Glossar · IT-Sicherheit
Firewall
Auch genannt: Paketfilter, Netzwerk-Firewall, Personal Firewall
Eine Firewall kontrolliert den Datenverkehr zwischen einem internen Netzwerk und externen Netzen wie dem Internet und lässt nur erlaubte Verbindungen passieren.
Laut BSI besteht eine Firewall aus Hard- und Software, die den Datenfluss zwischen internem und externem Netz in beide Richtungen kontrolliert. Unternehmen setzen sie ein, damit ihre Computer nicht ungeschützt mit dem Internet verbunden sind. Daneben gibt es Firewalls, die direkt auf dem Rechner laufen; auch macOS bringt eine eigene Firewall mit, die den Mac vor unerwünschtem Kontakt durch andere Computer schützen kann.
Im IT-Grundschutz verlangt das BSI, Übergänge zwischen Netzzonen durch eine Firewall abzusichern und nur ausdrücklich erlaubte Kommunikation weiterzuleiten (Allowlist). Für Arztpraxen nennt die KBV die Firewall als Teil der Basis-Infrastruktur, die ihre IT-Sicherheitsrichtlinie beschreibt.
Worauf Sie achten sollten: Das BSI rät, Filterregeln so zu definieren, dass nur die unbedingt notwendigen Zugriffe erlaubt sind, nicht benötigte Ports zu sperren und die Einstellungen regelmäßig zu überprüfen. Mehr lesen Sie unter Firewall und IT-Sicherheit.
Quellen
Diese Erklärung ersetzt keine Rechtsberatung. Maßgeblich ist der verlinkte Originaltext.
Beiträge zu diesem Begriff
- Warum scheitert eine Firewall am Telekom-Anschluss der Praxis?Eine Firewall kann tadellos sein und trotzdem am Anschluss scheitern. Der Grund heißt PPPoE. Drei Fragen, die vor jeder Bestellung geklärt gehören.
- Lohnt es sich, die Firewall komplett auszulagern?35 Minuten Wartung je Standort und Monat spart die vollständige Auslagerung nach unserer Rechnung. Warum die Rechnung trotzdem nicht die ganze Antwort ist.
- Firewall kaufen, mieten oder auslagern: Warum arbeiten wir mit ANQA?Drei Wege zur Firewall, gegeneinander gerechnet. Warum unsere Rechnung für die Auslagerung sprach und wir uns trotzdem für den Mietbetrieb mit ANQA entschieden.
- Welche Freigaben stehen in Ihrer Kanzlei-Firewall noch offen?Erst die Regeln machen aus dem Gerät eine Firewall. Warum Regeln veralten, welche drei Fragen eine Kanzlei-Firewall beantwortet und wie oft Sie prüfen.
- Warum reicht in einer Kanzlei ein Router nicht aus?Wo Mandantendaten liegen, braucht es mehr als einen Router. Was vor dem Kanzleinetz steht, wer es betreibt und mit welcher Frage wir anfangen.
- Warum sollten Sie Little Snitch vor macOS 27 aktualisieren?Ältere Little-Snitch-Fassungen unterbrechen unter macOS 27 die Internetverbindung. Das Muster gilt für alle systemnahen Werkzeuge.