Firewall: regelbasierter Filter für den Datenverkehr

Eine Firewall fungiert als Torwächter Ihres Netzwerks: Sie prüft ein- und ausgehende Datenpakete und lässt sie anhand vordefinierter Regeln zu oder blockiert sie. Beispielsweise kann sie den gesamten Datenverkehr von einer verdächtigen IP-Adresse blockieren oder nicht autorisierte ausgehende Verbindungen von Schadsoftware verhindern. Anders als Antivirensoftware durchsucht eine Firewall keine Dateien nach Viren und beseitigt keine Infektionen; sie kontrolliert lediglich den Datenverkehr. Damit bildet sie eine erste Verteidigungslinie, aber keine vollständige Sicherheitslösung.

Denken Sie bei der Bearbeitung von Prüfungsfragen daran, dass eine Firewall keine Passwortrichtlinien durchsetzen, die Benutzerauthentifizierung verwalten oder Software-Schwachstellen beheben kann. Wenn in einem Szenario ein Mitarbeiter auf einen Phishing-Link klickt, würde eine Firewall allein die Ausführung der Schadsoftware nicht verhindern, sobald die Verbindung zugelassen wurde. Eine Firewall verschlüsselt außerdem keine Daten; dafür benötigen Sie ein VPN oder HTTPS. Ein hilfreiches Bild ist eine Firewall als Türsteher, der am Eingang die Ausweise kontrolliert, und nicht als Sicherheitsmitarbeiter im Inneren des Gebäudes.

Prüfen Sie Ihr Verständnis mit folgender Frage: Wenn eine Bedrohung die Firewall passiert, weil der Datenverkehr durch eine Regel zugelassen wird, welche anderen Kontrollen könnten sie erkennen oder abwehren? Die Antwort lautet: Sicherheitsupdates, MFA und das Sicherheitsbewusstsein der Nutzer. Denken Sie daran: Eine Firewall filtert, behebt aber nichts; sie verringert die Angriffsfläche, beseitigt das Risiko jedoch nicht vollständig.