8 Dinge, die bei der Auswahl einer Unternehmens-Firewall zu berücksichtigen sind

Früher waren Firewalls ziemlich einfache Geräte. Sie untersuchten rudimentäre Informationen über eingehende Netzwerkdaten – woher sie kamen, wohin sie gingen, welche Protokolle sie verwendeten und so weiter. In den Kinderschuhen des Internets war das mehr als genug. Damals gab es auf dem Firewall-Markt keine große Differenzierung – eine Firewall war eine Firewall.

Aber da das Internet immer mehr zu einem Teil unseres Lebens geworden ist, ist die Bedrohung durch Cyberkriminalität entsprechend gewachsen. Firewalls müssen heutzutage viel mehr tun, um uns zu schützen. Da Firewalls immer komplexer geworden sind, ist die Auswahl der richtigen für die Anforderungen Ihres Unternehmens zu einer kniffligen Entscheidung geworden – insbesondere, wenn Sie nicht sehr technisch versiert sind.

Aber keine Angst! Wir haben 8 einfache Fragen identifiziert, die Ihnen helfen sollten, die perfekte Firewall für Ihre Anforderungen zu finden.

8 Fragen, die Sie bei der Auswahl Ihrer nächsten Unternehmens-Firewall berücksichtigen sollten

Wie groß ist Ihr Team?

Wir beginnen Sie mit einem einfachen. Überlegen Sie – wie viele Personen nutzen Ihr Netzwerk, wenn es am stärksten ausgelastet ist? Ihre Netzwerkgröße und -last sind ein entscheidender Entscheidungsfaktor bei der Auswahl der richtigen Firewall-Lösung.

Die Wahl der falschen Firewall für Ihre Größe kann ein teurer Fehler sein. Beispielsweise benötigt ein dreiköpfiges Team, das von einer Garage aus arbeitet, einfach keine rackmontierbare Enterprise-Firewall der Enterprise-Klasse. Obwohl es Wachstum ermöglicht, werden sie möglicherweise nie annähernd die Bandbreite benötigen, für die das Gerät ausgelegt ist.

Auf der anderen Seite würde ein großes Unternehmen riskieren, die Produktivität auf ein Schneckentempo zu verlangsamen, wenn es sich für eine Firewall entscheidet, die für ein kleines Team konzipiert ist. Die schiere Menge an Verkehr, die versucht, sich durch ein solches Gerät mit niedrigen Spezifikationen zu zwängen, wäre, als würde man versuchen, Milchreis durch einen Strohhalm zu saugen.

Berücksichtigen Sie auch die Internetgeschwindigkeiten, die Sie derzeit von Ihrem ISP oder Ihrer Standleitung erhalten. Welche Art von Bandbreite benötigt Ihre Firewall, um die gleichen Internetgeschwindigkeiten aufrechtzuerhalten, an die Ihr Team gewöhnt ist?

Wo sitzt Ihr Team?

Eine Bestandsaufnahme darüber, wie verteilt Ihr Team ist, ist ebenfalls eine wichtige Überlegung. Beispielsweise hat ein Unternehmen, dessen Mitarbeiter montags bis freitags zwischen 9:00 und 17:00 Uhr an einem einzigen Standort benötigt werden und keine Möglichkeit zum Remote-Arbeiten haben, natürlich ganz andere Firewall-Anforderungen als ein globales Team, das vollständig remote arbeitet.

Wenn ein Team alle an einem Standort ansässig ist und keine Möglichkeit hat, außerhalb des Büros zu arbeiten, wird es wahrscheinlich am besten von einer Hardware-Firewall unterstützt, die seiner Größe entspricht, mit zusätzlichen Sicherheitspaketen, die seinen Anforderungen entsprechen.

Ein Team, das teilweise aus der Ferne arbeitet, ist jedoch möglicherweise besser mit einer Hardware-Firewall mit VPN-Funktionalität für den Fernzugriff bedient. Dadurch können sich Personen außerhalb des Netzwerks sicher einwählen und auf Netzwerkressourcen zugreifen.

Es lohnt sich auch, daran zu denken, dass es bei der Remote-Arbeit andere Auswirkungen auf die Cybersicherheit gibt. Daher sollten sich verteilte Unternehmen auch mit Multi-Faktor-Authentifizierungstools und guten Cybersicherheitsschulungen für ihr Team befassen.

Wie hoch ist Ihr internes IT-Know-how?

Haben Sie engagiertes IT-Personal auf Ihrer Gehaltsliste? Und haben sie genug Platz in ihrem Workload, um sich mit einem neuen Firewall-System vertraut zu machen? Wenn die Antwort auf eine dieser Fragen „nein“ lautet, müssen Sie sich mit einem Firewall-Anbieter zusammentun, der bereit ist, aktiver zu sein und einen „Managed-for-you“-Service anzubieten.

Glücklicherweise nimmt die Sicherheitsautomatisierung zu – und das aus gutem Grund. Ein einzelner Cybersicherheitsvorfall kann sich innerhalb von null Sekunden über ein Netzwerk ausbreiten – was es selbst dem am stärksten koffeinhaltigen menschlichen Techniker unmöglich macht, rechtzeitig zu reagieren. Automatisierungstools wie der Automation Core von WatchGuard können dringende oder sich wiederholende Aufgaben selbstständig erledigen und so Ihre IT-Sicherheitsverantwortlichen entlasten.

Ganz nebenbei – wir empfehlen Ihnen, die gesamte Beziehung Ihres Unternehmens zur IT regelmäßig zu überdenken. Wenn Sie gerne direkt mit Lieferanten zusammenarbeiten, ist das großartig, aber wenn die Arbeitsbelastung zunimmt, kann es sich lohnen, nach einer Art Service Level Agreement oder verwalteten IT-Services zu suchen.

Welche Cybersicherheitsprodukte verwenden Sie bereits?

Werfen Sie einen Blick auf die Online-Sicherheitstools, die sich bereits in Ihrem Arsenal befinden. Haben ihre Hersteller eigene Firewall-Lösungen? Cybersicherheitsanbieter bieten normalerweise eine Reihe verschiedener Sicherheitstools an, die alle so konzipiert sind, dass sie nahtlos miteinander kompatibel sind. Daher kann die Wahl einer passenden Firewall Ihnen einen Vorteil verschaffen.

Wenn Sie beispielsweise bereits die Antivirensoftware Intercept X von Sophos verwenden , können Sie sicher sein, dass sie sich gut in die Firewalls der XG-Reihe einfügt. Wenn Sie bereits WIPS- oder Gast-WLAN-Systeme von WatchGuard verwenden, ist eine WatchGuard-Firewall die kompatibelste Option.

Andererseits ist es wichtig, sich nicht zu sehr in Markentreue zu verstricken. Wir empfehlen Ihnen, Ihre Firewall alle 5 Jahre zu aktualisieren – ein Unternehmen kann sich in dieser Zeit bis zur Unkenntlichkeit verändern. Sie müssen eine Firewall wählen, die Sie für die nächsten 5 Jahre zukunftssicher macht, daher ist es vielleicht nicht die beste Antwort, sich auf das zu stützen, was bisher funktioniert hat. Der Wechsel zu einer neuen Cybersicherheitsmarke mag entmutigend erscheinen, aber der richtige Wiederverkäufer oder Lieferant sollte Ihre Bedenken berücksichtigen und Sie beruhigen (das werden wir auf jeden Fall tun!).

Welche Funktionalität benötigen Sie von Ihrer Firewall?

Was genau soll Ihre Firewall tun, abgesehen von „Mein Netzwerk sicher halten“? Wie bereits erwähnt, gibt es neben dem Basis-Firewall-Schutz zahlreiche unterschiedliche Extras, die Firewall-Hersteller heutzutage anbieten können.

Natürlich muss die von Ihnen gewählte Firewall zur Größe Ihres Unternehmens und der erforderlichen Bandbreite passen, aber Sie müssen sicherstellen, dass sie auch verschlüsselten HTTPS-Verkehr überprüft. Dies ist die Art von Datenverkehr, der zu und von Websites mit einem SSL-Sicherheitszertifikat fließt – eine Praxis, die die meisten Websites jetzt übernehmen. Da dieser Datenverkehr verschlüsselt ist, neigen viele (oft billigere) Firewalls dazu, ihn zu passieren, zusammen mit all den Unannehmlichkeiten, die darin verborgen sein können; Daher empfehlen wir Ihnen, standardmäßig eine Firewall mit HTTPS-Inspektion zu wählen.

Abgesehen von dieser wesentlichen Bedingung empfehlen wir im Allgemeinen alle Firewalls, die auch eine Art Gateway-Antivirus, Deep Packet Inspection (DPI)-Funktionalität, Sandboxing und Flood-Schutz enthalten. Wenn Sie über Remote-Arbeitsrichtlinien verfügen, sind Remote-Access-VPNs und Multi-Faktor-Authentifizierung ebenfalls ein Muss.

Da die Preise weiter sinken, gibt es wenig Grund, nicht auch in andere Sicherheitsdienste zu investieren, wie Inhaltsfilterung, Intrusion Prevention, Data Loss Prevention, Sicherheitsautomatisierung und mehr.

Möchten Sie Ihre Firewall besitzen, mieten oder leasen?

Sie müssen Ihre Firewall nicht besitzen, um eine zu haben . Viele Unternehmen gehen davon aus, dass Sie direkt eine Firewall kaufen müssen, aber das ist nicht Ihre einzige Option.

Eigentum mag am einfachsten erscheinen – Sie sind nicht an langwierige Verträge gebunden und die Hardware steht Ihnen zur freien Verfügung – aber der Besitz Ihrer Firewall ist nicht immer die beste Wahl. Es ist ein großer Kapitalaufwand – und einer, der alle 5 Jahre anfällt, wenn Sie so häufig aktualisieren, wie wir es empfehlen. Plus, wenn Sie aus dieser Firewall herauswachsen oder sie obsolet wird, dann stecken Sie irgendwie damit fest.

Das Mieten mag oberflächlich weniger wünschenswert erscheinen, aber es bringt einige ganz erhebliche Vorteile mit sich. Erstens trägt die Vermietung zum Unternehmenswachstum bei. Sollte Ihr Unternehmen wachsen oder sich Ihre Anforderungen ändern, tauschen wir gerne eine gemietete Firewall gegen ein anderes Modell aus. Mietgebühren sind einfache, budgetierbare Betriebskosten, keine teure Kapitalinvestition mit abnehmendem Wert. Mietverträge können Sie auch im Falle einer Panne oder Überalterung schützen.

Wie unterstützt Sie jeder Lieferant?

Unabhängig davon, für welche Art von Firewall Sie sich entscheiden, ist die Wahl des richtigen Anbieters genauso wichtig. Sprechen Sie mit jedem Unternehmen, bei dem Sie den Kauf/die Anmietung in Betracht ziehen, und „hören Sie zwischen den Zeilen“; Nehmen sie eine aktive Rolle bei der Beantwortung Ihrer Fragen ein und stellen sicher, dass Sie die richtigen Entscheidungen für Ihr Unternehmen treffen? Haben Sie den Eindruck, dass sie „nur am anderen Ende der Leitung“ sind, wenn etwas schief gehen sollte? Welche Supportstufen bieten die einzelnen Anbieter?

Jeder seriöse Firewall-Anbieter sollte sich genug um Ihre Gewohnheiten kümmern, um sich alle Bedenken anzuhören, Sie durch Ihre Optionen zu führen und verfügbar zu sein, falls etwas schief geht. Es wird Sie freuen zu hören, dass unser Team alle drei Aufgaben erfüllt – und noch mehr!