1.Mögliche Eindringlinge
Jedes Netzwerk oder jeder eigenständige Computer, der mit dem Internet oder einem anderen externen Netzwerk verbunden ist, ist potenziell anfällig für Angriffe. Diese können je nach Fähigkeiten und Motivation des Angreifers vielfältige Formen annehmen. Manche Schadsoftware (Malware) missbraucht einen Teil Ihrer Hardware und Bandbreite für eigene Zwecke, beispielsweise zum Hosten von Raubkopien oder Fotos. Andere Programme können wichtige Daten löschen oder Ihr Netzwerk lahmlegen. Kriminelle könnten sich Zugriff auf Ihr Netzwerk verschaffen und Ihre Firmenkreditkarte belasten oder Geld von Ihren Konten abzweigen. Skrupellose Konkurrenten könnten auf Ihre vertraulichen Informationen oder Lieferanten- und Kundendaten zugreifen und sich so einen entscheidenden Vorteil verschaffen.
2.Firewall-Grundlagen
Kein einzelnes Produkt oder keine einzelne Dienstleistung bietet Ihnen vollständige Sicherheit, aber eine Firewall ist einer der Eckpfeiler jeder Netzwerksicherheitsstrategie. Stellen Sie sie sich als elektronisches Äquivalent eines Wachpostens vor dem Tor vor. Sie überprüft alle Daten, die in das Netzwerk ein- und ausgehen, und stellt sicher, dass der Datenverkehr legitim ist. Bei richtiger Konfiguration sollte eine Firewall Ihren Benutzern Zugriff auf alle benötigten Ressourcen ermöglichen und gleichzeitig böswillige Benutzer oder Programme fernhalten.
3.Hardware-Firewalls
Eine Möglichkeit, Firewall-Schutz zu gewährleisten, besteht darin, eine separate Hardwarekomponente zwischen dem Netzwerk bzw. Benutzer und externen Netzwerken wie dem Internet zu platzieren. Hardware-Firewalls bieten mehrere Vorteile. Sie verwenden ihre eigene vorinstallierte Software und ihr eigenes Betriebssystem, sodass Malware auf Betriebssystemen wie Windows sie nicht angreifen kann. Eine Hardware-Firewall kann alle Geräte im Netzwerk schützen, ohne dass diese zeit- und arbeitsaufwendig einzeln konfiguriert werden müssen. Das ist auch bei Upgrades von Vorteil, da die Aktualisierung einer Firewall schneller und einfacher ist als die eines ganzen Raums voller Computer. Viele Ihrer vorhandenen Netzwerkrouter verfügen wahrscheinlich über integrierte Firewall-Funktionen, falls Sie diese nutzen möchten.
4.Software-Firewalls
Firewall-Software auf Ihren Netzwerkservern oder einzelnen Computern bietet zusätzliche Sicherheit und wird häufig in Verbindung mit Hardware-Firewalls eingesetzt. Sie ermöglicht es Benutzern mit unterschiedlichen Anforderungen, ihre Schutzstufen individuell anzupassen, einschließlich der Möglichkeit, einzelnen Programmen den Internetzugang zu erlauben oder zu verweigern. Alternativ kann Ihr Netzwerkadministrator Firewall-Berechtigungen für einzelne Benutzer oder Benutzergruppen einrichten. Diese Strategie kann genutzt werden, um den Zugriff von Mitarbeitern auf externe Websites zu blockieren oder zu kontrollieren, entweder aus Produktivitätsgründen oder um zu verhindern, dass Mitarbeiter Unternehmensressourcen für illegale oder nicht genehmigte Zwecke nutzen.
5.Einrichtung
Firewall-Schutz muss Teil Ihres Gesamtplans für Computersicherheit sein. Dazu gehören auch klare schriftliche Richtlinien zur Nutzung externer Netzwerke, zum Mitnehmen von Festplatten oder Flash-Laufwerken anderer Computer und zur Speicherung sensibler Daten. Ihre IT-Mitarbeiter empfehlen möglicherweise auch den Einsatz von Viren- und Malware-Scannern, WPA-Sicherheit für Ihr WLAN oder eine Verschlüsselung Ihrer Festplatten und anderer Datenträger. Wenn Sie intern nicht über das nötige Fachwissen zur Einrichtung und Konfiguration Ihrer Firewalls verfügen, sollten Sie einen externen Berater mit der Einrichtung und den regelmäßigen Updates beauftragen. Eine schlecht konfigurierte Firewall kann die Produktivität erheblich beeinträchtigen, ohne Ihre Sicherheit zu verbessern.
Übrigens können Sie den Preis von Fortinet Netzwerksicherheitsplattformen.
Erfahren Sie mehr:
Was ist die Firewall im Netzwerk? Und kennen Sie beliebte Firewall-Marken
Arten von Firewalls und 5 Dinge, die Sie bei der Auswahl einer Firewall nicht tun sollten
Vergleichen Sie die Firewalls der FortiGate/FortiWiFi 60E-Serie
Vergleichen Sie die Cisco Firepower 2100-Modelle