Firewall-Management wird zum Resilienzfaktor im laufenden IT-Betrieb

Cyber-Resilienz hängt im Alltag nicht allein von neuer Hardware oder einzelnen Sicherheitsfunktionen ab. Entscheidend ist, ob Firewall-Betrieb, Reviews, Updates, Dokumentation, Monitoring und Zuständigkeiten dauerhaft belastbar organisiert sind. Die Aphos Gesellschaft für IT-Sicherheit mbH sieht hier in vielen Organisationen eine operative Lücke zwischen technischer Sicherheitsbewertung und verlässlichem Tagesbetrieb.

Firewalls brauchen mehr als Administration

Firewalls sind längst nicht mehr nur klassische Perimeter-Systeme. In modernen Sicherheitsarchitekturen übernehmen sie eine zentrale Rolle bei Sichtbarkeit, Segmentierung, Zugriffskontrolle und der Einbindung in weiterführende Sicherheitsplattformen. Damit steigt auch die Bedeutung eines strukturierten Firewall-Managements.

Aus Sicht der Aphos zeigt sich in der Praxis häufig, dass technische Funktionen zwar vorhanden sind, wiederkehrende Aufgaben im Betrieb jedoch nicht immer sauber geregelt sind. Dazu zählen etwa regelmäßige Reviews, definierte Reaktionswege, Dokumentationspflege, Backup-Konzepte oder der Umgang mit sicherheitsrelevanten Auffälligkeiten.

Technische Checks helfen, ersetzen aber keinen Betriebsprozess

Ein aktuelles Beispiel dafür ist der Firewall Health Check in SFOS v22. Die Funktion schafft zusätzliche Sichtbarkeit über den Sicherheitszustand einer Sophos Firewall und kann helfen, Konfigurationsprobleme oder Abweichungen von Best Practices schneller zu erkennen. Für eine nachhaltige Resilienz reicht ein technischer Check allein jedoch nicht aus.

Erst wenn erkannte Auffälligkeiten klar bewertet, Verantwortlichkeiten zugeordnet und Maßnahmen nachvollziehbar umgesetzt werden, entsteht ein belastbarer Sicherheitsbetrieb. Genau an dieser Schnittstelle zwischen Technik und Organisation sieht Aphos in vielen Umgebungen Nachholbedarf.

Managed Firewall als Antwort auf operative Lücken

Um diese Lücke zu schließen, setzt die Aphos auf ein Managed-Firewall-Modell auf Basis des Sophos Firewall Operating Systems. Laut Aphos umfasst das Angebot drei Service-Level von Basic über Standard bis Advanced und deckt dabei je nach Stufe Leistungen wie Incident-Bearbeitung, Monitoring, Alarmierung, Sicherheits- und Firmware-Updates, Backup-Service, Dokumentationspflege, Strategieberatung und in der höchsten Stufe auch Verwundbarkeitsanalysen ab.

Der Ansatz soll Organisationen entlasten, die ihre Firewall nicht nur betreiben, sondern strukturiert und nachvollziehbar in den laufenden Sicherheitsbetrieb integrieren wollen. Besonders relevant ist dies für Umgebungen mit knappen personellen Ressourcen, hohem Änderungsdruck oder erhöhten Compliance-Anforderungen.

Drei SLA-Stufen für unterschiedliche Anforderungen

Die Managed Firewall der Aphos wird in drei SLA-Stufen angeboten. Basic richtet sich an Umgebungen, die vor allem bedarfsorientierte Expertenhilfe benötigen. Standard ergänzt den Betrieb unter anderem um Monitoring, Alarmierung, Updates, Backup-Service und Dokumentationspflege. Advanced ist laut Aphos für kritische Umgebungen mit höheren Anforderungen ausgelegt und umfasst zusätzlich priorisierte Reaktionszeiten, Intervention sowie regelmäßige Verwundbarkeitsanalysen.

Fachveranstaltung zu Firewall-Management

Vor diesem Hintergrund lädt die Aphos Ende April zu einer kostenfreien Online-Fachveranstaltung am 30. April um 11 Uhr ein. In dieser werden die organisatorische und technische Seite des Firewall-Managements zusammengeführt. Behandelt werden unter anderem der praktische Nutzen des Firewall Health Checks, die Bewertung anhand etablierter Sicherheitsrahmenwerke sowie die Frage, wie sich Zuständigkeiten, Reaktionswege und wiederkehrende Aufgaben im Firewall-Betrieb robuster organisieren lassen.

Die Veranstaltung richtet sich an IT-Leitungen, Administratoren, Informationssicherheitsbeauftragte sowie Verantwortliche für Infrastruktur und Netzwerksicherheit in Unternehmen, im Gesundheitswesen, Behörden und öffentlichen Einrichtungen. Sie ist insbesondere für Organisationen relevant, die Sophos Firewalls bereits einsetzen und ihren laufenden Betrieb belastbarer aufstellen möchten.

Anmeldung und weitere Informationen

Die Anmeldung zur Online-Fachveranstaltung sowie weitere Informationen zu Inhalten, Referenten und Teilnahmebedingungen finden sich unter:

Firewall-Management: Resilienz, die im Alltag funktioniert | Kostenloses Webinar am 30.04.26