StartLeistungenFirewall
Für neue Installationen setzen wir auf zwei Plattformen: pfSense und die Sophos Firewall. Bestehende Firewalls von Fortinet, WatchGuard oder SonicWall übernehmen und betreuen wir ebenfalls.
Zwei Plattformen, die wir in- und auswendig kennen. Welche passt, hängt vom Bedarf ab.
Open-Source-Firewall von Netgate. Stark bei Routing, VPN und Standortvernetzung, ohne Pflicht-Abo.
Next-Generation-Firewall mit Schutzfunktionen und Cloud-Verwaltung in einem Abo.
Stand Oktober 2026. Alle Hersteller verlangen für Schutzfunktionen und Updates ein laufendes Abo.
| Hersteller | Produkt | Cloud-Verwaltung | Let's Encrypt | Passt gut, wenn |
|---|---|---|---|---|
| Sophos | Sophos Firewall (XGS) | Sophos Central | Ja, ab SFOS v21 | Unser Standard für Next-Generation-Firewalls |
| Fortinet | FortiGate | FortiGate Cloud | Ja, ab FortiOS 7.0 | Hoher Durchsatz oder viele Standorte bei kleinem Budget |
| WatchGuard | Firebox | WatchGuard Cloud | Nein, Zertifikat per Import | Bereits im Einsatz |
| SonicWall | TZ / NSa | Network Security Manager | Ja, ab SonicOS 8.2.2 | Bereits im Einsatz |
| Netgate | pfSense | Netgate Nexus (nur pfSense Plus) | Ja, über ACME-Paket | Unser Standard ohne Abo-Bindung |
Ja, wenn das Modell noch Updates bekommt. Wir übernehmen auch bestehende Firewalls der genannten Hersteller und stellen bei Bedarf beim nächsten Hardwaretausch um.
Die Firewall leitet weiter Datenverkehr, aber Schutzfunktionen und oft auch Firmware-Updates fallen weg. Eine Firewall ohne Updates sollte nicht am Internet hängen.
Ein Provider-Router trennt keine internen Netze, bietet kaum Protokollierung und keine Schutzfunktionen. Für ein Unternehmen reicht das nicht.
Nennen Sie uns Ihre Standorte, die Internetanbindung und die Zahl der Mitarbeitenden.