Next Generation Firewall (NGFW)

Definition

Eine Next Generation Firewall ist eine weiterentwickelte Firewall, die neben klassischer Datenverkehrsfilterung zusätzliche Funktionen wie Anwendungserkennung, Intrusion Prevention und erweiterte Bedrohungsanalyse in einem integrierten System vereint, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

Eine Next Generation Firewall analysiert nicht nur, welche Verbindungen erlaubt oder blockiert werden sollen, sondern erkennt zusätzlich, welche konkreten Anwendungen den Datenverkehr erzeugen, und kann darauf basierend deutlich präzisere, kontextbezogene Sicherheitsregeln durchsetzen als eine klassische Firewall.

Für Unternehmen ist eine NGFW relevant, weil sie mehrere Sicherheitsfunktionen, die früher separate Systeme erforderten, in einer integrierten Lösung bündelt, was sowohl die Verwaltung vereinfacht als auch eine umfassendere Erkennung komplexer, mehrstufiger Angriffe ermöglicht.

Für Architektur- und Ingenieurbüros ist eine NGFW relevant, wenn eine zunehmend komplexere IT-Infrastruktur mit vielfältigen Cloud-Diensten, Projektplattformen und mobilen Zugriffen ein höheres Schutzniveau erfordert, als es eine einfache, klassische Firewall allein bieten kann.

Abzugrenzen ist die Next Generation Firewall von der klassischen Firewall, die primär auf Basis von Ports und IP-Adressen filtert, während eine NGFW zusätzlich den Inhalt und die Art des Datenverkehrs analysiert. Ein Intrusion Detection System kann als integrierte Funktion Teil einer NGFW sein. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist eine Next Generation Firewall relevant, wenn Ihr Unternehmen eine zunehmend komplexere IT-Infrastruktur mit mehreren Cloud-Diensten, Projektplattformen und mobilen Zugriffen betreibt, für die eine klassische Firewall allein möglicherweise nicht mehr ausreichendes Schutzniveau bietet. Die integrierte Bündelung mehrerer Sicherheitsfunktionen vereinfacht zudem die Verwaltung für kleinere IT-Teams. Für die Cyberversicherung ist relevant, dass der Einsatz einer modernen NGFW als positives Signal für ein fortschrittliches, umfassendes Sicherheitskonzept gewertet werden kann. Ein IT-Dienstleister kann Ihnen helfen zu beurteilen, ob eine NGFW für die Größe und Komplexität Ihres Büros sinnvoll ist. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein wachsendes Generalplanungsbüro stellt fest, dass seine bisherige, einfache Firewall den zunehmend komplexen Anforderungen mehrerer Cloud-Dienste und mobiler Mitarbeiterzugriffe nicht mehr vollständig gerecht wird. Die Geschäftsführung entscheidet sich für die Einführung einer Next Generation Firewall, die zusätzlich zur klassischen Datenverkehrsfilterung auch verdächtige Anwendungsmuster erkennt. Kurz nach der Einführung identifiziert die NGFW einen ungewöhnlichen Datenverkehr, der auf eine bislang unentdeckte Schadsoftware-Infektion hindeutet, und blockiert diesen automatisch, was mit der bisherigen, einfacheren Firewall vermutlich unbemerkt geblieben wäre. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist eine Next Generation Firewall?

Eine NGFW ist eine weiterentwickelte Firewall, die zusätzlich zur Datenverkehrsfilterung Funktionen wie Anwendungserkennung und Bedrohungsanalyse integriert.

Wie unterscheidet sich eine NGFW von einer klassischen Firewall?

Eine klassische Firewall filtert primär nach Ports und IP-Adressen, während eine NGFW zusätzlich den Inhalt und die Art des Datenverkehrs analysiert.

Warum ist eine NGFW für wachsende Ingenieurbüros relevant?

Eine zunehmend komplexere IT-Infrastruktur mit Cloud-Diensten und mobilen Zugriffen erfordert häufig ein höheres Schutzniveau.

Welche Funktionen bündelt eine NGFW typischerweise?

Dazu zählen unter anderem Anwendungserkennung, Intrusion Prevention und erweiterte Bedrohungsanalyse in einem integrierten System.

Welche Rolle spielt eine NGFW für die Cyberversicherung?

Der Einsatz einer modernen NGFW kann als positives Signal für ein fortschrittliches, umfassendes Sicherheitskonzept gewertet werden.

Verwandte Begriffe

• Firewall – bildet die technische Grundlage, auf der eine Next Generation Firewall aufbaut und diese erweitert.

• Netzwerksicherheit – wird durch eine NGFW um erweiterte, integrierte Schutzfunktionen ergänzt.

• Anti-malware – kann als integrierte Funktion Teil einer umfassenden NGFW-Lösung sein.

• Antivirus (Antivirus-Software) – ergänzt eine NGFW um zusätzlichen Schutz einzelner Endgeräte.