Firewall-Check

Consulting & IT-Security · Der Einstieg

Ihr Regelwerk, geprüft bis in die einzelne Regel.

Regelwerke wachsen über Jahre: Ausnahmen kommen dazu und bleiben stehen, Zuständigkeiten verschwimmen. Der Firewall-Check analysiert Ihr Regelwerk toolgestützt, inklusive VPN- und Remote-Access-Regeln. Die Analyse läuft offline über einen Konfigurationsexport, zum festen Paketpreis. Das Ergebnis liegt innerhalb eines Werktags nach Eingang des Exports vor. Vor Ort in der Region Rhein-Neckar, remote deutschlandweit.

Prüfgrundlage ist der feste Prüfkatalog des Analysewerkzeugs; die Version steht auf dem Deckblatt. Jeder Befund nennt den Nachweis aus dem Export und die Maßnahme.

Firewall-Check anfragen Erstgespräch buchen

Palo AltoFortinetSophosCheck PointCisco

Was steckt im Check?

Das komplette Regelwerk, Regel für Regel, inklusive VPN- und Remote-Access-Regeln
Ungenutzte und zu weit gefasste Regeln, erkannt auch über Hit-Counts, sofern Ihre Firewall sie liefert
Befunde nach Schweregrad bewertet, nicht als Rohdaten-Export
Konkrete, priorisierte Maßnahmen, umgesetzt von Ihrer IT oder von uns
Ein Ergebnis, das Geschäftsführung und Technik verstehen

Sie setzen einen anderen Hersteller ein? Sprechen Sie uns an, dann klären wir gemeinsam, was möglich ist.

Networktect GmbH · Firewall-Sicherheitsbewertung · Management-ReportVertraulich

1 · Lagebild

Lagebild auf einen Blick

Report vom 16.10.2026

Angespannt3× Rot · 2× Gelb · 1× Grün

Befunde nach Schweregrad

Kritisch

4

Hoch

12

Mittel

18

Niedrig

89

Info

1

Domänen-Ampel

Status	Domäne	Befunde	Kern des Befunds
Rot	Internet-Perimeter / Bedrohungs-Inspektion	82	Internetseitige Freigaberegel und ihre Abdeckung durch Bedrohungs-Inspektion
Rot	Regelwerk-Hygiene	33	Freigaberegel erlaubt einen hochriskanten Dienst; Breite der Quelle ungeklärt
Rot	VPN- & Krypto-Härtung	5	IKE-Richtlinie mit schwachen oder veralteten Einstellungen
Gelb	Management-Härtungteilweise bewertet	3	Management-Zugriff an der internetseitigen Schnittstelle offen
Gelb	Zugangs- & DoS-Schutz	1	Internetseitige Zone ohne Flood-Schutz
Grün	TLS-Decryption	0	keine Befunde

Musterfirma GmbH · Oktober 2026Seite 2 von 7

Seite 2 des Management-Reports, Musterdaten

So läuft der Check ab

1

Erstgespräch

Bedarf klären, Weg festlegen.

2

Konfig-Übergabe

Sicher und offline, ohne Zugriff aufs Netz.

3

Analyse

Systematische Bewertung der Konfiguration. Ergebnis innerhalb eines Werktags nach Eingang des Exports.

4

Ergebnistermin

Befunde für Geschäftsführung und IT, erklärt im Gespräch.

Der Report

Sehen Sie vorher, was Sie bekommen.

Lagebild und Management-Zusammenfassung, Befunde nach Schweregrad und Domäne, Maßnahmenplan mit Zeitfenstern, dazu der Technik-Report mit jedem Befund und seiner Fundstelle. Der Beispiel-Report zeigt Musterdaten im Aufbau unserer echten Reports.

Wie sieht ein Report aus?

Die Beispiel-Reports zeigen Musterdaten einer fiktiven Firma im Aufbau unserer echten Reports. Wir senden sie Ihnen per E-Mail.

Ihre geschäftliche E-Mail-Adresse*

Management-Report: Lagebild, Ampel je Domäne und Maßnahmenplan auf sieben Seiten, für die Geschäftsführung Technik-Report: jeder Befund mit Prüf-ID, Fundstelle im Export und Maßnahme, für die IT Beide Reports

Networktect darf mich per E-Mail zum Firewall-Check kontaktieren. Diese Einwilligung kann ich jederzeit widerrufen.

Wir senden Ihnen die gewählten Reports an diese Adresse und speichern Ihre Anfrage in unserer Kundenverwaltung. Einen Newsletter verschicken wir nicht. Mehr dazu in unserer Datenschutzerklärung.

Preis und Gutschrift

Der Firewall-Check kostet einen festen Paketpreis ab 1.490 € netto, unabhängig davon, was wir finden. Beauftragen Sie danach die Umsetzung der Befunde, rechnen wir den Check-Preis als Gutschrift auf die Schlussrechnung an. Der Check kostet Sie damit nichts, wenn wir weitermachen.

Festpreis, vorab bekannt
Gutschrift bei Beauftragung der Umsetzung
Keine Installation, kein Zugriff auf Ihre Systeme

Häufige Fragen

Brauchen Sie dafür Zugriff auf unsere Systeme?

Nein. Die Analyse läuft offline auf Basis des Konfigurations-Exports. Es wird nichts an Ihrer Firewall verändert.

Welche Hersteller werden unterstützt?

Aktuell Palo Alto, Fortinet, Sophos, Check Point und Cisco. Sie setzen einen anderen Hersteller ein? Sprechen Sie uns an, dann klären wir gemeinsam, was möglich ist.

Was kostet der Firewall-Check?

Ab 1.490 € netto, als Festpreis unabhängig von den Befunden. Beauftragen Sie anschließend die Umsetzung, wird der Festpreis darauf angerechnet.

Eignet sich der Report als Nachweis für Versicherung oder Audit?

Der Report ist kein Audit und kein Sicherheitszeugnis. Er enthält eine Management-Zusammenfassung mit Lagebild, Befunden nach Schweregrad und Maßnahmenplan, die Sie Versicherung, Prüfern oder der Geschäftsführung vorlegen können; der Technik-Report belegt jeden Befund mit seiner Fundstelle.

Wie entsteht die Ampel je Domäne?

Rot ab einem kritischen oder zwei hohen Befunden, Gelb bei genau einem hohen oder mindestens einem mittleren, Grün nur bei niedrigen, informativen oder keinen Befunden. Was sich aus dem Export nicht beurteilen lässt, weisen wir als nicht bestimmbar aus und raten nicht.

Mehr Prüftiefe nötig?

Der Netzwerk-Security-Check erweitert den Firewall-Check um Segmentierung, kontrollierte Netzwerkzugänge (802.1X) und Betriebsprozesse.

Zum Netzwerk-Security-Check