Success Story · Firewall & Netzwerk-Sicherheit
Problemstellung
Wenn Firewall-Regeln über Jahre gewachsen sind, fehlen oft Transparenz und ein belastbares Betriebsmodell – Ausnahmen häufen sich, Monitoring liefert Lärm statt Orientierung. Bei Mattson Thermal Products GmbH war das Ziel, Perimeter und Standortvernetzung strukturiert abzusichern – mit nachvollziehbaren Policies und Schutzmechanismen, die im technologieorientierten Betrieb funktionieren.
Von der Ausgangslage zum Zielbild
Ausgangslage
Firewall-Policies und Standortvernetzung waren historisch gewachsen – mit vielen Ausnahmen, unklaren Freigaben und kaum dokumentierten Abhängigkeiten. Bei Störungen war nicht sofort erkennbar, welche Regeln greifen und wo Anpassungen nötig sind. Monitoring und Logging lieferten viele Meldungen ohne klaren Handlungsbezug. Das Ziel: weg von Einzelwissen, hin zu einem Schutzkonzept, das kontrollierbar und wartbar bleibt.
Zielbild
Ziel war ein sauberes Betriebsmodell: strukturierte Zonen und Policies, sinnvolle NGFW-Funktionen, stabile Standortvernetzung und Logging, das im Ernstfall hilft. Regeln sollten dokumentiert und regelmäßig geprüft werden – mit Alarmierung, die Vorfälle früh sichtbar macht, statt Meldungsflut zu erzeugen. Netzwerksicherheit sollte als fester Standard im Betrieb verankert sein, auch bei Wachstum und Änderungen.
Lösung
Die Umsetzung folgte einem strukturierten Pfad: Bestandsaufnahme und Zielbild zuerst, danach Policy-Cleanup, Standortvernetzung, Monitoring und dokumentierte Betriebsroutinen. Kernidee: Netzwerksicherheit als Betriebsstandard – mit klaren Regeln, sinnvollem Monitoring und einem Modell, das nicht von Einzelwissen abhängt.
Perimeter, VPN/Remote-Zugänge, Regelwerk, Segmentierung und Logging wurden geprüft. Ergebnis: priorisierte Maßnahmen, Quick Wins und ein klares Zielbild für die Netzarchitektur.
Zonen, Übergänge und Policies wurden so definiert, dass Standorte, Server und Produktionsbereiche kontrolliert zusammenarbeiten – ohne unnötige Freigaben oder undurchsichtige Sonderwege.
Ausnahmen wurden reduziert, Flows dokumentiert und sinnvolle NGFW-Funktionen aktiviert – IPS, App Control und Webfilter ohne den laufenden Betrieb zu blockieren.
Remote-Zugriffe wurden mit klaren Authentifizierungs- und Zugriffsregeln strukturiert – minimaler Zugriff, zentrale Richtlinien und bessere Nachvollziehbarkeit statt unsicherer VPN-Sonderwege.
Site-to-Site-Verbindungen mit klaren Routen, Redundanz und zentralen Policies – damit Standorte zuverlässig erreichbar bleiben und Ausfälle abgefedert werden.
Hochverfügbare Cluster und getestetes Failover reduzieren Stillstandsrisiken – technisch validiert, nicht nur auf dem Papier geplant.
Verwertbare Logs und sinnvolle Alarme mit Review-Rhythmus – damit Angriffe, Fehlkonfigurationen und Auffälligkeiten früh sichtbar und beherrschbar werden.
Runbooks, Freigabewege und regelmäßige Policy-Reviews halten das Sicherheitsniveau stabil – auch bei Wachstum, Standortänderungen und internen Anforderungen.
Ergebnisse
Was sich für Mattson Thermal Products GmbH nach dem Projekt verändert hat – von der Planung bis in den laufenden Betrieb.
Nachvollziehbarkeit · Klare Policies
Reaktionszeit · Sinnvolles Monitoring
Dokumentierte Regeln und strukturierte Zonen machen Freigaben und Schutzmechanismen nachvollziehbar – der Betrieb hängt nicht mehr an Einzelwissen.
Verwertbare Logs und klare Alarme beschleunigen die Einordnung von Vorfällen – Auffälligkeiten werden früher erkannt und strukturierter abgearbeitet.
Redundante Anbindungen und getestetes Failover reduzieren Stillstandsrisiken – das Netz bleibt auch bei Störungen beherrschbar.
Die folgenden Werte sind projektbezogene Richtwerte und dienen als Orientierung (abhängig von Infrastrukturumfang, Standorten und Ausgangsstand der Policies).
„Entscheidend war die Kontrolle bei Zugriffen und Änderungen: klare Policies, saubere Nachweise und ein Betrieb, der nicht von Einzelwissen abhängt.“
Im kostenlosen Erstgespräch schauen wir uns Ihre Ausgangslage an und zeigen, wie Firewall & Netzwerk-Sicherheit bei Ihnen gelingt.
Mehr zu Firewall & Netzwerk-Sicherheit