Firewall

Eine Firewall kontrolliert den Datenverkehr zwischen Netzen, etwa zwischen Internet und Firmennetz, und lässt nach festen Regeln nur erlaubte Verbindungen durch.

Genauer erklärt

Firewalls gibt es als eigene Geräte an Netzübergängen und als Software auf einzelnen Rechnern und Servern. Netzwerk-Firewalls filtern in der Regel zustandsbehaftet, merken sich also, welche Verbindungen aufgebaut wurden, und bieten oft Zusatzfunktionen wie VPN oder Inhaltsprüfung. Der IT-Grundschutz-Baustein NET.3.2 «Firewall» verlangt unter anderem eindeutige Regeln nach dem Allowlist-Prinzip, bei dem alles nicht ausdrücklich Erlaubte blockiert wird, sowie Protokollierung und geschützte Administrationszugänge. Eine Firewall ersetzt weder Updates noch Virenschutz.

Artikel zum Begriff

• WiBA: Weg in die Basis-AbsicherungBSI WiBA einfach erklärt: 19 Checklisten mit rund 250 Prüffragen, wie kleine Organisationen damit arbeiten und was danach kommt.
• DIN SPEC 27076: der CyberRisikoCheckDIN SPEC 27076 einfach erklärt: wie der CyberRisikoCheck abläuft, welche 27 Anforderungen geprüft werden und was im Ergebnisbericht steht.
• Checkliste IT-Sicherheit für kleine BetriebeCheckliste IT-Sicherheit für kleine Betriebe: 25 Prüfpunkte zu Organisation, Zugängen, Updates, Backup, E-Mail und Notfall, angelehnt an BSI-Empfehlungen.
• Netzsegmentierung für kleine NetzeNetzwerksegmentierung im kleinen Betrieb: welche Netzbereiche Sie trennen sollten, was der BSI-Baustein NET.1.1 verlangt und wie Sie pragmatisch anfangen.
• Firewall im UnternehmenFirewall im Unternehmen: was sie leistet, was der BSI-Baustein NET.3.2 verlangt und worauf kleine Betriebe bei Auswahl, Regeln und Betrieb achten sollten.
• WLAN sicher betreibenWLAN-Sicherheit für kleine Betriebe: getrennte Netze für Mitarbeitende und Gäste, sichere Verschlüsselung, Access Points richtig einrichten nach BSI NET.2.1.