Sophos Firewall: geplant, eingerichtet und betreut von Corvion

Der Router des Internetanbieters blockt eingehende Verbindungen, mehr nicht. Eine Sophos Firewall prüft auch den ausgehenden Verkehr, erkennt Schadsoftware, die nach Hause telefoniert, filtert Webseiten nach Kategorien, trennt Ihr Netz in Segmente, etwa Büro, Maschinen, Gäste und Telefonie, und stellt verschlüsselte VPN-Zugänge für Homeoffice und Standorte bereit. Vor allem arbeitet sie mit dem Sophos-Endgeräteschutz zusammen: Meldet ein Rechner einen Befall, isoliert die Firewall ihn automatisch vom Netz. Corvion richtet sie ein, überwacht sie und passt das Regelwerk an, wenn sich Ihr Betrieb ändert.

Das hängt von drei Größen ab: der Bandbreite Ihrer Internetleitung, der Zahl der Nutzer und Geräte, und den Funktionen, die Sie brauchen, etwa VPN für Homeoffice oder die Verbindung mehrerer Standorte. Für kleine Betriebe mit bis zu etwa 25 Arbeitsplätzen reicht meist ein Desktop-Modell der XGS-Serie, größere Standorte oder Betriebe mit Glasfaseranschluss brauchen ein Modell mit mehr Durchsatz, weil die Prüfung verschlüsselter Verbindungen Rechenleistung kostet. Corvion prüft das im Sicherheits-Check, nennt Ihnen Modell und Preis und lizenziert die Firewall als Sophos Partner.

Corvion prüft zuerst das bestehende Regelwerk und entfernt Freigaben, die niemand mehr braucht; das sind erfahrungsgemäß viele. Der Rest wird strukturiert auf die neue Sophos Firewall übertragen, samt VPN-Zugängen, Netzsegmenten und Ausnahmen für Fachsoftware. Die neue Firewall wird parallel vorbereitet und getestet; die Umschaltung passiert außerhalb der Arbeitszeit und dauert meist unter einer Stunde. Die alte Firewall bleibt einige Tage als Rückweg angeschlossen. Danach wird jede Regel dokumentiert und mit einer Begründung versehen, damit auch in zwei Jahren klar ist, warum sie existiert.

Corvion. Eine Firewall ist nach der Einrichtung nicht fertig: Firmware-Updates schließen Sicherheitslücken, neue Fachsoftware braucht Freigaben, ein Mitarbeitender wechselt ins Homeoffice, ein Standort kommt dazu. Wir überwachen die Firewall über Sophos Central und das Monitoring, spielen Updates in einem Wartungsfenster ein, prüfen die Meldungen und passen das Regelwerk auf Anfrage an. Jede Änderung wird dokumentiert. Für Kunden mit dem Paket „Schutz vor Ransomware“ ist der Betrieb der Firewall im Monatspreis enthalten; für Einzelkunden gibt es einen Wartungsvertrag.