Vor dem Vergleich von Firewall-Modellen stehen Verkehrswege, Anwendungszugriffe und Regelverantwortung fest. Der Leitfaden hilft IT und Einkauf, Architektur- und Migrationsfragen vor der Produktentscheidung zu klären.
Verkehr und Vertrauensgrenzen
Nutzer, Anwendungen, Fernzugriff und Segmente erfassen. Erlaubte Wege und Verantwortliche festlegen. NIST liefert Grundlagen, keine Produktrangliste oder Express-Zertifizierung.
Ebenen auseinanderhalten
Netzwerkfirewall, WAF, SASE und Application Delivery haben eigene Aufgaben. Kontrolle mit Verkehr, Identität, Routing und Providern abgleichen.
Betriebsänderung planen
Regeln, Lizenzen, Zertifikate, Logs und Hochverfügbarkeit prüfen. Tests und Rückfall vor Wechsel vereinbaren; Änderungen und Alarme im Betrieb zuweisen.
Technische Referenz
NIST SP 800-41 Revision 1: csrc.nist.gov Veröffentlicht 2009; für Produktkonfiguration aktuelle Herstellerdokumentation verwenden.
Ersetzt eine Ebene alle anderen?
Nein. Aufgabe der Ebene und verbleibende Kontrollen gesondert prüfen.
Soll jede alte Regel kopiert werden?
Zweck, Abhängigkeiten und Kompatibilität vor Beibehaltung prüfen.