01
Netzwerk prüfen
Wir sammeln Konfigurationen sowie Angaben zu Anschlüssen, Anwendungen, VPN und Lizenzen. Wir prüfen Abhängigkeiten und benennen Regeln, deren Entfernung eine Entscheidung des Dienstverantwortlichen erfordert.
Netzwerk-Edge-Schutz
Firewalls für Unternehmen
Wir wählen und konfigurieren Firewalls, die Verbindungen zwischen dem Internet, Ihrem Firmennetz und dessen getrennten Bereichen steuern. Einen Gerätetausch planen wir mit Tests wichtiger Dienste und einer Rückkehrmöglichkeit zur bisherigen Konfiguration.
Kunden
Unternehmen und Institutionen, die stabile IT benötigen.
Wer darf worauf zugreifen?
Mit neuen Anwendungen bleiben häufig Firewall-Regeln aus früheren Projekten bestehen. Wir klären, welche Verbindungen benötigt werden, wer sie freigibt und was abgeschaltet werden kann. Zugriffe für Beschäftigte, Gäste, Server und Administratoren werden getrennt betrachtet. Der Auftrag kann eine neue Firewall, einen Gerätetausch oder die Bereinigung einer bestehenden Konfiguration umfassen.
Weitere Arbeiten am Netzwerkschutz
Ein Firewall-Tausch kann Änderungen am Netzwerk oder Fernzugriff erfordern. Deren Umfang vereinbaren wir gesondert.
Netzwerk einrichten
Planung und Konfiguration von LAN, WLAN und getrennten Bereichen für Beschäftigte, Gäste und Systeme.VPN einrichten
Verbindungen für Beschäftigte im Homeoffice und für Niederlassungen mit festgelegten Zugriffsrechten.Netzwerkaudit
Prüfung bestehender Verbindungen, Einstellungen und Berechtigungen vor der Festlegung von Änderungen.IT-Monitoring
Prüfung der Verfügbarkeit von Firewall und Diensten sowie Meldungen an vereinbarte Ansprechpersonen.ISO 27001 · TÜV NORD Polska
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenAblauf der Firewall-Einrichtung
Vor der Umstellung klären wir, welche Dienste funktionieren müssen, wann Änderungen möglich sind und wer das Ergebnis abnimmt.
02
Planen und vorbereiten
Wir wählen die Lösung aus und beschreiben Zonen und Zugriffe. Konfiguration, Sicherung der bisherigen Einstellungen, Testplan und Rückkehr zur alten Konfiguration werden vorbereitet.
03
Umstellen und testen
Wir stellen den vereinbarten Umfang im Wartungsfenster um. Gemeinsam mit den Ansprechpersonen für Anwendungen prüfen wir wichtige Verbindungen und behandeln Probleme nach dem abgestimmten Plan.
04
Abnehmen und übergeben
Wir besprechen Ergebnisse, übergeben Unterlagen und erfassen offene Aufgaben. Die erste Konfigurationsprüfung und die weitere Betreuung werden vereinbart.
Praktischer Umfang
Was wir Ihnen übergeben
Bei der Abnahme prüfen wir die vereinbarten Dienste und halten Einschränkungen sowie offene Aufgaben fest.
Eine Firewall mit vereinbarten Zonen, Routen, Zugriffsregeln und NAT. Wir dokumentieren den Zweck wichtiger Regeln, zuständige Freigabepersonen und die Laufzeit von Ausnahmen. Filter- und IPS-Funktionen richten sich nach Umfang und Lizenzen.
Wir prüfen die benannten Anwendungen, VPN-Verbindungen und aus dem Internet erreichbaren Dienste. Ein Ausweichsystem wird getestet, wenn es zum Projekt gehört. Ergebnisse und Einschränkungen werden dokumentiert.
Sie erhalten eine Konfigurationssicherung, eine Beschreibung des administrativen Zugangs und des Weges zurück zu den bisherigen Einstellungen. Ablage der Unterlagen und sichere Übergabe der Zugangsdaten werden abgestimmt.
Wir beschreiben Änderungsanträge, Regelprüfungen, Updates und Alarmempfänger. Die Betreuung durch Virtline, Servicezeiten und Reaktionszeiten benötigen eine gesonderte Vereinbarung. Wir können die Weiterleitung von Sicherheitsprotokollen über syslog oder einen verfügbaren Konnektor an ein SIEM vereinbaren. Der Test prüft Eingang und Lesbarkeit eines ausgewählten Ereignisses; die reine Verfügbarkeitsüberwachung der Firewall bestätigt diese Anbindung nicht.
Geräte und Funktionen auswählen
Wir arbeiten mit Fortinet, Palo Alto, Cisco, pfSense und OPNsense. Geprüft werden das konkrete Modell, die Version, Herstellerunterstützung, Lizenzen und Leistung bei aktivierten Funktionen. Die Prüfung verschlüsselten Datenverkehrs erfordert eine gesonderte Abstimmung zu Umfang und Auswirkungen auf Anwendungen. Eine Firewall ersetzt weder Endgeräteschutz noch Datensicherungen oder die Bearbeitung von Sicherheitsvorfällen. Vor einer TLS-Inspektion vereinbaren wir außerdem den Schutz der Privatsphäre, Ausnahmen für sensible Verkehrskategorien, den Zugriff auf Ergebnisse und deren Aufbewahrung. Die benannten Verantwortlichen für Daten und Sicherheit geben diese Regeln frei.
Fragen zur Firewall-Einführung
Müssen wir beim Austausch mit einer Unterbrechung rechnen?
+
Eine Unterbrechung kann erforderlich sein. Ihr Umfang hängt von Geräten, Anschlüssen und Umstellungsverfahren ab. Vor der Migration vereinbaren wir Wartungsfenster, Tests und Bedingungen für die Rückkehr zur bisherigen Konfiguration. Ohne Prüfung der Umgebung versprechen wir keine unterbrechungsfreie Umstellung.
Müssen wir eine neue Firewall kaufen?
+
Nicht immer. Zuerst prüfen wir Modell, Supportstatus, Lizenzen, Leistung und benötigte Funktionen. Wenn eine Änderung der Einstellungen ausreicht, können wir diesen Umfang statt eines Gerätetauschs anbieten.
Wovon hängen die Kosten ab?
+
Von der Zahl der Standorte, Regeln und VPN-Tunnel, der benötigten Leistung, den Lizenzen, Tests und dem Migrationsumfang. Geräte und Lizenzen weisen wir getrennt von Einführungsarbeiten und späterer Betreuung aus.
Können Sie die Firewall anschließend betreuen?
+
Ja. Im vereinbarten Umfang können wir Regeländerungen, Updates, Konfigurationssicherungen und Prüfungen übernehmen. Der Vertrag legt Servicezeiten, Reaktionszeiten, Zuständigkeiten und die Beauftragung von Arbeiten fest.
Planen wir die Änderung in Ihrem Netz
Nennen Sie das bisherige Firewall-Modell, die Anzahl der Standorte und den Anlass. Ergänzen Sie einen gewünschten Termin. Passwörter und vollständige Konfigurationen gehören nicht in das Formular.
Firewall-Projekt besprechen