Bei­de Sys­te­me ana­ly­sie­ren den Netz­werk­ver­kehr auf Bedro­hun­gen, aber sie reagie­ren unter­schied­lich. Ein IDS (Intru­si­on Detec­tion Sys­tem) ist wie eine pas­si­ve Alarm­an­la­ge: Es erkennt einen Ein­bruchs­ver­such und schlägt Alarm (sen­det eine Benach­rich­ti­gung an einen Admi­nis­tra­tor), greift aber nicht selbst ein. Ein IPS (Intru­si­on Pre­ven­ti­on Sys­tem) ist eine akti­ve Alarm­an­la­ge mit Abwehr­me­cha­nis­mus: Es erkennt den Ver­such und blo­ckiert den schäd­li­chen Daten­ver­kehr sofort und auto­ma­tisch. Moder­ne Next-Gene­ra­ti­on Fire­walls haben oft ein inte­grier­tes IPS.

Für den Pri­vat­ge­brauch oder Kleinst­bü­ros mag das als abso­lu­te Basis genü­gen. Für ein pro­fes­sio­nel­les Unter­neh­men in Ber­lin ist es grob fahr­läs­sig. Die Fire­wall-Funk­tio­nen in Stan­dard-Inter­net-Rou­tern sind extrem rudi­men­tär. Sie bie­ten kei­ner­lei Schutz vor moder­nen, anwen­dungs­ba­sier­ten Angrif­fen, haben kei­ne Intru­si­on-Pre­ven­ti­on-Sys­te­me und bie­ten kei­ne pro­fes­sio­nel­len Manage­ment- oder Pro­to­kol­lie­rungs­funk­tio­nen. Eine dedi­zier­te Busi­ness-Fire­wall ist eine der wich­tigs­ten Inves­ti­tio­nen in die IT-Sicher­heit Ihres Unter­neh­mens.

Netz­werk­seg­men­tie­rung bedeu­tet, Ihr phy­si­sches Netz­werk in meh­re­re logisch getrenn­te Zonen (VLANs) auf­zu­tei­len. Stel­len Sie es sich so vor, als wür­den Sie in Ihrem Büro­ge­bäu­de Brand­schutz­tü­ren zwi­schen den Abtei­lun­gen ein­bau­en. Selbst wenn es in einer Abtei­lung brennt (ein Gerät kom­pro­mit­tiert wird), kann sich das Feu­er (der Angrei­fer) nicht ein­fach auf das gan­ze Gebäu­de (Ihr gesam­tes Netz­werk) aus­brei­ten. Es ist ein fun­da­men­ta­les Prin­zip zur Scha­dens­be­gren­zung und zur Erhö­hung der all­ge­mei­nen Sicher­heit, das wir für alle unse­re Kun­den in Ber­lin emp­feh­len.