Cloud Firewall oder Managed Firewall für KMU?

Ein neuer Standort, mehr Homeoffice-Arbeitsplätze oder die Umstellung auf Microsoft Teams verändern nicht nur die Kommunikation. Sie vergrössern auch die Angriffsfläche. Bei der Frage Cloud Firewall oder Managed Firewall geht es deshalb nicht um zwei austauschbare Produkte. Es geht darum, wo Ihre Sicherheitsfunktionen betrieben werden und wer im Alltag dafür sorgt, dass Regeln, Updates und Warnungen tatsächlich wirksam bleiben.

Für Schweizer KMU ist die Antwort selten ein pauschales Entweder-oder. Eine Cloud Firewall kann die passende technische Basis sein. Ein Managed-Firewall-Service ergänzt diese Basis um Betrieb, Überwachung und einen klaren Ansprechpartner. Entscheidend sind Ihre Standorte, die vorhandenen IT-Ressourcen, die eingesetzten Cloud-Dienste und der Schutzbedarf Ihrer Kommunikation.

Was eine Cloud Firewall leistet

Eine Cloud Firewall stellt Sicherheitsfunktionen als cloudbasierten Dienst bereit. Der Datenverkehr von Benutzern, Standorten oder Anwendungen wird über eine zentrale Sicherheitsplattform geprüft. Zugriffsregeln, Webfilter, Anwendungskontrolle und je nach Lösung auch Schutzmechanismen gegen Schadsoftware werden nicht ausschliesslich auf einem Gerät im Serverraum ausgeführt.

Das ist besonders interessant, wenn Mitarbeitende nicht mehr nur im Büro arbeiten. Greifen Teams im Homeoffice auf Microsoft 365, CRM, ERP oder Cloud-Telefonie zu, entsteht Datenverkehr an vielen Orten gleichzeitig. Eine reine Firewall am Hauptsitz sieht diesen Verkehr oft nur teilweise. Eine Cloud Firewall kann Sicherheitsrichtlinien standortunabhängig durchsetzen und zentral verwaltbar machen.

Für Unternehmen mit mehreren Filialen reduziert das den Aufwand bei der Inbetriebnahme. Statt an jedem Standort eine umfangreiche Sicherheitsinfrastruktur aufzubauen, lassen sich Richtlinien einheitlich ausrollen. Neue Mitarbeitende, zusätzliche Arbeitsplätze oder temporäre Projektstandorte können schneller eingebunden werden.

Cloudbasiert bedeutet jedoch nicht automatisch wartungsfrei. Auch eine Cloud Firewall braucht saubere Regeln, laufende Anpassungen und eine Bewertung von Meldungen. Zu breite Freigaben, falsch konfigurierte Ausnahmen oder ignorierte Sicherheitsalarme schaffen Risiken, unabhängig davon, wo die Firewall betrieben wird.

Vorteile bei verteilten Arbeitsplätzen

Cloud Firewalls passen gut zu Unternehmen, deren Anwendungen mehrheitlich als SaaS-Dienste genutzt werden. Dazu gehören Microsoft 365, Teams, cloudbasierte ERP-Systeme oder externe Branchenlösungen. Der Internetverkehr muss nicht zwingend erst über den Hauptsitz geführt werden. Das kann Wege verkürzen und die Benutzererfahrung verbessern.

Auch die Skalierung ist ein Vorteil. Wächst ein Unternehmen von zehn auf fünfzig Arbeitsplätze oder kommen weitere Standorte hinzu, müssen Kapazitäten nicht zwingend über neue Hardware-Projekte erweitert werden. Dennoch sollten Verantwortliche genau prüfen, welche Bandbreite, Sicherheitsfunktionen und Protokolle im Angebot enthalten sind. Gerade bei Echtzeitdiensten zählt nicht nur die Sicherheit, sondern auch eine stabile Sprachqualität.

Was eine Managed Firewall anders macht

Managed Firewall beschreibt in erster Linie ein Betriebsmodell. Die Firewall kann als Appliance im Unternehmen, virtuell in einem Rechenzentrum oder als Cloud-Lösung betrieben werden. Der Unterschied: Ein spezialisierter Partner übernimmt definierte Aufgaben wie Einrichtung, Regelmanagement, Firmware-Updates, Monitoring, Störungsbearbeitung und Reporting.

Damit adressiert eine Managed Firewall eine typische Realität im KMU: Die interne IT kennt Anwendungen, Benutzer und Geschäftsprozesse sehr gut, hat aber nicht immer Zeit für die kontinuierliche Pflege der Netzwerksicherheit. Sicherheitsupdates müssen zeitnah eingespielt, neue Schwachstellen bewertet und verdächtige Ereignisse eingeordnet werden. Diese Arbeiten sind wiederkehrend und lassen sich nicht zuverlässig zwischen Supporttickets und Tagesgeschäft erledigen.

Ein Managed-Service-Modell schafft zudem klare Zuständigkeiten. Wenn eine neue VPN-Verbindung benötigt wird, ein externer Dienstleister Zugriff erhalten soll oder eine Anwendung plötzlich blockiert wird, steht ein fester Ansprechpartner zur Verfügung. Das ist deutlich wertvoller als eine Firewall mit vielen Funktionen, deren Konfiguration niemand aktiv verantwortet.

Betrieb ist mehr als eine Installation

Eine professionelle Firewall-Konfiguration beginnt mit einer sauberen Bestandsaufnahme: Welche Systeme müssen miteinander kommunizieren? Welche Benutzergruppen benötigen externe Zugriffe? Welche Dienste sind geschäftskritisch? Danach werden Regeln nach dem Prinzip der minimalen Berechtigung aufgebaut. Erlaubt wird nur, was tatsächlich benötigt wird.

Im laufenden Betrieb kommen weitere Aufgaben hinzu. Dazu zählen das Prüfen von Protokollen, das Entfernen nicht mehr benötigter Freigaben, die Priorisierung von Updates und die Anpassung an neue Anwendungen oder Standorte. Ein monatlicher Bericht kann Transparenz schaffen, ersetzt aber keine aktive Reaktion auf kritische Vorfälle.

Bei einem Managed-Firewall-Service sollte deshalb klar geregelt sein, was überwacht wird, wann Alarmierungen erfolgen und welche Reaktionszeiten gelten. Ebenso wichtig ist die Frage, wer Änderungen freigibt. Sicherheit darf nicht zu unkontrollierten Unterbrüchen im Geschäftsalltag führen.

Cloud Firewall oder Managed Firewall: Die richtige Frage

Die technische Architektur und der Betriebsservice lassen sich kombinieren. Ein Unternehmen kann eine Cloud Firewall einsetzen und diese vollständig verwalten lassen. Ebenso kann eine lokale Firewall am Hauptsitz durch einen Partner gemanagt werden. Die treffendere Frage lautet daher: Welche Sicherheitsarchitektur passt zu unserer Umgebung, und wie viel Betrieb wollen wir intern übernehmen?

Eine Cloud Firewall ist häufig sinnvoll, wenn viele Nutzer mobil arbeiten, Anwendungen überwiegend in der Cloud liegen oder mehrere kleinere Standorte zentral abgesichert werden sollen. Sie bietet Flexibilität und einheitliche Richtlinien, sofern die Internetanbindungen ausreichend dimensioniert sind und der Datenverkehr sinnvoll geführt wird.

Eine lokal installierte Firewall bleibt oft die richtige Wahl, wenn im Unternehmen Server, Produktionssysteme oder andere interne Dienste betrieben werden, die besonders niedrige Latenzen oder eine klare Segmentierung im lokalen Netzwerk verlangen. Auch hier kann ein Managed-Service-Modell die Betriebslast deutlich reduzieren.

Für viele KMU ist eine hybride Lösung plausibel: Eine leistungsfähige Firewall am Standort schützt das lokale Netzwerk, VLANs und Server. Cloudbasierte Sicherheitsfunktionen ergänzen den Schutz für mobile Benutzer und SaaS-Zugriffe. Die Verwaltung erfolgt über ein abgestimmtes Betriebsmodell statt über verschiedene Insellösungen.

Telefonie und Collaboration brauchen eigene Aufmerksamkeit

VoIP-Telefonie und Microsoft Teams stellen besondere Anforderungen an die Netzwerkplanung. SIP-Trunks, Session Border Controller und Cloud-PBX-Dienste benötigen gezielte Freigaben, korrekte Priorisierung und stabile Verbindungen. Eine zu restriktive oder unpräzise Firewall-Regel kann zu einseitiger Sprache, Gesprächsabbrüchen oder Registrierungsproblemen führen.

Gleichzeitig darf Telefonie nicht einfach mit grosszügigen Freigaben nach aussen geöffnet werden. SIP ist ein häufig angegriffener Dienst. Ein sauber konfigurierter SBC, getrennte Netzwerksegmente und restriktive Regeln reduzieren das Risiko. Quality of Service sorgt zudem dafür, dass Sprachdaten im Netz nicht hinter grossen Downloads oder Backups zurückstehen müssen.

Wer Telefonie, Internet, Standortvernetzung und Sicherheit getrennt einkauft, erhält schnell mehrere Zuständigkeiten. Bei einer Störung beginnt dann oft die Suche danach, ob der Internetanschluss, das LAN, die Firewall, der SBC oder die Telefonanlage verantwortlich ist. Eine integrierte Planung verkürzt diese Wege und erleichtert den Betrieb.

Diese Kriterien sollten Entscheider prüfen

Nicht jede Sicherheitslösung muss dieselbe Tiefe bieten. Ein Einzelunternehmen mit wenigen Cloud-Arbeitsplätzen hat andere Anforderungen als ein KMU mit mehreren Standorten, Kundenportal und lokaler Serverlandschaft. Vor einer Entscheidung sollten Verantwortliche insbesondere diese Punkte klären:

• Wo arbeiten Ihre Benutzer und wo liegen geschäftskritische Anwendungen und Daten?
• Welche Systeme müssen von extern erreichbar sein, und welche Zugriffe lassen sich über VPN oder Zero-Trust-Prinzipien absichern?
• Wer überprüft Firewall-Regeln, Updates und Sicherheitsmeldungen dauerhaft?
• Welche Verfügbarkeit, Reaktionszeit und Dokumentation erwarten Sie vom Servicepartner?
• Wie müssen SIP-Telefonie, Microsoft Teams, WLAN, Gästezugänge und Standortvernetzung segmentiert werden?

Ebenso relevant ist die Kostenstruktur. Eine eigene Firewall kann bei der Anschaffung günstiger wirken, bindet aber interne Zeit für Betrieb, Know-how und Ersatzplanung. Ein Managed-Service-Modell macht laufende Kosten besser planbar, muss jedoch bezüglich Leistungsumfang transparent sein. Enthaltene Änderungen, Supportzeiten, Hardware-Austausch und Reaktionszeiten gehören vor Vertragsabschluss auf den Tisch.

Sicherheit passend zum Unternehmensalltag planen

Die beste Firewall ist nicht jene mit der längsten Funktionsliste, sondern jene, die zu Ihrer Infrastruktur und Ihren Verantwortlichkeiten passt. Werden Regeln nicht gepflegt, hilft auch die modernste Plattform wenig. Werden Cloud-Zugriffe ignoriert, bleibt der Schutz am Firmenstandort unvollständig.

Winet verbindet auf Wunsch Business-Internet, Standortvernetzung, Firewall-Betrieb und Kommunikationslösungen in einer abgestimmten Umgebung. Das reduziert Schnittstellen, ohne Unternehmen in ein starres Standardmodell zu drängen. Ob Cloud Firewall, lokal betriebene Firewall oder ein hybrider Ansatz: Entscheidend ist eine Lösung, die Ihre Mitarbeitenden schützt, Ihre Erreichbarkeit sichert und im Tagesgeschäft nachvollziehbar bleibt.

Ein kurzer Blick auf Ihre Datenflüsse, Standorte und internen Zuständigkeiten zeigt meist rasch, wo der grössere Handlungsbedarf liegt. Daraus lässt sich ein Sicherheitskonzept entwickeln, das nicht nur bei der Inbetriebnahme funktioniert, sondern auch beim nächsten Standort, der nächsten Anwendung und dem nächsten Wachstumsschritt.