Klassische Firewall vs. NGFW
| Klassische Firewall | Next-Generation Firewall | |
|---|---|---|
| Entscheidung nach | Adresse, Port, Protokoll | zusätzlich Anwendung, Nutzer, Inhalt |
| Beispielregel | Port 443 erlaubt | Microsoft 365 erlaubt, private Cloud-Speicher gesperrt |
| Angriffserkennung | nein | ja (IPS) |
| Web- und Malware-Filter | nein | meist ja |
| Nutzerbezug | nein | Regeln je Benutzer oder Gruppe |
Typische Funktionen
| Funktion | Nutzen |
|---|---|
| Anwendungserkennung | Regeln für Dienste statt für Ports |
| IPS | erkennt und blockiert bekannte Angriffsmuster |
| Web-Filter | sperrt gefährliche Seiten und Kategorien |
| Malware-Prüfung | untersucht Downloads |
| TLS-Prüfung | prüft verschlüsselten Verkehr, mit Ausnahmen etwa für Banking |
| VPN | sichere Fernzugänge und Standortvernetzung |
| Segmentierung | Regeln zwischen internen Netzen |
NGFW vs. UTM
Beide Begriffe überschneiden sich stark. UTM betont die Bündelung vieler Schutzfunktionen in einem Gerät, typischerweise für kleinere Umgebungen; NGFW betont die Erkennung von Anwendungen und Nutzern. Heutige Geräte für den Mittelstand vereinen meist beides.
Worauf es im Betrieb ankommt
- Lizenzen: Viele Funktionen laufen nur mit aktiver Sicherheitslizenz.
- Updates: Firmware und Signaturen zeitnah einspielen; die Firewall selbst ist ein Angriffsziel.
- Regeln pflegen: alte Ausnahmen entfernen, Regeln dokumentieren.
- Verwaltung schützen: Oberfläche nur intern erreichbar, Zugang mit zweitem Faktor.
- Überwachen: Meldungen auswerten, nicht nur speichern.
Beispiel aus der Praxis
Ein Handelsunternehmen hat eine NGFW, deren Sicherheitslizenz seit einem Jahr abgelaufen ist; Angriffserkennung und Web-Filter laufen nicht mehr, ohne dass es jemand bemerkt hat. Nach Verlängerung der Lizenz blockiert die Firewall in der ersten Woche mehrere Zugriffe auf bekannte Schadseiten und einen Angriffsversuch auf das VPN. Lizenzlaufzeiten stehen jetzt im Monitoring des Dienstleisters.
Kurz gesagt
Eine Next-Generation Firewall erkennt Anwendungen, Nutzer und Angriffe und schützt damit deutlich besser als eine klassische Firewall. Wirksam ist sie nur mit aktiver Lizenz, aktuellen Updates und gepflegten Regeln.
Weiterlesen: Firewall-Anbieter im Vergleich, Firewall für kleine Firmen