Firewall-Audit für KMU

Klarheit über Ihr Netzwerk – in drei Wochen, zum Fixpreis

Firewalls wachsen mit. Jahr für Jahr kommen Regeln dazu, ein VPN für den Aussendienst, eine Ausnahme für den Lieferanten, eine Portweiterleitung für ein Projekt, das längst abgeschlossen ist. Entfernt wird selten etwas – weil niemand mehr weiss, wer die Regel gebraucht hat und was passiert, wenn sie verschwindet.

Das Ergebnis ist ein Regelwerk, das niemand mehr überblickt, eine laufende Abo-Rechnung, die niemand hinterfragt, und ein Ausfallszenario, das nie durchgespielt wurde.

Das Firewall-Audit schafft Klarheit – ohne dass Sie sich zu einem Umbau verpflichten.

Fünf Fragen vorab

1. Wann wurde Ihr Firewall-Regelwerk zuletzt bereinigt?
2. Gibt es ein aktuelles Diagramm Ihres Netzwerks?
3. Wer hat Zugriff auf das Firewall-Management – und von wo aus?
4. Wann laufen Ihre Lizenzen und Support-Abos aus, und was kosten sie im Jahr?
5. Wie lange dauert die Wiederherstellung, wenn die Firewall heute ausfällt?

Was geprüft wird

Regelwerk

Verwaiste, verdeckte und zu breit gefasste Regeln, `any/any`-Freigaben, Regeln ohne Dokumentation, Alter und Herkunft der Einträge.

Perimeter

NAT-Konfiguration, von aussen erreichbare Dienste, Zugriff auf das Management-Interface.

Fernzugriff und VPN

Eingesetzte Verfahren und Verschlüsselung, Reste veralteter Protokolle, Laufzeiten der Zertifikate.

Segmentierung

VLAN-Struktur, Trennung von Gast-, Produktions- und IoT-Netzen, Ausbreitungswege im Störungsfall.

Betrieb und Lebenszyklus

Firmware- und Patchstand, End-of-Life-Termine der Hardware, Konfigurationssicherung und getestete Wiederherstellung, Logging und Alarmierung, Redundanz.

Kosten

Lizenz- und Abomodell mit Ablaufdaten, Gesamtkosten über fünf Jahre im Vergleich zu den Alternativen.

Was Sie erhalten

Auditbericht (15–25 Seiten)

Management-Summary auf einer Seite für die Geschäftsleitung. Alle Befunde nach Risiko priorisiert, je Befund: Beobachtung, Risiko, Empfehlung, geschätzter Aufwand.

Massnahmenplan

Gegliedert in sofort, kurzfristig und mittelfristig – als Grundlage für Ihre Budgetplanung.

Aktuelles Netzwerkdiagramm

Der dokumentierte Ist-Zustand Ihrer Umgebung inklusive Geräte-, VLAN- und IP-Inventar. Dieses Dokument bleibt bei Ihnen und ist auch dann wertvoll, wenn Sie nichts weiter unternehmen.

Kostenvergleich über fünf Jahre

Ihr heutiges Modell gegenüber den realistischen Alternativen, mit Zahlen statt Empfehlungen.

Schlusspräsentation (90 Minuten)

Gemeinsame Durchsprache mit Ihnen und Ihrer IT – vor Ort oder remote.

Ablauf

Preis

Alle Preise exkl. MWST. Fixpreis heisst Fixpreis – Nachträge gibt es nur, wenn Sie den Umfang selbst erweitern.

Nicht enthalten

Was Sie nicht bekommen: Penetrationstests, Prüfung von Endgeräten und Servern, Bewertung von Microsoft-365- oder Cloud-Konfigurationen, sowie die Umsetzung der empfohlenen Massnahmen.

Der Bericht gehört Ihnen. Sie können die Umsetzung ausschreiben, intern erledigen oder mich damit beauftragen – das Audit ist bewusst unabhängig davon kalkuliert.

Wer das macht

Ich, Richard Klingler

Über 20 Jahre in Netzwerk und Infrastruktur, davon mehrere Jahre bei Schweizer Telekommunikationsanbietern. Schwerpunkte: Firewalling und Perimeter-Sicherheit, VPN und Standortvernetzung, Netzwerkdokumentation und IPAM, VoIP-Infrastruktur.

Ich arbeite herstellerunabhängig. Wenn Ihre bestehende Lösung passt, steht das im Bericht.

Nächster Schritt

Ein Vorgespräch von 30 Minuten, kostenlos und ohne Verpflichtung. Danach wissen Sie, ob sich das Audit für Sie lohnt.

Auf Wunsch sende ich Ihnen vorab einen anonymisierten Musterbericht, damit Sie genau sehen, was Sie erhalten.