Application Control
Erkennt Anwendungen im Netzwerkverkehr und erlaubt oder blockiert sie unabhängig vom verwendeten Port.
FIREWALL-WISSEN
Security-Begriffe verständlich erklärt.
Ein Haken bei „DLP“, „Sandbox“ oder „CASB“ bedeutet nicht bei jedem Hersteller dasselbe. Das Glossar trennt die allgemeine Bedeutung vom konkreten Herstellerumfang.
So lesen Sie die Begriffe:Die allgemeine Definition ist herstellerneutral. Auf der Detailseite sehen Sie zusätzlich, wie Fortinet, Sophos, WatchGuard, UniFi, Zyxel, OPNsense/Deciso und Netgate die jeweilige Funktion in ihren Paketen abbilden.
ANWENDUNGSSTEUERUNG
Anwendungssteuerung
Erklärung & Herstellerunterschiede →
BEDROHUNGSSCHUTZ
Bedrohungsschutz
Anti-Malware
Prüft übertragene Dateien und Datenströme auf Schadsoftware.
IDS/IPS
Erkennt bekannte Angriffe und Exploit-Muster im Netzwerkverkehr und kann sie blockieren.
Reputationsfilter
Bewertet IP-Adressen, Domains oder Dateien nach ihrer bekannten Vertrauenswürdigkeit.
Sandbox / Zero-Day-Analyse
Analysiert unbekannte oder verdächtige Dateien in einer isolierten Umgebung.
Threat Intelligence
Nutzt laufend aktualisierte Informationen über bekannte schädliche IPs, Domains, Dateien und Angriffsmuster.
Zero-Day-Schutz
Schützt gegen bislang unbekannte oder noch nicht signaturbasierte Angriffe.
DATEN & SAAS
Daten & SaaS
CASB
Kontrolliert Nutzung und Risiken von Cloud- und SaaS-Anwendungen.
DLP
Erkennt sensible Informationen und kann deren unerwünschte Übertragung verhindern.
Spamfilter
Erkennt unerwünschte oder schädliche E-Mails.
ENDPOINT & RESPONSE
Endpoint & Response
Collaborative Detection & Response
Verknüpft Erkennungen mehrerer Systeme und stößt abgestimmte Gegenmaßnahmen an.
EDR
Überwacht Endgeräte auf verdächtiges Verhalten und ermöglicht Reaktion direkt auf dem Gerät.
XDR
Verknüpft Sicherheitsdaten aus mehreren Quellen, um Angriffe über verschiedene Systeme hinweg zu erkennen und zu beantworten.
GERÄTE & SICHTBARKEIT
Geräte & Sichtbarkeit
Device Insight
Erstellt Transparenz über Geräte im Netzwerk und ordnet sie Typen oder Rollen zu.
IoT-Security
Erkennt und bewertet IoT-/OT-Geräte und kann Risiken oder passende Regeln ableiten.
GRUNDSCHUTZ
Grundschutz
Stateful Firewall
Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.
NETZWERK & ZUGRIFF
Netzwerk & Zugriff
Hochverfügbarkeit
Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.
SD-WAN
Verteilt Verkehr intelligent über mehrere Internetleitungen und kann Ausfälle automatisch umgehen.
VPN
Verschlüsselt Verbindungen für Homeoffice, mobile Nutzer oder Standortkopplungen.
RISIKO & EXPOSURE
Risiko & Exposure
Attack-Surface-Schutz
Hilft, von außen sichtbare Angriffsflächen und Konfigurationsrisiken zu erkennen.
SICHTBARKEIT & BETRIEB
Sichtbarkeit & Betrieb
Cloud-Management
Erlaubt zentrale Verwaltung und Überwachung über eine Hersteller-Cloud.
Erweitertes Management
Schaltet erweiterte Verwaltungs-, Automatisierungs- oder Analysefunktionen frei.
Reporting
Bereitet Verkehrs-, Sicherheits- und Systemereignisse für Analyse und Nachweis auf.
Security Profile Sync
Synchronisiert Sicherheitsprofile oder Richtlinien zwischen mehreren verwalteten Systemen.
Zentrale Orchestrierung
Automatisiert zentrale Konfiguration, Standortvernetzung oder Richtlinien über mehrere Firewalls.
SUPPORT & BETRIEB
Support & Betrieb
24×7-Support
Herstellersupport ist rund um die Uhr erreichbar.
Priorisierter Support
Anfragen werden gegenüber Standard-/Community-Support bevorzugt behandelt.
Vorabaustausch
Ersatzhardware kann im Defektfall vor Rücksendung des ausgefallenen Geräts versendet werden.
WEB & DNS
Web & DNS
DNS-Filter
Blockiert schädliche oder unerwünschte Domains bereits bei der DNS-Auflösung.
Erweiterte Inhaltsfilterung
Erweitert einfache Inhaltsfilter um feinere Kategorien und professionellere Richtlinien.
TLS-Inspection
Entschlüsselt HTTPS-Verbindungen kontrolliert, damit Sicherheitsfunktionen den Inhalt prüfen können.
Webfilter
Steuert, welche Webseiten oder Kategorien Benutzer aufrufen dürfen.
WLAN & ACCESS
WLAN & Access
Managed AP
Erlaubt die zentrale Verwaltung unterstützter Access Points.
Secure WiFi
Ergänzt WLAN-Betrieb um zusätzliche Sicherheits- und Richtlinienfunktionen.
WLAN-Management
Verwaltet drahtlose Netzwerke oder gekoppelte Access Points über die Firewall-Plattform.
WARUM DAS WICHTIG IST
Feature-Namen sind keine Norm.
Die Plattform bewertet nicht nur, ob ein Paket einen Begriff nennt, sondern zeigt den technischen Kontext, Lizenzabhängigkeiten und herstellerspezifische Grenzen.