Firewall-Wartung und -Management als Service

Eine Firewall zu kaufen und sie zu betreiben sind zwei verschiedene Aufgaben. Das Risiko entsteht selten durch das Gerät selbst, sondern durch Konfigurationsschulden, die sich mit der Zeit ansammeln: temporäre Regeln, die niemand zu löschen wagt, breite Policies mit „all“ als Quelle oder Ziel, ungepatchte Firmware, eine volle Log-Festplatte, ein nie getestetes HA-Failover. Firewall-Wartung bringt diese Schulden in einen Zeitplan und belegt jede Prüfung mit Nachweisen. Die regelmäßigen Prüfungen beschreiben wir in unserem Leitfaden zur Firewall-Wartung, die Regelprüfung Schritt für Schritt in Firewall-Regelbereinigung und Policy-Audit.

Wir bieten zwei Arbeitsmodelle an. Bei der periodischen Wartung führen wir Zustands-, Backup-, Firmware- und Policy-Prüfungen im vertraglich festgelegten Rhythmus durch und berichten die Befunde nach Priorität; Änderungen setzt Ihr Team um oder wir mit Ihrer Freigabe. Bei der Managed Firewall liegen Überwachung, Policy-Änderungsmanagement, Patching, Log-Auswertung, Reporting und Lizenzverfolgung bei uns, die Freigabe bleibt bei Ihnen. Für Organisationen mit eigenen Fachleuten ist auch ein Co-Managed-Modell möglich: Die Routinearbeit liegt bei uns, Konsolenzugang und Notfallbefugnis teilen sich beide Seiten. Die Modelle vergleichen wir in Was ist ein Managed-Firewall-Service?

Firmware-Wartung ist heute eine Entscheidung über den Fernzugriff. Mit FortiOS 7.6.3 (April 2025) wurde der SSL-VPN-Tunnelmodus auf allen FortiGate-Modellen durch IPsec VPN ersetzt, und bestehende Einstellungen werden beim Upgrade nicht übernommen; auf Einstiegsmodellen wie 40F, 60F/61F und 90G/91G ist auch der SSL-VPN-Webmodus nicht mehr verfügbar. Deshalb wird in unserem Wartungsplan kein Gerät, das SSL VPN nutzt, auf 7.6.3 oder höher aktualisiert, bevor der Zugang über IPsec IKEv2 oder ZTNA verifiziert ist. Die Migrationsschritte finden Sie im FortiOS-7.6-Migrationsplan für SSL VPN.

Log- und Compliance-Prüfungen sind fester Bestandteil der Wartung. Für Organisationen in der Türkei verlangt die Verordnung über Anbieter kollektiver Internetnutzung, Zugriffsdatensätze zwei Jahre elektronisch aufzubewahren und täglich einen Wert zu speichern, der ihre Richtigkeit und Integrität bestätigt. Bei der Wartung prüfen wir, dass der Log-Fluss nicht abreißt, die Zeitquelle (NTP) stimmt, das Kontingent in FortiAnalyzer oder auf dem Syslog-Server für die Aufbewahrungsdauer reicht und der Zeitstempel funktioniert. Bitte prüfen Sie Ihre Pflichten anhand der geltenden Vorschriften; mehr in Gesetz Nr. 5651: Log-Aufbewahrung und zentrales Log-Management und in der KVKK-Checkliste für technische Maßnahmen.

Sora Yazılım ist ein unabhängiger Lösungs- und Beschaffungspartner für Fortinet-Produkte. Wartung und Management bieten wir vor allem für FortiGate-Firewalls an; bei anderen Herstellern klären wir den Umfang im Erstgespräch. Servicezeiten, Reaktions- und Eingriffszeiten sowie Änderungsklassen werden vertraglich festgelegt. Eine feste Preisliste gibt es nicht; das Angebot richtet sich nach Anzahl der Geräte und Standorte, HA-Aufbau, Änderungsvolumen und Log-Aufbewahrung.

Nicht im Umfang: Hardwaredefekte laufen über den RMA-Prozess des Herstellers; Lizenz- und Supportverträge verwalten wir separat im Service zur FortiGate-Lizenzverlängerung. Der Umstieg von einer Alt-Firewall auf FortiGate wird als eigenes Projekt geplant (siehe Migrationsplan für Firewalls). Ein vollständiges Security Operations Center (SOC) oder ein EDR-Dienst (Endpoint Detection and Response) ist nicht Teil dieses Vertrags.