# Was ist Firewall as a Service (FWaaS)?

> Firewall as a Service (FWaaS) ist eine Marktkategorie für Firewall-Fähigkeiten, die als netzwerkerreichbarer Dienst betrieben werden — üblicherweise von anbieterverwalteten Cloud-Points-of-Presence.

- Kanonische URL: https://yellowcube.eu/de/glossary/firewall-as-a-service/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Kundenverkehr wird zum Dienst gelenkt, der Richtlinie anwendet und Stateful Filtering mit Anwendungserkennung, Intrusion Prevention, Web-Kontrollen oder anderen Funktionen kombinieren kann.

Benutzer, Niederlassungen, Cloud-Netzwerke und Rechenzentren können FWaaS über Tunnel, Konnektoren, Agenten, Routing oder Anbieterintegrationen erreichen. Zentralisierte Richtlinie kann die Abhängigkeit von Appliances an jedem Standort reduzieren, doch das Design muss weiterhin festlegen, welcher Verkehr den Dienst erreicht, wo die Inspektion stattfindet, welche Partei jede Kontrolle betreibt und wie sich Verkehr bei Komponentenausfällen verhält.

### Wichtigste Punkte

- **Dienstumfang:** Unterstützte Protokolle, Anwendungs- und Identitätskontext, Umgang mit verschlüsseltem Verkehr, Egress-Standorte, privaten Zugang, Protokollierung, APIs und optionale Sicherheitsfunktionen verifizieren.
- **Verkehrssteuerung:** Latenz, asymmetrisches Routing, Bandbreite, Adressübersetzung, geografische Pfade und Fail-open- oder Fail-closed-Verhalten berücksichtigen.
- **Governance:** Verantwortliche Richtlinien-Eigentümerschaft, Änderungsprüfung, Telemetrie-Zugang, Vorfallverfahren, Aufbewahrungspflichten und einen Exit-Plan behalten, auch wenn der Anbieter die Plattform betreibt.
- **Wichtige Einschränkung:** FWaaS ist kein standardisierter Fähigkeitensatz. Ein Anbieterdienst kann blinde Flecken, Ausfälle, Kapazitätsgrenzen, Konfigurationsfehler oder Konzentrationsrisiko haben, und er kann keinen Verkehr schützen, der keinen Durchsetzungspunkt passiert.

### Verwandte Begriffe

[Firewall](<https://yellowcube.eu/de/glossary/firewall/>) · [Cloud-Firewall](<https://yellowcube.eu/de/glossary/cloud-firewall/>) · [Security Service Edge (SSE)](<https://yellowcube.eu/de/glossary/security-service-edge/>) · [Secure Access Service Edge (SASE)](<https://yellowcube.eu/de/glossary/secure-access-service-edge/>) · [Secure Web Gateway (SWG)](<https://yellowcube.eu/de/glossary/secure-web-gateway/>)

### Quellen

[NIST SP 800-215: Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [GSA: Zero Trust Architecture Technology Book](https://buy.gsa.gov/api/system/files/documents/zero-trust-architecture-tech-book-508c.pdf)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.