Firewall Audit für Unternehmen. Jede Regel geprüft, jedes Risiko belegt.

Ein Firewall Audit ist die systematische Prüfung von Regelwerk, Konfiguration, Härtung und Betriebsprozessen einer oder mehrerer Firewalls. Ziel ist, Fehlkonfigurationen zu finden, die unerwünschten Zugriff ermöglichen, und das Regelwerk auf das notwendige Minimum zu reduzieren.

Mindestens jährlich, bei vielen Änderungen oder regulatorischen Vorgaben häufiger. PCI DSS 4.0 verlangt eine Prüfung der Konfiguration mindestens alle sechs Monate. Zusätzlich empfiehlt sich ein Audit nach Migrationen, größeren Umbauten und Warnungen zu kritischen Schwachstellen.

Das Firewall Audit prüft die Konfiguration von innen: jede Regel, jedes Objekt, jede Einstellung. Ein Penetrationstest prüft von außen, ob und wie weit ein Angreifer tatsächlich kommt. Beide ergänzen sich, deshalb verifizieren wir kritische Audit-Befunde gezielt von außen.

Nein. Die Analyse erfolgt auf Basis exportierter Konfigurationen oder eines Lesezugriffs. Wir nehmen keine Änderungen an Ihren Firewalls vor. Externe Verifikationen stimmen wir vorab zeitlich mit Ihnen ab.

Wir prüfen herstellerneutral gängige Next-Generation-Firewalls, VPN-Gateways und Cloud-Firewalls, auch in heterogenen Umgebungen mit mehreren Herstellern und Standorten.

Einen Export der Konfiguration oder einen Lesezugriff, eine Übersicht der Netzsegmente und Zonen, vorhandene Regeldokumentation sowie einen technischen Ansprechpartner. Trefferzähler über einen möglichst langen Zeitraum verbessern die Aussagekraft zu ungenutzten Regeln.

Das hängt von der Anzahl der Firewalls und der Größe der Regelwerke ab. Für ein einzelnes Regelwerk mit einigen hundert Regeln sollten Sie mit wenigen Tagen rechnen, für verteilte Umgebungen mit mehreren Clustern mit ein bis drei Wochen.

Ja. Versicherer fragen nach Perimeter-Schutz, Fernzugriff, MFA und Patchstand. Ein dokumentiertes Audit liefert belastbare Antworten für Fragebögen und Risikogespräche.