Kurzfassung
Eine Firewall setzt Zugriffskontrollen zwischen Netzwerksegmenten durch, indem sie Pakete inspiziert und Regeln anwendet, die Datenverkehr basierend auf Quelle, Ziel, Port und Protokoll zulassen oder ablehnen.
Was ist eine Firewall?
Firewalls sind die grundlegende Perimetersicherheitskontrolle in jedem Netzwerk. Paketfilter-Firewalls arbeiten auf der Netzwerkschicht und bewerten jedes Paket anhand eines Regelsatzes, ohne den Verbindungsstatus zu verfolgen. Stateful Firewalls verfolgen aktive Verbindungen und erlauben Rückgabedatenverkehr automatisch, was die Regelkomplexität reduziert.
Next-Generation Firewalls (NGFW) ergänzen diese Funktionen um Deep Packet Inspection, Anwendungserkennung und Integration mit Bedrohungsintelligenz-Feeds. Sie können spezifische Anwendungen oder Protokolle unabhängig vom verwendeten Port identifizieren und blockieren.
In Cloud-Umgebungen werden traditionelle Hardware-Firewalls häufig durch virtuelle Firewalls, Security Groups und Netzwerk-ACLs ersetzt oder ergänzt. Diese software-definierten Kontrollen werden per API bereitgestellt und können dynamisch mit dem Workload skalieren.
Warum ist eine Firewall relevant?
- Perimetersicherheit: Erste Verteidigungslinie gegen unbefugten Zugriff auf Netzwerkressourcen
- Segmentierung: Isoliert Netzwerkzonen, um laterale Bewegungen bei einem Sicherheitsvorfall zu begrenzen
- Compliance: Viele regulatorische Rahmenwerke verlangen dokumentierte Firewall-Regeln und regelmäßige Audits