kessoft – zur Startseite
Ein Schild mit Schlüsselloch vor einer Wand aus Binärzahlen, daneben leuchtet das Wort Firewall

IT-Sicherheit

Firewall und VPN für Ihr Netzwerk

Eine Firewall, die Angriffe abwehrt, und sichere Zugänge für alle, die von unterwegs oder zu Hause arbeiten.

Die Technik, mit der wir arbeiten

  • Sophos Firewall
  • Sophos Central
  • FortiGate
  • FortiClient
  • FortiAnalyzer
  • IPsec-VPN
  • SSL-VPN
  • ZTNA
  • MFA
  • Hochverfügbarkeit (HA)

Ausgangslage

Wenn die Firewall seit Jahren niemand angefasst hat

In vielen Unternehmen steht eine Firewall, die einmal eingerichtet und danach kaum noch beachtet wurde. Über die Jahre sind Regeln dazugekommen, die niemand mehr erklären kann, der VPN-Zugang hängt an einem einfachen Passwort, und manchmal liefert der Hersteller längst keine Updates mehr. Gleichzeitig arbeiten mehr Menschen von zu Hause, und Angreifer suchen gezielt nach genau solchen Zugängen.

Eine moderne Firewall erkennt Anwendungen und Angriffe, filtert Webseiten, prüft Downloads, trennt Ihre Netze voneinander und gibt Ihrem Team einen sicheren Zugang von überall. Damit sie das leistet, braucht es aber mehr als ein neues Gerät: durchdachte Regeln, einen zweiten Faktor beim Fernzugriff, regelmäßige Updates und jemanden, der Protokolle und Freigaben im Blick behält.

Genau darum kümmern wir uns. Wir prüfen Ihre bestehende Firewall, richten Sophos oder Fortinet passend für Ihr Unternehmen ein und betreuen sie danach weiter – damit Ihr Netz geschützt ist und Ihr Team trotzdem einfach arbeiten kann, ob im Büro, im Homeoffice oder unterwegs.

Kommt Ihnen das bekannt vor?

  • Eine Firewall, für die der Hersteller keine Updates mehr liefert
  • Regeln wie „alles erlaubt“, die niemand mehr erklären kann
  • Ein VPN-Zugang, der nur mit Benutzername und Passwort geschützt ist
  • Gäste und Produktionsmaschinen, die ungehindert auf Ihre Server zugreifen
  • Eine einzelne Firewall, deren Ausfall den ganzen Betrieb vom Internet trennt

Firewall & VPN im Überblick

Ein kontrollierter Übergang zwischen Ihrem Netz und dem Internet

Die Firewall ist die Stelle, an der Ihr Firmennetz auf das Internet trifft. Eine moderne Firewall prüft dabei nicht nur Adressen und Ports, sondern erkennt Anwendungen, filtert gefährliche Webseiten, wehrt bekannte Angriffe ab und lässt verdächtige Downloads und Anhänge vorab in einer abgeschotteten Umgebung prüfen.

Auch innerhalb Ihres Unternehmens regelt sie, wer mit wem sprechen darf: Büro, Gäste, Produktion und Server bekommen klare Regeln, sodass ein befallenes Gerät nicht das ganze Netz erreicht. Mitarbeitende im Homeoffice oder auf Reisen verbinden sich über VPN oder Zero Trust Network Access (ZTNA) – immer mit zweitem Faktor. Weitere Standorte binden wir über verschlüsselte Verbindungen an.

Wir arbeiten mit Sophos und Fortinet, setzen auf Wunsch zwei Firewalls als ausfallsicheres Paar ein und halten Firmware, Regeln und Protokolle aktuell. So bleibt Ihre Firewall wirksam – und jede Regel nachvollziehbar.

Ihre Vorteile

Was eine gut eingerichtete Firewall für Sie leistet

Eine Firewall schützt nur so gut, wie sie eingerichtet ist und gepflegt wird. Richtig betreut, hält sie Angriffe fern, ohne Ihr Team im Alltag auszubremsen.

  • Angriffe bleiben draußen

    Einbruchserkennung, Webfilter und die Prüfung von Downloads und Anhängen stoppen viele Angriffe, bevor sie einen Rechner erreichen.

    Die Schutzsignaturen aktualisiert die Firewall laufend über den Hersteller.

  • Ein Vorfall bleibt begrenzt

    Klare Regeln zwischen Büro, Gästen, Produktion und Servern verhindern, dass sich ein Angreifer frei im Netz bewegt.

    Jede Freigabe hat einen Grund und ist dokumentiert.

  • Sicher arbeiten von überall

    Ihr Team erreicht Dateien und Anwendungen von zu Hause oder unterwegs – geschützt durch einen zweiten Faktor bei der Anmeldung.

    Mit ZTNA erhält jede Person nur Zugriff auf die Anwendungen, die sie wirklich braucht.

  • Verfügbar, wenn es zählt

    Zwei Firewalls im Verbund übernehmen füreinander, wenn eine ausfällt oder ein Update eingespielt wird.

    Ihre Standorte bleiben über verschlüsselte Verbindungen miteinander verbunden.

Persönlich erreichbar

Wir unterstützen Sie gerne.

Erzählen Sie uns, wo Ihre IT heute steht und wo sie hin soll. Im Erstgespräch klären wir, was Sie brauchen – unverbindlich und ohne Fachchinesisch.

Leistungsumfang

Was wir für Sie übernehmen

Von der Prüfung Ihrer bestehenden Firewall bis zum laufenden Betrieb – Sie haben einen Ansprechpartner für Firewall, Fernzugriff und Standortverbindungen.

  • Bestandsaufnahme & RegelprüfungWir prüfen Ihre vorhandene Firewall, ihren Supportstatus und jede Regel – und zeigen, was überflüssig, zu offen oder veraltet ist.
  • Auswahl & EinrichtungWir wählen eine passende Firewall von Sophos oder Fortinet aus und richten sie nach Ihren Anforderungen ein.
  • SchutzfunktionenWebfilter, Einbruchsschutz, Anwendungskontrolle und Sandbox-Prüfung, dazu die Prüfung verschlüsselter Verbindungen dort, wo sie sinnvoll ist.
  • Regeln zwischen Ihren NetzenWir legen fest, welche Netze miteinander sprechen dürfen – etwa Büro, Gäste, Produktion und Server – und setzen das in der Firewall um.
  • Fernzugriff mit MFAVPN oder ZTNA für Homeoffice und Reisen, abgesichert mit einem zweiten Faktor bei jeder Anmeldung.
  • StandortvernetzungVerschlüsselte Verbindungen zwischen Ihren Standorten, damit Außenstellen sicher auf zentrale Systeme zugreifen.
  • HochverfügbarkeitZwei Firewalls als Paar, von denen eine bei einem Ausfall oder während eines Updates nahtlos übernimmt.
  • Updates, Protokolle & BerichteWir spielen Firmware-Updates geplant ein, werten Protokolle aus und überprüfen die Regeln regelmäßig.

Ablauf

In vier Schritten zur neuen Firewall

Bevor etwas umgestellt wird, wissen Sie, welche Regeln künftig gelten und was es kostet – und die Umstellung läuft so, dass Ihr Betrieb weiterarbeitet.

  1. Ein Mann steht vor einem Bildschirm und spricht mit einem Team, das mit Laptops an einem Konferenztisch sitzt

    Bestandsaufnahme & Prüfung

    Schritt 1.

    Wir sehen uns Ihre Firewall, Ihre Regeln, Ihre Netze und Ihre Zugänge von außen an und klären, wer was erreichen muss.

  2. Eine Frau arbeitet konzentriert an einem Laptop in einem modernen Büro

    Konzept & Angebot

    Schritt 2.

    Sie erhalten einen Plan für Firewall, Regeln, Fernzugriff und Standortverbindungen – mit einer Aufstellung der Kosten.

  3. Hände auf der Tastatur eines Laptops an einem hellen Schreibtisch

    Einrichtung & Umstellung

    Schritt 3.

    Wir richten die Firewall ein, übernehmen die nötigen Regeln, stellen auf Wunsch außerhalb Ihrer Arbeitszeiten um und testen alle Zugänge.

  4. Ein Mann erklärt drei Kollegen am Tisch die Zahlen auf einem großen Bildschirm

    Betrieb & Pflege

    Schritt 4.

    Wir spielen Updates ein, behalten Protokolle im Blick, überprüfen die Regeln regelmäßig und passen sie an, wenn sich Ihr Betrieb verändert.

Partner

Hand in Hand mit starken Herstellern

Wir setzen auf bewährte Lösungen und arbeiten eng mit den Herstellern zusammen – damit Ihre IT auf einem soliden Fundament steht.

  • Microsoft Silver Partner
  • Sophos
  • Veeam
  • VMware by Broadcom
  • Proxmox
  • Fortinet
Mehr über unsere Partner

FAQ

Häufig gestellte Fragen

Ihre Frage ist nicht dabei?

Wir beantworten sie gerne persönlich.

Reicht der Router unseres Internetanbieters nicht als Firewall?

Für ein Unternehmen meist nicht. Ein Router vom Anbieter sperrt eingehende Verbindungen, prüft aber weder Webseiten noch Downloads, trennt Ihre internen Netze nicht sauber und bietet kaum Möglichkeiten für einen abgesicherten Fernzugriff. Eine Firewall übernimmt genau diese Aufgaben und lässt sich zentral verwalten und überwachen.

Unsere Firewall erhält keine Updates mehr. Wie dringend ist das?

Sehr dringend. Gerade Firewalls und VPN-Zugänge stehen direkt im Internet und werden gezielt nach bekannten Schwachstellen abgesucht. Ohne Updates bleiben diese Lücken offen. Wir prüfen, ob sich Ihr Gerät noch aktualisieren lässt, und planen sonst einen Austausch, bei dem die nötigen Regeln sauber übernommen werden.

Was ist der Unterschied zwischen VPN und ZTNA?

Ein klassisches VPN verbindet ein Gerät mit Ihrem Firmennetz, danach ist oft mehr erreichbar als nötig. Zero Trust Network Access (ZTNA) prüft bei jedem Zugriff Person und Gerät und gibt nur die einzelnen Anwendungen frei, die jemand braucht. Für viele Unternehmen ist ZTNA der sinnvolle nächste Schritt; wir beraten Sie, was zu Ihren Anwendungen passt.

Kann die Firewall auch verschlüsselte Verbindungen prüfen?

Ja, die meisten Webseiten sind heute verschlüsselt, und eine Firewall kann diesen Verkehr entschlüsseln und prüfen. Das ist wirksam, aber nicht überall sinnvoll: Onlinebanking, Gesundheitsseiten oder Anwendungen, die das nicht vertragen, nehmen wir bewusst aus. Wo die Prüfung greift, stimmen wir mit Ihnen und bei Bedarf mit Ihrem Datenschutz ab.

Sophos oder Fortinet – was passt zu uns?

Beide bieten den Schutz, den ein mittelständisches Unternehmen braucht. Fortinet spielt seine Stärken aus, wenn auch Switches und WLAN von Fortinet kommen, Sophos, wenn Sie bereits den Endpoint-Schutz von Sophos einsetzen und beides zusammenarbeiten soll. Wir empfehlen, was zu Ihrer vorhandenen Umgebung passt.

Was kostet eine neue Firewall?

Das hängt von der Zahl der Mitarbeitenden und Standorte, dem nötigen Datendurchsatz, den gewünschten Schutzfunktionen und der Frage ab, ob Sie ein ausfallsicheres Paar möchten. Zur Hardware kommt eine Lizenz für Updates und Schutzfunktionen. Nach der Bestandsaufnahme erhalten Sie ein Angebot für Gerät, Lizenz, Einrichtung und auf Wunsch die laufende Betreuung.

Mehr aus IT-Sicherheit

Alle Leistungen ansehen
  • Endpoint-Schutz

    Moderner Virenschutz mit Erkennung und Reaktion schützt Rechner, Server und Smartphones vor Schadsoftware.

  • Backup & Recovery

    Regelmäßige, geprüfte Sicherungen und ein Plan für den Ernstfall, damit Ihr Betrieb nach einem Ausfall schnell weiterläuft.

  • Sicherheitsaudits

    Wir prüfen Ihre IT auf Schwachstellen und zeigen, was Sie zuerst angehen sollten – verständlich und priorisiert.

Kontakt

Sprechen wir über Ihr Vorhaben.

Rufen Sie an, schreiben Sie uns oder buchen Sie direkt einen Termin. Auf Nachrichten antworten wir werktags.

Erreichbar Mo – Fr, 8:00 bis 17:00 Uhr

Nachricht schreiben

Erzählen Sie uns kurz, worum es geht. Felder mit * brauchen wir für die Antwort.