technischen Zweck und setzen den abgestimmten Umfang um.
Dazu gehört
✓
Änderungsanfrage eindeutig aufnehmen
✓
Anlass und benötigte Verbindung klären
✓
Auswirkungen auf vorhandene Regeln berücksichtigen
✓
Abgestimmte Änderung umsetzen
Zuständigkeiten für den Betrieb festlegen
Zuständigkeiten für den Betrieb festlegen
Eine Firewall ist nicht allein durch ihre Konfiguration betreut. Wir vereinbaren, wer Änderungen anfragt, wer technische Meldungen bearbeitet und welche Aufgaben bei crossdelta oder in Ihrem Unternehmen liegen.
Dazu gehört
✓
Ansprechpersonen benennen
✓
Weg für Änderungswünsche festlegen
✓
Umgang mit technischen Meldungen abstimmen
✓
Grenzen des Betreuungsumfangs klären
Lassen Sie uns klären, welche IT-Leistungen Ihr Unternehmen im Alltag entlasten.
Erstgespräch vereinbarenTypische Anzeichen
Wenn Regeln wachsen, aber die Zuständigkeit nicht mitwächst
Eine Firewall kann technisch in Betrieb sein und trotzdem Fragen offenlassen. Diese Situationen sprechen dafür, Konfiguration und laufende Betreuung genauer anzusehen:
✓
Firewallregeln sind über Jahre gewachsen und lassen sich keinem aktuellen Bedarf mehr eindeutig zuordnen.
✓
Eine neue Anwendung benötigt Verbindungen, deren Quelle, Ziel oder Zweck noch nicht geklärt ist.
✓
Beschäftigte benötigen einen neuen oder geänderten VPN-Zugang zum Unternehmensnetz.
✓
Ein weiterer Standort soll mit vorhandenen Netzen verbunden werden.
✓
Für Aktualisierungen und Pflegeaufgaben an der Firewall fehlt eine feste Zuständigkeit.
✓
Technische Meldungen gehen ein, aber ihr Bearbeitungsweg ist nicht festgelegt.
✓
Regeländerungen werden über verschiedene Kanäle angefragt und sind später schwer nachzuvollziehen.
✓
Nach der Ersteinrichtung ist unklar, welche Aufgaben intern bleiben und welche crossdelta übernimmt.
Eine Firewall ist ein Baustein der IT-Sicherheit, deckt aber nicht alle Angriffswege oder Fehlbedienungen ab. E-Mail-Schutz, Endgeräteschutz, Backup und organisatorische Maßnahmen müssen getrennt betrachtet werden.
Vorgehen
Von den benötigten Verbindungen zum geregelten Betrieb
Die Konfiguration beginnt nicht mit einzelnen Freigaben, sondern mit Standorten, Netzen und Anwendungen. Anschließend werden Regeln und VPN-Verbindungen eingerichtet. Vor dem laufenden Betrieb klären wir Pflege, Meldungen und spätere Änderungen.
01
Umgebung und Verbindungen erfassen
Wir nehmen Standorte, Internetanschlüsse, vorhandene Netzbereiche und die benötigten Verbindungen auf. Bestehende Firewallregeln und VPN-Zugänge beziehen wir ein, soweit sie zugänglich und für den Auftrag relevant sind.
Sie erhalten
Übersicht über Bestand, Netze und Verbindungsbedarf
02
Regeln, VPN und Betriebsumfang festlegen
Wir ordnen die benötigten Verbindungen ihren Anwendungen und Nutzergruppen zu. Gemeinsam legen wir fest, welche Regeln und VPN-Verbindungen eingerichtet werden und welche Pflege- und Überwachungsaufgaben zur Betreuung gehören.
Sie erhalten
Abgestimmter Konfigurations- und Betreuungsumfang
03
Firewall konfigurieren und Funktionen prüfen
Wir richten die vereinbarten Regeln und VPN-Verbindungen ein. Danach prüfen wir die zuvor festgelegten Verbindungen und Funktionen. Welche Prüfungen möglich und beauftragt sind, hängt von der vorhandenen Umgebung ab.
Sie erhalten
Eingerichtete und im vereinbarten Umfang geprüfte Funktionen
04
Änderungen und Meldungen in den Betrieb überführen
Vor dem Start der laufenden Betreuung legen wir Ansprechpersonen und Anfragewege fest. Ebenso klären wir, wie Regeländerungen aufgenommen und technische Meldungen bearbeitet werden und wo der vereinbarte Leistungsumfang endet.
Sie erhalten
Festgelegte Zuständigkeiten und Bearbeitungswege
Häufige Fragen
Was vor Einrichtung und Betreuung einer Firewall geklärt werden sollte
Firewallregeln greifen in laufende Verbindungen ein. Deshalb werden Bedarf, Zuständigkeiten und Grenzen vor der Umsetzung festgelegt. Die folgenden Antworten ordnen typische Fragen ein.
Reicht eine Firewall aus, um unser Unternehmen vor Angriffen zu schützen?
Nein. Eine Firewall steuert Netzwerkverbindungen und kann im vereinbarten Umfang bestimmte Funktionen und Meldungen bereitstellen. Sie verhindert jedoch nicht jeden Angriff, jede Fehlkonfiguration oder jede schädliche Datei. E-Mail-Schutz, Endgeräteschutz, Backups und organisatorische Maßnahmen bleiben eigenständige Bausteine.
Kann crossdelta eine vorhandene Firewall weiterbetreuen?
Das lässt sich erst nach Sichtung des Geräts, der zugänglichen Konfiguration und des benötigten Leistungsumfangs beurteilen. Wir klären, welche Funktionen vorhanden sind, welche Zugänge benötigt werden und ob die vereinbarten Betriebsaufgaben damit umsetzbar sind.
Welche Angaben werden für eine neue Firewallregel benötigt?
Hilfreich sind Anlass, betroffene Anwendung, Quelle und Ziel der Verbindung sowie die benötigte Richtung. Fehlen technische Angaben, klären wir diese im Rahmen der Änderungsanfrage. Eine Freigabe sollte einem nachvollziehbaren betrieblichen Zweck zugeordnet werden können.
Richtet crossdelta VPN-Zugänge für Beschäftigte ein?
Ja, wenn diese zum vereinbarten Umfang gehören. Vor der Einrichtung wird festgelegt, wer den Zugang benötigt und welche Netze oder Systeme darüber erreichbar sein sollen. Änderungen am Nutzerkreis oder Zugriffsbedarf müssen anschließend berücksichtigt werden.
Können mehrere Standorte über die Firewall verbunden werden?
Ja, dafür können vereinbarte VPN-Verbindungen zwischen den Standorten eingerichtet werden. Voraussetzung sind passende Internetanschlüsse, eindeutig zugeordnete Netzbereiche und eine abgestimmte Konfiguration auf den beteiligten Seiten.
Was bedeutet Überwachung bei einer betreuten Firewall?
Der konkrete Umfang wird vorab festgelegt. Dazu gehören die ausgewählten technischen Funktionen und Meldungen sowie der Weg ihrer Bearbeitung. Überwachung bedeutet weder, dass jeder Angriff erkannt wird, noch dass jede Meldung automatisch eine Störung oder einen Sicherheitsvorfall darstellt.
Wie werden spätere Regeländerungen beauftragt?
Vor Beginn der Betreuung vereinbaren wir einen Anfrageweg und die benötigten Angaben. crossdelta ordnet den technischen Zweck und die betroffenen Verbindungen ein und setzt den abgestimmten Änderungsumfang um. Weitergehende Änderungen werden nicht automatisch aus einer einzelnen Anfrage abgeleitet.
Sind E-Mail-Schutz, Endgeräteschutz und Backup in der Firewall-Betreuung enthalten?
Nein, diese Aufgaben sind nicht automatisch Bestandteil der Firewall-Betreuung. Sie betreffen andere Angriffswege und Ausfallszenarien und werden als ergänzende Leistungen separat betrachtet und vereinbart.
Ergänzende Leistungen
Schutzbereiche neben der Firewall getrennt betrachten
Netzwerk und WLAN
Netzbereiche, Standorte und benötigte Verbindungen planen, auf denen die Firewallregeln und VPN-Verbindungen aufbauen.
E-Mail-Schutz
Eingehende Nachrichten und typische Risiken im E-Mail-Verkehr als eigenen Schutzbereich berücksichtigen.
Endgeräteschutz
Arbeitsplätze und weitere Endgeräte ergänzend absichern und die vereinbarten Schutzfunktionen betreuen lassen.
Backup
Daten und Systeme nach einem getrennten Sicherungskonzept sichern; die Firewall ersetzt keine Wiederherstellungsvorsorge.
Firewall-Betreuung anfragen
Wer betreut Ihre Firewall nach der Einrichtung?
Beschreiben Sie die vorhandene Firewall und die Änderungen, die anstehen. Die Zahl Ihrer Standorte, die vorhandenen Netzbereiche und die benötigten Fernzugriffe helfen bei der Einordnung Ihrer Anfrage.
Oliver Warzecha
Gesellschafter · Ihr Ansprechpartner
„IT soll zuverlässig im Hintergrund funktionieren.“
