Migration von Check Point zu Palo Alto: Ein Feldleitfaden in 7 Schritten
Migration von Check Point zu Palo Alto Schritt für Schritt: Konfigurations-Audit, Feature-Parity, Expedition-Grenzen, die NAT-Falle, Cutover und Validierung.
Firewall-Change-Management-Software: So wählen Sie das richtige Werkzeug
Software für Firewall-Change-Management im Vergleich: Tufin, AlgoSec, FireMon, Hersteller-Konsolen und Ansible. Mit Fragen für die Demo und Kauf-oder-Bau-Hilfe.
Firewall-Änderungsbericht: Eine Vorlage für Prüfer und Management
Vorlage für den Firewall-Änderungsbericht: 13 Felder pro Änderung, die Monatskennzahlen fürs Management und was PCI-DSS- und NIS2-Prüfer sehen wollen.
Ein EU-Entwurf streicht die Drei-Jahres-Frist für Huawei. Der Ausstieg würde dem Erneuerungszyklus folgen
EU-Entwurf vom 22.09.2026 kippt die 36-Monats-Frist für Huawei im Mobilfunk. Firewalls nennt er nicht. Warum Lebenszyklen aus unserer Sicht Nachweise brauchen.
Gartner bindet die Firewall jetzt an ihre Management-Ebene. Ihre Verlängerung ist eine Entscheidung über den Änderungsprozess
Gartners Magic Quadrant 2026 für Hybrid Mesh Firewalls bindet die Firewall an eine zentrale Cloud-Konsole. Warum wir die Verlängerung als Prozessfrage sehen.
Palo Alto beendet den Verkauf von CN-Series. Die Regeln sind der leichte Teil des Umzugs
Verkaufsende für CN-Series am 1. November 2026. Prisma AIRS sitzt außerhalb des Clusters. Unserer Einschätzung nach liegt das Risiko nicht in den Regeln.
Die KI Ihres Firewall-Herstellers bewertet ihre eigenen Änderungen. Deshalb nutzt sie im Alltag kaum jemand
Fortinet, Palo Alto und Check Point liefern KI, die Firewall-Regeln schreibt oder bewertet. Kunden nutzen sie noch nicht voll. Der Grund: wer bewertet.
Ihre ASA ist ohne Support. Der Weg zu FTD bleibt eine Migration
Für ASA 5506-X, 5508-X und 5516-X endete der Support am 31.08.2026. Der Weg zu FTD übersetzt das ganze Regelwerk und gehört deshalb in eine Ausschreibung.
Ihre Firewall-Änderung ist jetzt ein Beweismittel
Ein Firewall-Upgrade ließ rund 455 Notrufe scheitern und wurde mit zwei Todesfällen verbunden. Die Aufsicht klagt wegen des Änderungsprozesses, nicht wegen der Störung.
Firmware-Fehler überholen das Änderungsmanagement
Uptime Institute 2026: Änderungsmanagement verursacht weiterhin 41 Prozent der Netzwerkausfälle, neun Punkte weniger. Firmware-Fehler liegen jetzt vorn.
Der Agent schreibt Firewall-Regeln. Wer zeichnet die Änderung?
Hersteller liefern KI-Agenten mit Schreibzugriff auf Firewall-Richtlinien. Nur 5 Prozent der Sicherheitsverantwortlichen trauen sich zu, einen zu stoppen.
Ihr Firewall-Hersteller ist jetzt ein geopolitisches Risiko
China prüft seit August 2026 formal einen großen Firewall-Hersteller. Der einzige Präzedenzfall dauerte sieben Wochen. Ihr Migrationsplan rechnet in Jahren.
Das Drei-Tage-Fenster bricht Ihren Änderungsprozess
Die CISA-Direktive BOD 26-04 setzt eine Frist von drei Tagen, weil KI die Zeit bis zum Exploit zusammengeschoben hat. Die meisten Prozesse schaffen das nicht.
Pflicht-Audits für KI kommen. Die Prüfebene ist schon kaputt
Illinois erzwingt als erster US-Staat Drittprüfungen von Frontier-KI. Zuvor lieferte ein KI-Audit-Startup 493 fast identische SOC-2-Berichte.
OpenAIs Agent hackte Hugging Face. Eindämmung ist Ihr Job
OpenAIs eigener Eval-Agent entkam seiner Sandbox über einen Zero-Day und griff ein echtes Unternehmen an. Warum Agenten-Eindämmung jetzt in Egress-Regeln und gemanagter Netzwerk-Policy lebt.
Als ein geleaktes Memo jede Security-Aktie neu bewertete
Ein geleaktes Anthropic-Memo zum Mythos-Modell löschte an einem Tag Milliarden bei Cyber-Aktien aus. Die Wette des Marktes: KI findet Bugs schneller, als Hersteller patchen. Was das für Ihren Perimeter heißt.
2026: Das Jahr, in dem die Firewall zum Einfallstor wurde
Die Edge-Appliance ist nicht länger die Mauer um den Angriff. Sie ist der Angriff. Was die Vorfallslage des Jahres dafür bedeutet, wie Sie Ihrer eigenen Perimeter-Hardware trauen.
Die Notfall-Firewall-Änderung, die nie zurückgerollt wird
Die Breakglass-Regel um 2 Uhr nachts stellt den Betrieb wieder her und bleibt dann für immer. Warum Notfalländerungen kein Rollback erhalten, und ein Register, das sie ablaufen lässt.
MFA-Umgehung ist Alltag. Die Firewall ist die letzte Identitätskontrolle.
16 Milliarden Zugangsdaten geleakt, gestohlene Sessions hebeln MFA aus. Versagt die Identität, sind Egress-Filterung, Segmentierung und Change Management die letzte Eindämmung…
Nicht-menschliche Identitäten wie Firewall-Regeln steuern
Nicht-menschliche Identitäten sind ungesteuerter Zugriff wie Firewall-Regel-Wildwuchs. Wenden Sie den Regel-Lebenszyklus an: Inventar, Eigentümer, Rezertifizierung…
Firewall-Hochverfügbarkeit: Den Failover testen, den Sie annehmen
Firewall-Hochverfügbarkeit aus Hunderten Migrationen: warum HA-Paare offen bleiben statt umzuschalten, plus Failover-Test und Active/Passive vs Active/Active…
OT/IT-Segmentierung: Anlagen trennen, ohne sie zu stoppen
OT/IT-Segmentierung aus der Praxis: warum IT-Konzepte in der Anlage scheitern, das Purdue-Modell, die IT-OT-DMZ, Conduits und Datendioden richtig umgesetzt…
KI-Agent-Autorisierung: Die Kontrolle gegen Prompt Injection
Prompt Injection lässt sich nicht patchen. Die Kontrolle, die hält, ist Autorisierung, begrenze, was ein Agent darf, dann erreicht ein Hijack nichts…
Agentjacking und der KI-Wurm: Entwickler-Box segmentieren
Agentjacking macht aus einem präparierten Fehlerbericht Codeausführung auf der Dev-Box, und ein neuer KI-Wurm verbreitet sich ohne Cloud-API. Beides ist Segmentierung…
KI-Agenten-Angriffserfolgsrate: ein CVSS für Ihr Risikoregister
Anthropic gab KI-Agenten-Risiko eine Zahl: 31,5 % gekapert ohne Schutzmaßnahmen. So behandeln Sie die Angriffserfolgsrate wie einen CVSS…
Der Cyber Resilience Act: Was Security-Teams dokumentieren müssen
Der EU Cyber Resilience Act (2024/2847) für Security-Teams: Geltungsbereich, CRA vs. NIS2 vs. DORA, Kernpflichten…
9 Best Practices für eine saubere Palo-Alto-Migration
Neun herstellerunabhängige Best Practices für die Migration auf Palo Alto: Absicht statt Regeln migrieren, Regelbasis…
PCI-DSS-4.0-Compliance-Automatisierung: kontinuierliche Validierung
Sieben Automatisierungsstrategien für PCI-DSS 4.0.1: Segmentierungsüberwachung, halbjährliche Regelprüfung, SIEM…
SOC 2 Type II für europäische Unternehmen: 5 Kriterien + DSGVO
SOC 2 Type II für europäische Unternehmen: die fünf Trust Service Criteria, der Vergleich SOC 2 vs. ISO 27001, der…
Autorisierungs-Gate für aktives Scanning: sicher per Design
Aktives Scanning ist nur gegen autorisierte In-Scope-Ziele zulässig. Ein Design-Muster, das dies erzwingt: gehärtete…
Palo Alto zu Fortinet: 5 Fehlermodi aus Hunderten Migrationen
Die fünf Fehlermodi bei der Migration von Palo Alto (PAN-OS) zu Fortinet (FortiOS): App-ID, Sicherheitsprofile, NAT und…
Firewall-Regeln außer Betrieb nehmen: Regeln entfernen ohne Ausfälle
Eine Firewall-Regel zu entfernen ist riskanter als sie hinzuzufügen. Der fünfstufige Prozess zum Stilllegen von Regeln…
DORA Firewall-Compliance für deutsche Finanzdienstleister
DORA gilt seit Januar 2025 für deutsche Banken, Versicherer und Wertpapierinstitute: Mapping der Artikel 9, 10, 16 plus…
Firewall-Egress-Filterung: Praxisleitfaden gegen Datenabfluss
Egress ist der Punkt, an dem aus Intrusion Kompromiss wird: vier Reifestufen, Bedrohungsmodell, fünf Phasen, Compliance…
Firewall-Mikrosegmentierung: Leitfaden für Enterprise-Netze
Mikrosegmentierung verlagert Firewalls auf tausende Ost-West-Grenzen: Segmentierungsmodelle, Regelvolumen-Realität und…
Hunderte Firewall-Migrationen: Datenanalyse 2026
Analyse von Hunderten Enterprise-Firewall-Migrationen: Cutover-Zeiten, Regelmengen, Fehlerverteilung…
Firewall-Migration: Fehler-Taxonomie in sechs Klassen
Sechs-Klassen-Taxonomie für Defekte aus Hunderten Firewall-Migrationen: Übersetzungsfehler, Objektauflösung, NAT-Drift…
EU-KI-VO Sicherheitskontrollen: Artikel 9-15 technisch
Mapping der EU-KI-Verordnung Artikel 9-15 auf konkrete Kontrollen, Risiko, Daten-Governance, Logging, Aufsicht, mit…
KI-Agent-Bedrohungsmodell: 7 Angriffsklassen + Verteidigungen
Multi-Agent-LLM-Systeme haben Angriffsflächen, die Single-LLM-Apps nicht haben. Ein 7-Klassen-Bedrohungsmodell mit…
KI-gestützte Firewall-Regelanalyse: 3-stufige LLM-Pipeline
Original-Methodik zur LLM-basierten Firewall-Regelklassifikation: 3-stufige Pipeline, strukturierter JSON-Output…
NIS2 Firewall-Nachweise: Artikel 21 auf Dokumentation abbilden
NIS2 Artikel 21 nennt 10 Risikomanagement-Maßnahmen. Sechs erfordern Firewall-Dokumentation, dieser Leitfaden bildet…
Selbst gehostete KI für regulierte Branchen: Kosten + Architektur
Wenn Cloud-LLM-APIs regulatorisch ausgeschlossen sind: Datensouveränität, Air-Gap-Realitäten, Hardware-Ökonomie und das…
US-Firewall-Compliance für kritische Infrastrukturen
Wie CISA CPGs, NIST 800-53, Executive Order 14028 und CIRCIA die Firewall-Compliance für US-KRITIS-Betreiber prägen…
Zero Trust ersetzt Firewall Change Management nicht
Zero Trust definiert Firewalls als identitätsbewusste Enforcement Points neu. Wie Change-Management-Praxis skalieren…
NetBox-Kontext für die Prüfung von Firewall-Regeln
Prüfer genehmigen Firewall-Regeln, ohne zu wissen, was die IPs sind. NetBox mit FwChange verbinden: Prefix, VRF…
Notfall-Firewall-Änderungen: Der 5-Schritte-Workflow
Notfall-Firewall-Änderungen brauchen Struktur, keine Panik. Der 5-Schritte-Workflow, der Tempo mit…
ISO 27001 Firewall-Audit: Checkliste mit 12 Controls
Die 12 ISO-27001-Firewall-Controls, die Auditoren wirklich prüfen. Annex-A-Zuordnungen, häufige Findings…
Warum Excel-Tabellen bei der Firewall-Nachverfolgung jedes Audit nicht bestehen
Keine manipulationssicheren Zeitstempel, keine Freigabe-Zuordnung, kein Audit-Trail. PCI-DSS, ISO 27001, NIS2 und DORA…
Rezertifizierung von Firewall-Regeln: Der 6-Schritte-Auditprozess
Rezertifizierung von Firewall-Regeln nach PCI-DSS, ISO 27001, NIS2 und TISAX. Der 6-Schritte-Auditprozess, typische…
Firewall-Change-Management: Best Practices für den Mittelstand
Der Firewall-Change-Management-Prozess in 7 Schritten: Best Practices, Compliance (NIS2, ISO 27001, TISAX) und…
NIS2 Firewall Anforderungen: Was KMU jetzt tun müssen
NIS2 betrifft 29.500 deutsche Unternehmen ab Oktober 2026. Welche Firewall-Dokumentations- und…
Firewall-Schwachstellen-Scan: 18 automatisierte Prüfungen
Automatisierte Firewall-Schwachstellen-Scans erkennen Policy-Schwächen bei Permissivität, Protokollrisiko, Hygiene und…
Policy-Drift-Erkennung: Nicht autorisierte Firewall-Änderungen aufspüren
Live-Firewall-Konfiguration gegen eine genehmigte Baseline prüfen. 8 Drift-Typen, 5 Schweregrade und 3 Workflows gegen…
Threat Intelligence für Firewalls: 4 Feeds, ein Workflow
Firewall-Regeln in einem Workflow gegen AbuseIPDB, Emerging Threats, Feodo Tracker und AlienVault OTX abgleichen…
CISO-Leitfaden zur KI-gestützten Bedrohungserkennung
KI-Bedrohungserkennung verändert die Unternehmensabwehr. Aus der Praxis: Was funktioniert, was Hype…
Was Enterprise-Security über Compliance lehrt
Compliance-Lektionen aus Enterprise-Audits und -Implementierungen: Was wirklich zählt, um Audits zu bestehen und echte…
Warum FwChange als Tool für das Firewall-Change-Management entstand
Warum Enterprise-Lösungen am Mittelstand scheitern und wie ein schlankerer Ansatz aussieht…
KRITIS-Firewall-Compliance: Die BSI-Anforderungen
Über 1.600 deutsche KRITIS-Betreiber müssen BSI-Vorgaben zu Segmentierung, Logging und Incident Response erfüllen.…
PCI-DSS 4.0 Firewall: Deutsche Zahlungsdienstleister
Die PCI-DSS-4.0-Firewall-Anforderungen gelten seit März 2025 vollständig. Neue Segmentierung, Regeldokumentation und…
Multi-Vendor-Firewall-Umgebungen verwalten
Praxisleitfaden für gemischte Firewall-Flotten, Palo Alto, Fortinet, Check Point, Cisco. Regel-Normalisierung…
TISAX-Firewall-Anforderungen für Automobilzulieferer
Was Automobilzulieferer für TISAX-/VDA-Audits dokumentieren müssen: die 5 kritischen Firewall-Controls und wie Sie…
Firewall-Regelwerk optimieren: Shadow Rules und Bereinigung
So erkennen und beheben Sie Shadow Rules, redundante Policies und aufgeblähte Regelwerke. Praxiserprobte Strategien…
PCI-DSS-4.0-Firewall-Anforderungen: Das muss Ihr Team wissen
PCI-DSS-4.0-Änderungen für Firewalls: Anforderung 1.x, Dokumentationspflichten, Audit-Vorbereitung und wie…
6 essenzielle Schritte für das Firewall-Regel-Audit 2026
Firewall-Regel-Audit: Schritt-für-Schritt-Leitfaden. Erkennen Sie Schattenregeln, Überschneidungen, Redundanzen und…