1
Bestandsaufnahme
Zuerst erfasst EVONET Firewall-Modelle, Netzwerkstruktur, Standorte und bestehende Regelwerke. Auch Altlasten kommen auf den Tisch, etwa Regeln, deren Zweck niemand mehr kennt.
Managed Firewall Services: Firewall-Betreuung durch EVONET aus Fellbach bei Stuttgart
Firewall-Regeln veralten, Updates bleiben im Tagesgeschäft liegen, und Alarme sieht am Wochenende niemand: So wird das wichtigste Schutzsystem Ihres Netzwerks Stück für Stück zur Schwachstelle. Die Managed Firewall Services von EVONET nehmen Ihnen diese Daueraufgabe ab. Das inhabergeführte IT-Systemhaus aus Fellbach bei Stuttgart betreibt seit 1996 komplexe IT-Infrastrukturen; zu den Referenzen zählen die Mercedes-Benz Group und die IT des Landes Baden-Württemberg.
Über 30 Jahre Cybersecurity-Erfahrung. Für Unternehmen mit anspruchsvollen Infrastrukturen
Mercedes-Benz
Bundeswehr
Daimler Truck
Ritter Sport
Mercedes-Benz
Bundeswehr
Daimler Truck
Ritter Sport
Was sind Managed Firewall Services?
Managed Firewall Services bedeuten: Ein spezialisierter Dienstleister übernimmt den kompletten Betrieb der Unternehmens-Firewall, von der Konfiguration über Regelwerk-Pflege und Updates bis hin zur laufenden Überwachung. Ihr Unternehmen behält die volle Schutzwirkung, ohne eigenes Fachpersonal für Administration und Bereitschaft aufbauen zu müssen.
Eine Firewall kontrolliert den Datenverkehr zwischen Ihrem Netzwerk und dem Internet. Sie entscheidet anhand definierter Regeln, welche Verbindungen zulässig sind, und blockiert alle anderen. Moderne Next-Generation-Firewalls prüfen zusätzlich Anwendungen, Nutzer und Inhalte. Damit erkennen sie auch Schadsoftware, die sich in erlaubtem Datenverkehr versteckt.
Der anspruchsvolle Teil ist der laufende Betrieb. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt im IT-Grundschutz-Baustein NET.3.2, was ein sicherer Firewall-Betrieb verlangt:
dokumentierte Regelwerke
geregelte Änderungsprozesse
zeitnah eingespielte Updates
Diese Leistungen umfasst der Managed Firewall Service von EVONET
Der Service deckt alle Aufgaben ab, die für einen kontrollierten Firewall-Betrieb nötig sind. Die Übersicht zeigt die Bausteine im Einzelnen:
| Leistung | Was EVONET übernimmt | Turnus |
|---|---|---|
| Regelwerk-Pflege | Anpassung und Dokumentation der Firewall-Regeln nach abgestimmtem Änderungsprozess | laufend, nach Bedarf |
| Updates und Patches | Einspielen von Firmware- und Sicherheitsupdates inklusive Funktionstest | nach Herstellerfreigabe |
| Monitoring und Alarmierung | Überwachung von Verfügbarkeit, Auslastung und sicherheitsrelevanten Ereignissen | durchgehend (über unsere Partner) |
| Störungsbearbeitung | Analyse und Behebung bei Ausfällen und Sicherheitsvorfällen | im vereinbarten Service-Level über unsere Partner |
| Reporting | Auswertung zu Auslastung, Vorfällen und Änderungen am Regelwerk | monatlich oder quartalsweise |
| Konfigurations-Backup | Sicherung der Firewall-Konfiguration für schnelle Wiederherstellung | automatisiert, über unsere Partner |
Der Zuschnitt richtet sich nach Ihrer Umgebung. Braucht Ihr Unternehmen zusätzlich abgesicherte VPN-Zugänge für das Homeoffice, Webfilter oder ein Intrusion Prevention System, plant EVONET diese Funktionen von Anfang an mit ein.
Wie läuft die Übernahme einer bestehenden Firewall ab?
Die Übernahme einer Firewall durch EVONET läuft in vier Schritten: Bestandsaufnahme, Regelwerk-Prüfung, Übernahme in den Betrieb und anschließender Regelbetrieb mit Monitoring und Reporting. Ihre vorhandene Hardware bleibt dabei in der Regel im Einsatz, sofern sie den Sicherheitsanforderungen genügt.
2
Regelwerk-Prüfung
EVONET bewertet und dokumentiert jede Regel und bereinigt sie bei Bedarf. Das reduziert die Angriffsfläche oft deutlicher als neue Hardware.
3
Übernahme in den Betrieb
Monitoring, Alarmierung und Konfigurations-Backups gehen an den Start; die Änderungs- und Eskalationsprozesse legen Sie gemeinsam mit EVONET fest.
4
Regelbetrieb
Ab jetzt laufen Pflege, Updates und Überwachung kontinuierlich. Sie erhalten regelmäßige Reports und haben einen festen Ansprechpartner.
EVONET arbeitet herstellerunabhängig und legt sich nicht auf eine einzelne Firewall-Plattform fest. Welche Technologie passt, ergibt sich aus der Bestandsaufnahme und nicht aus einem Vertriebskatalog.
Managed Firewall und sichere Standortvernetzung aus einer Hand
Wer mehrere Standorte betreibt, braucht beides zusammen: eine zentral verwaltete Firewall und eine verschlüsselte Standortvernetzung. EVONET plant und installiert beide als Einheit, per Site-to-Site-VPN oder SD-WAN, ergänzt um eine saubere Netzwerksegmentierung.
Der Vorteil liegt in der Verantwortung aus einer Hand. Wenn Firewall-Setup und Standortvernetzung bei verschiedenen Dienstleistern liegen, beginnt bei jeder Störung die Suche nach dem Zuständigen.
Bei EVONET gehören Firewall-Regeln, VPN-Tunnel und Netzsegmente zu einem gemeinsamen Betriebskonzept, das auch Cloud-Anbindungen an Microsoft 365 oder Azure einschließt.
Im Raum Stuttgart, Fellbach und Ludwigsburg betreut EVONET Unternehmen persönlich und vor Ort. Die Managed Firewall Services skalieren in Zusammenarbeit mit unseren Partnern bei Bedarf bundesweit, vom einzelnen Standort bis zum verteilten Filialnetz.
Welche Pflichten bringt NIS2 für den Firewall-Betrieb?
Seit dem 6. Dezember 2025 gilt das deutsche NIS2-Umsetzungsgesetz, und zwar ohne Übergangsfrist (Stand: Juli 2026). Betroffene Unternehmen müssen Risikomanagement-Maßnahmen nachweisen und ein kontrollierter, dokumentierter Firewall-Betrieb zählt zu den Grundbausteinen dieser Nachweise.
Nach Angaben der Bundesregierung betrifft das Gesetz rund 29.500 Unternehmen in Deutschland (Stand: Juli 2026). Es greift in der Regel ab 50 Beschäftigten oder 10 Millionen Euro Jahresumsatz in 18 definierten Sektoren. Dazu kommen Meldepflichten mit engen Fristen: 24 Stunden für die Frühwarnung, 72 Stunden für den Bericht. Bei Verstößen drohen Bußgelder bis 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, und die Geschäftsleitung steht persönlich in der Verantwortung. Ob Ihr Unternehmen betroffen ist, lässt sich über die Kriterien des BSI prüfen.
1
29.500
Unternehmen in Deutschland betroffen
Stand: Juli 2026
2
Wann gilt
das Gesetz?
das Gesetz?
ab 50
Beschäftigten
ODER
10 Mio. €
Jahresumsatz
UND
in 18
definierten Sektoren
3
Melde-
fristen
fristen
24h
Frühwarnung
72h
Bericht
4
Sanktionen
Bußgelder bis
10 Mio. €
ODER
2%
des weltweiten
Jahresumsatzes
Jahresumsatzes
5
Verantwortung
Geschäftsleitung
persönlich in der Verantwortung
Für den Firewall-Betrieb heißt das konkret: Regelwerke müssen dokumentiert, Änderungen nachvollziehbar und Vorfälle meldefähig sein. Regulatorische Vorgaben wie KRITIS, DORA, BSI-Grundschutz und ISO 27001 gehören bei EVONET zum Projektalltag. Diese Erfahrung fließt direkt in den Betrieb Ihrer Firewall ein.
Warum EVONET als Partner für Ihre Managed Firewall?
EVONET betreibt Firewalls dort, wo es anspruchsvoll wird: in gewachsenen Netzen, unter regulatorischen Vorgaben und über viele Standorte hinweg. Diese Spezialisierung auf komplexe Umgebungen unterscheidet das Systemhaus von klassischen IT-Dienstleistern, die vor allem Standardumgebungen betreuen.
„Wir können Komplexität", sagt Christian Steden, Geschäftsführer der EVONET GmbH. Was das in der Praxis heißt, zeigen Projekte wie die Trennung der Active Directories bei Mercedes-Benz. Wer solche Umgebungen sauber auseinanderzieht, bringt die nötige Sorgfalt auch in den Firewall-Betrieb eines Mittelständlers mit mehreren Standorten.
Dazu kommt die Unabhängigkeit: EVONET verkauft keine Lizenzpakete eines einzelnen Herstellers, sondern wählt die Plattform, die zu Ihrer Umgebung passt. Mehr über EVONET und die Technologiepartner von EVONET erfahren Sie auf den verlinkten Seiten. Einen schnellen Einstieg in die Sicherheitslage Ihres Unternehmens bietet außerdem der E-Mail Security Check-up.
Was kostet eine Managed Firewall?
Managed Firewall Services rechnen Anbieter üblicherweise als monatlichen Festpreis ab, der Hardware, Lizenzen und Betrieb bündelt. Wie hoch dieser Festpreis ausfällt, hängt von fünf Faktoren ab:
- Anzahl der Standorte und Firewalls, die betrieben werden
- Leistungsklasse der Systeme, also Durchsatz und Zahl der Nutzer
- Funktionsumfang, etwa Intrusion Prevention, Webfilter und VPN-Zugänge
- Vereinbartes Service-Level mit Reaktionszeiten und Bereitschaftszeiten
- Hochverfügbarkeit durch redundant ausgelegte Systeme
- Transparente Kostenplanung
- Pauschale Preislisten ohne Blick in Ihre Umgebung sind selten belastbar. EVONET erstellt das Angebot deshalb nach der Bestandsaufnahme, mit transparenten Monatspreisen (ab 500 Euro) und ohne versteckte Posten.
FAQ zu Managed Firewall Services
Was ist der Unterschied zwischen einer Firewall und Managed Firewall Services?
Die Firewall ist das Schutzsystem selbst, Managed Firewall Services sind der Betrieb dieses Systems durch einen Dienstleister. Dazu gehören Regelwerk-Pflege, Updates, Monitoring, Störungsbearbeitung und Reporting. Ohne diesen Betrieb verliert jede Firewall mit der Zeit an Schutzwirkung.
Wie funktioniert eine Firewall?
Eine Firewall prüft jedes Datenpaket, das Ihr Netzwerk erreicht oder verlässt, gegen ein definiertes Regelwerk. Erlaubte Verbindungen passieren, alle anderen werden blockiert und protokolliert. Next-Generation-Firewalls analysieren zusätzlich Anwendungen und Inhalte, um Angriffe in freigegebenem Datenverkehr zu erkennen.
Kann EVONET unsere vorhandene Firewall übernehmen?
Ja, in den meisten Fällen. EVONET arbeitet herstellerunabhängig und prüft in der Bestandsaufnahme, ob Ihre Hardware den Sicherheitsanforderungen genügt. Ein Austausch ist nur zu empfehlen, wenn das System veraltet ist oder der Hersteller keine Sicherheitsupdates mehr liefert.
Wer entscheidet über Änderungen am Firewall-Regelwerk?
Sie behalten die Hoheit über Ihr Regelwerk. Änderungen laufen über einen abgestimmten Änderungsprozess: Ihr Unternehmen beauftragt oder genehmigt, EVONET setzt um, dokumentiert und berichtet. So bleibt jederzeit nachvollziehbar, wer wann welche Regel geändert hat.
Betreut EVONET auch Standorte außerhalb der Region Stuttgart?
Ja. Der persönliche Schwerpunkt liegt im Raum Fellbach, Stuttgart und Ludwigsburg, die Managed Services betreibt EVONET jedoch in Zusammenarbeit mit unseren Partnern auch bundesweit. Verteilte Standorte bindet EVONET über sichere Standortvernetzung an und managt alle Firewalls zentral.
Hilft eine Managed Firewall bei der NIS2-Umsetzung?
Sie deckt einen wichtigen Teil der geforderten Risikomanagement-Maßnahmen ab: dokumentierten Netzwerkschutz, nachvollziehbare Änderungen und meldefähige Vorfallsdaten. Zur vollständigen NIS2-Umsetzung gehören noch weitere Bereiche, etwa Backup-Konzepte und Lieferkettensicherheit. Auch dabei unterstützt EVONET.
Sprechen Sie mit Stuttgarts Cybersecurity-Spezialisten
Kein Unternehmen gleicht dem anderen – eine professionelle Sicherheitslösung muss das berücksichtigen.Schildern Sie uns Ihre Situation. Wir zeigen Ihnen, wo Ihre größten IT-Risiken liegen.
Lassen Sie uns durchstarten
Jetzt Kontakt aufnehmen