GRUNDSCHUTZ

Stateful Firewall

Verfolgt den Zustand von Netzwerkverbindungen und erlaubt nur Verkehr, der zu einer zulässigen Verbindung passt.

Einfach erklärt

Das ist die klassische Firewall-Grundfunktion: Die Firewall merkt sich, welche Verbindungen von innen oder außen aufgebaut wurden, und entscheidet anhand dieses Zustands über weitere Pakete.

Technisch betrachtet

Stateful Inspection führt eine Sitzungstabelle und bewertet Pakete im Kontext einer bestehenden Verbindung. NAT, Zonen, Objektregeln und Protokollzustände gehören typischerweise zur Basis, sind aber nicht mit NGFW-Funktionen wie App-Erkennung oder Malware-Analyse gleichzusetzen.

Worauf Sie beim Vergleich achten sollten

Nahezu jede Business-Firewall kann das. Unterschiede liegen weniger im Haken selbst als in Regelmodell, Zonen, IPv6, Logging, Performance und Bedienbarkeit.

Diese Fragen sollten Sie vor dem Kauf stellen

Sind komplexe Zonen/VLAN-Regeln nötig?
Wie wichtig sind verständliche Logs und Regelanalyse?

HERSTELLERUNTERSCHIEDE

Was die Hersteller konkret darunter verstehen

Die Bezeichnung kann ähnlich sein, die technische Umsetzung und Lizenzierung aber deutlich abweichen.

Fortinet

Stateful Firewall

Fortinet führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Netgate

Stateful Firewall

Netgate führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

OPNsense / Deciso

Stateful Firewall

OPNsense / Deciso führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Sophos

Stateful Firewall

Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Ubiquiti UniFi

Stateful Firewall

Ubiquiti UniFi führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

WatchGuard

Stateful Firewall

WatchGuard führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Zyxel

Stateful Firewall

Zyxel führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Stateful Firewall“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

LIZENZIERUNG

In welchen erfassten Paketen ist Stateful Firewall enthalten?

Fortinet

FortiGate Basisfunktionen

Firewall, Routing, VPN, SD-WAN und Plattformfunktionen; die vollständigen FortiGuard-Sicherheitsdienste sind nicht enthalten.

enthalten · 0,00 €

Fortinet

FortiGuard Advanced Threat Protection

Kernschutz mit IPS, Antivirus/Advanced Malware Protection, FortiSandbox SaaS, Application Control und Inline-CASB.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Unified Threat Protection

ATP-Funktionen plus URL-/Web- und DNS-Filterung, Video-Filterung sowie Anti-Botnet-/C2-Schutz.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Enterprise Protection

UTP plus DLP, SaaS-/CASB-Schutz, IoT-Erkennung, Angriffsflächenbewertung und KI-basierte Inline-Malware-Prävention.

wiederkehrend · Preis auf Anfrage

Netgate

pfSense Plus + TAC Lite

pfSense Plus und TAC Lite/Zero-to-Ping sind beim Kauf einer Netgate-Appliance ohne zusätzlichen TAC-Lite-Preis enthalten.

enthalten · 0,00 €

OPNsense / Deciso

OPNsense Business Edition

Selektiver Business-Release-Train, kommerzielles Repository, professionelle Plugins und offizieller Business-Kanal für eine Installation.

wiederkehrend · 149,00 €

Sophos

Sophos Firewall Base License

Erforderliche Basislizenz für Hardware-/virtuelle Firewalls mit Networking, Firewall, VPN und Basisplattform. Sie bietet Self-Service-Ressourcen, aber keinen persönlichen Sophos-Support.

enthalten · 0,00 €

Sophos

Sophos Standard Protection

Base License plus Network Protection, Web Protection und Enhanced Support.

wiederkehrend · Preis auf Anfrage

Sophos

Sophos Xstream Protection

Standard Protection plus Zero-Day Protection, DNS Protection und Central Orchestration; Enhanced Support ist enthalten.

wiederkehrend · Preis auf Anfrage

Ubiquiti UniFi

UniFi Network Basis (UniFi Express)

Im UniFi Express enthaltene Stateful Firewall, Layer-7-Regeln, DPI, Content Filtering, VPN und lizenzfreies SD-WAN. Für das UX weist Ubiquiti kein IDS/IPS-Signaturprofil aus.

enthalten · 0,00 €

Ubiquiti UniFi

UniFi Network Security (inklusive)

Stateful/L7-Firewall, IDS/IPS, Content Filtering, VPN und lizenzfreies SD-WAN ohne laufende Security-Lizenz.

enthalten · 0,00 €

Ubiquiti UniFi

UniFi CyberSecure

Optionale Proofpoint-/Cloudflare-gestützte Erweiterung für zusätzliche IDS/IPS-Signaturen, Echtzeitupdates und erweiterte Inhaltsfilterung.

wiederkehrend · 89,00 €

Ubiquiti UniFi

UniFi CyberSecure Enterprise

Enterprise-Variante für EFG und EF Core mit dem größten unterstützten Signaturprofil sowie erweitertem IDS/IPS- und Inhaltsfilterumfang.

wiederkehrend · 449,00 €

WatchGuard

WatchGuard Standard Support

Stateful Firewalling, zentralisiertes Management, vollständige VPN-Funktionen, integriertes SD-WAN, Access Portal (mit modellabhängigen Ausnahmen) und 24×7-Support.

wiederkehrend · Preis auf Anfrage

WatchGuard

WatchGuard Basic Security Suite

Standard Support plus Intrusion Prevention, Gateway AntiVirus, URL-/Web-Filter, Application Control, Spam- und Reputationsschutz sowie zusätzliche Security-Visibility.

wiederkehrend · Preis auf Anfrage

WatchGuard

WatchGuard Total Security Suite

Basic Security Suite plus erweiterte KI-/Zero-Day-Malware-Abwehr, ThreatSync/XDR, Endpoint-Security, Cloud-Sandboxing, DNS-Filterung und zusätzliche Response-Funktionen.

wiederkehrend · Preis auf Anfrage

Zyxel

Zyxel uOS Basisfunktionen

SPI-Firewall, Routing, VPN, SD-WAN und lokale/Nebula-Basisverwaltung ohne vollständige UTM-Dienste.

enthalten · 0,00 €

Zyxel

Zyxel Entry Defense Pack

Reputations-/DNS-/URL-Schutz, SecuReporter und Priority Support als Einstiegspaket für USG FLEX H.

wiederkehrend · Preis auf Anfrage

Zyxel

Zyxel Gold Security Pack

Vollständiges Security-Paket mit IPS, Anti-Malware, Sandboxing, Webfilter, Application Patrol, Device Insight, SecuReporter, Nebula Pro, Security Profile Sync, CDR und Secure WiFi.

wiederkehrend · Preis auf Anfrage