Client Firewall im Firmennetzwerk notwendig

[kwakS 10]

Hallo zusammen,

 

meine Frage richtet sich an Administratoren in Unternehmen, setzt ihr auf euren Clients im Unternehmen zusätzlich zu der "großen" Hardware Firewall auf Software Lösungen auf den Clients?

Zur Zeit setze ich bei unseren Clients noch keine Sofwarefirewall ein (weder die Windows Firewall noch irgend eine andere).

Natürlich ist der Einsatz einer zusätzlichen Softwarelösung auf jedem Rechner ein Gewinn an Sicherheit. Aber ich habe bedenken, dass die Kommunikation mit div. Diensten und Applikationen eventl. gestört werden kann.

 

Welche Erfahrungen habt ihr gesammelt?

[NorbertFe 2.175]

Aber ich habe bedenken, dass die Kommunikation mit div. Diensten und Applikationen eventl. gestört werden kann.

 

Welche Erfahrungen habt ihr gesammelt?

 

Mit "ich habe Bedenken", wird das nie was. Entweder man evaluiert sowas, weil man die Anforderung umsetzt, oder eben nicht, und lebt dann mit der "geringeren" Sicherheit. Wo genau siehst du denn jetzt ein Problem? Die Windows Firewall ist per GPO konfigurierbar und sollte in einem entsprechenden Netz ohne allzu großen Aufwand implementierbar sein. Ob und wie viel mehr Sicherheit du damit erreichst hängt halt von der "Erwartungshaltung" und Umsetzung ab (natürlich auch vom Gefahrenpotential). Aber wie alles ist Sicherheit eben kein "AN/AUS" Schalter. Auch die Host-Firewall ist nur ein Puzzlestück von vielen.

 

Bye

Norbert

[Dunkelmann 96]

Die Windows Firewall ist für die meisten Zwecke ausreichend.

Es muss keine Zusatzsoftware getestet, angeschafft, installiert und verwaltet werden.

Die Einstellungen lassen sich relativ simpel per GPO verteilen.

 

Wie bei jeder Firewall gehört natürlich eine Testphase vor dem scharfschalten dazu.