Die Aufgabe einer Firewall
Eine Firewall kontrolliert erlaubte Verbindungen zwischen Netzwerkbereichen und zum Internet. Regeln, VPN-Verbindungen und administrative Zugänge bestimmen, welche Systeme miteinander kommunizieren dürfen. Dafür muss das Regelwerk zu den tatsächlichen Anwendungen und Arbeitsabläufen passen.
Mit einer Firewall allein ist die Sicherheit eines Arbeitsplatzes nicht vollständig beschrieben. Ein Notebook kann außerhalb des Firmennetzwerks genutzt werden; auch innerhalb des Netzwerks sind Betriebssystem, Anwendungen und Benutzerrechte relevant. Die Betrachtung endet deshalb nicht am Internetanschluss.
Die Aufgabe des Endpoint-Schutzes
Endpoint Security schützt die einzelnen Arbeitsplätze mit den Funktionen der eingesetzten Lösung. Bei Sophos Endpoint werden Geräte und Richtlinien über die vorgesehene Verwaltungsplattform betreut. Welche Funktionen verfügbar sind, hängt vom Produkt, der Plattform und der Lizenz ab.
Zur Einführung gehören die Prüfung der vorhandenen Geräte und Anwendungen, die Installation und abgestimmte Richtlinien. Bestehende Sicherheitslösungen müssen bei einem Wechsel berücksichtigt werden. Ausnahmen sollten begründet und dokumentiert sein, damit Schutzmaßnahmen und Geschäftsanwendungen sinnvoll zusammenarbeiten.
Schutz benötigt auch einen Betriebsablauf
Eine installierte Software und eine konfigurierte Firewall brauchen zuständige Ansprechpartner. Wer prüft Meldungen? Wer bearbeitet auffällige Geräte? Wer pflegt Regeln und Zugänge? Diese Fragen sollten beantwortet sein, bevor eine Sicherheitsmeldung im Arbeitsalltag auftaucht.
Auch Updates, Benutzerkonten und Wiederherstellung gehören zum Konzept. Eine Schutzlösung ersetzt kein Backup und keine geregelte Verantwortung. Funktionen und Betriebsaufgaben sollten im Angebot gemeinsam beschrieben werden, damit klar ist, welche Unterstützung tatsächlich vereinbart ist.
Wie sich die Schutzebenen ergänzen
Stellen Sie sich eine erlaubte Verbindung zu einer Geschäftsanwendung vor. Die Firewall prüft die Verbindung nach dem eingerichteten Regelwerk. Was anschließend auf dem Notebook geschieht, hängt zusätzlich von Anwendung, Betriebssystem, Benutzerrechten und Geräteschutz ab. Eine erlaubte Netzwerkverbindung ist deshalb keine allgemeine Aussage darüber, dass alle damit verbundenen Dateien oder Aktionen unbedenklich sind.
Umgekehrt legt Endpoint-Schutz nicht allein fest, welche Netzwerkbereiche miteinander kommunizieren dürfen. Dafür benötigen Sie ein passendes Netzwerk- und Zugriffskonzept. Betrachten Sie daher unterschiedliche Fragen: Welche Verbindung ist erforderlich? Welcher Benutzer darf sie nutzen? Welches Gerät wird eingesetzt? Wer bemerkt und bearbeitet Auffälligkeiten? Erst diese Zusammenhänge ergeben einen betreibbaren Schutzumfang.
Mobile Arbeitsplätze in das Konzept einbeziehen
Notebooks wechseln zwischen Büro, Homeoffice und unterwegs. Erfassen Sie, welche Anwendungen außerhalb des Firmennetzwerks genutzt werden und wie Geräte administriert werden. Ein Notebook sollte in der Bestandsliste sichtbar bleiben, auch wenn es selten am Standort ist. Geräteverwaltung, Updates und Sicherheitsrichtlinien werden an den tatsächlichen Einsatz angepasst.
Microsoft Intune kann je nach Plattform und Lizenz bei der zentralen Verwaltung von Geräten und Anwendungen unterstützen. MDM und Endpoint Security haben dabei unterschiedliche Schwerpunkte: Verwaltung organisiert Einstellungen und Bereitstellung; Geräteschutz untersucht sicherheitsrelevante Vorgänge mit den Funktionen der eingesetzten Lösung. Der konkrete Funktionsumfang wird geprüft. Ein zusätzliches Produkt bringt nur dann einen klaren Nutzen, wenn Zuständigkeiten und Zusammenspiel ebenfalls geplant sind.
Eine Einführung, die Geschäftsanwendungen berücksichtigt
Vor einer flächendeckenden Umstellung erfassen Sie Anwendungen, Gerätetypen und bisherige Schutzlösungen. Eine Pilotgruppe kann typische Arbeitsabläufe prüfen, bevor weitere Geräte folgen. Beziehen Sie Mitarbeitende ein, die wichtige Fachanwendungen tatsächlich nutzen. So werden Probleme beim Start sichtbar und können eingeordnet werden, ohne sofort den gesamten Betrieb zu betreffen.
Ausnahmen für Anwendungen oder Verbindungen sollten einen dokumentierten Anlass, einen Verantwortlichen und einen Prüftermin haben. Eine Einstellung nur deshalb dauerhaft abzuschalten, weil eine Anwendung zunächst nicht funktioniert, schafft neue offene Fragen. Prüfen Sie stattdessen die Ursache und die konkret benötigte Anpassung. Änderungen an Firewall und Endpoint-Richtlinien werden nachvollziehbar dokumentiert.
Was bei einer Sicherheitsmeldung passieren soll
Legen Sie vorab fest, wer Meldungen entgegennimmt, wie ihre Dringlichkeit eingeordnet wird und wer technische Maßnahmen freigeben darf. Dabei unterscheiden sich eine allgemeine Warnung, ein auffälliges Gerät und ein vermuteter größerer Vorfall. Der Dienstleister benötigt die vereinbarten Zugänge und einen erreichbaren Ansprechpartner. Ohne diese Grundlagen bleibt eine Meldung möglicherweise offen, obwohl die Technik sie erkannt hat.
Ein abgestimmter Ablauf kann die Prüfung der Meldung, die Kontaktaufnahme mit Verantwortlichen und technische Maßnahmen im beauftragten Umfang umfassen. Welche Schritte tatsächlich erforderlich sind, ergibt sich aus dem Vorfall. Ein 24/7-Notfallsupport wird bei VORREX nach Vereinbarung angeboten. Supportzeiten und Eskalationswege gehören in den Vertrag; sie ergeben sich nicht automatisch aus dem Kauf einer Sicherheitslizenz.
Welche Leistungen Sie beim Security-Angebot vergleichen
Vergleichen Sie zunächst die erfassten Geräte und Systeme. Fragen Sie dann nach Installation, Richtlinienpflege, Updates, Bearbeitung von Meldungen und Dokumentation. Unterscheiden Sie technische Produktfunktionen von den tatsächlich beauftragten Betriebsaufgaben. Eine Lizenz und ein betreuter Sicherheitsdienst beschreiben unterschiedliche Teile des Angebots.
Als Sophos Silver Partner und Managed Service Provider unterstützt VORREX bei Sophos Endpoint, zentraler Verwaltung und Firewall. In Leipzig und Umgebung verbinden wir Einrichtung und Support mit erforderlichen Arbeiten vor Ort. Weitere Standorte in Sachsen und deutschlandweit beziehen wir nach Vereinbarung ein. Für die erste Anfrage helfen Angaben zu Gerätetypen, vorhandener Lösung und Ihrem gewünschten Betreuungsumfang. Ein bestehendes System wird zunächst eingeordnet, bevor wir eine Umstellung empfehlen.
Sophos mit VORREX betreuen lassen
VORREX unterstützt Unternehmen bei Sophos Endpoint Security, zentraler Verwaltung und Firewall/VPN. Als Sophos Silver Partner und Managed Service Provider verbinden wir Einrichtung und laufende Betreuung. Die veröffentlichten Partnerzertifikate sind auf unserer Sophos-Seite einsehbar.
Wir beginnen mit Ihrer vorhandenen Umgebung und dem gewünschten Betreuungsumfang. Sie können einzelne Bereiche beauftragen oder Sophos in die laufende IT-Betreuung einbinden. Schwerpunkt sind Leipzig und Umgebung; weitere Standorte betreuen wir nach Vereinbarung auch deutschlandweit vor Ort und mit ergänzender Remote-Unterstützung.
Häufige Fragen
Reicht eine Firewall für mobile Notebooks?
Eine Firewall am Firmenstandort beschreibt nicht den vollständigen Schutz mobiler Geräte. Endpoint Security, Geräteverwaltung, Updates, Identitäten und Zugriffe gehören ebenfalls in die Planung.
Ersetzt Endpoint-Schutz ein Backup?
Nein. Geräteschutz und Wiederherstellung erfüllen unterschiedliche Aufgaben. Sicherungen, zuständige Ansprechpartner und abgestimmte Wiederherstellungsprüfungen bleiben Teil des Konzepts.
Betreut VORREX Sophos Endpoint und Firewall gemeinsam?
Ja. VORREX unterstützt bei beiden Bereichen und bei zentraler Verwaltung. Geräte, Richtlinien, Meldungsbearbeitung, Supportzeiten und erforderliche Vor-Ort-Arbeiten werden im Leistungsumfang festgelegt.