# Was ist eine Virtual Firewall?

> Eine Virtual Firewall ist Software, die Firewall-Richtliniendurchsetzung innerhalb einer virtualisierten Infrastruktur ausführt statt auf einer dedizierten physischen Appliance.

- Kanonische URL: https://yellowcube.eu/de/glossary/virtual-firewall/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie kann als virtuelle Maschine laufen, an einen virtuellen Switch oder Hypervisor angebunden sein oder von einer Virtualisierungsplattform implementiert werden, um Verkehr zu inspizieren, der virtuelle Workloads erreicht, verlässt oder zwischen ihnen wandert.

Die Platzierung bestimmt, welche Pfade die Firewall beobachten kann. Verkehr zwischen virtuellen Maschinen auf einem Host quert möglicherweise nie eine physische Firewall, während Verkehr über eine virtuelle Appliance bewusste Diensteinbindung erfordern kann. Die Richtlinie sollte Workload-Identität und genehmigten Kommunikationsbedarf folgen, wenn Workloads migrieren, skalieren oder neue Adressen erhalten.

### Wichtigste Punkte

- **Bereitstellungsmodelle:** Eine virtuelle Appliance kann ein Subnetz oder einen Gateway-Pfad schützen, während hypervisor- oder switch-integrierte Durchsetzung Regeln näher an einzelnen virtuellen Schnittstellen anwenden kann.
- **Betrieb:** Images, Software-Updates, Richtlinienvorlagen, Verwaltungsschnittstellen, Logs und Lebenszyklus-Automatisierung mit derselben Sorgfalt steuern wie bei physischen Firewalls.
- **Kapazität und Resilienz:** Durchsatz, Verbindungszustand, Inspektionskosten, Failover und die Wirkung eines Host- oder Kontrollebenen-Ausfalls validieren; Software-Bereitstellung beseitigt keine Ressourcenlimits.
- **Wichtige Einschränkung:** „Virtuell" beschreibt die Implementierung, nicht Inspektionsqualität oder Isolationsstärke. Ein Umgehungspfad, eine kompromittierte Virtualisierungsschicht, eine falsch platzierte Instanz oder inkonsistente Richtlinie kann Workload-Verkehr ungeschützt lassen.

### Verwandte Begriffe

[Firewall](<https://yellowcube.eu/de/glossary/firewall/>) · [Distributed Firewall](<https://yellowcube.eu/de/glossary/distributed-firewall/>) · [Cloud-Firewall](<https://yellowcube.eu/de/glossary/cloud-firewall/>) · [Netzwerksegmentierung](<https://yellowcube.eu/de/glossary/network-segmentation/>) · [Virtualisierungssicherheit](<https://yellowcube.eu/de/glossary/virtualization-security/>)

### Quellen

[NIST SP 800-125B: Secure Virtual Network Configuration for VM Protection](https://csrc.nist.gov/pubs/sp/800/125/b/final) · [NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy](https://csrc.nist.gov/pubs/sp/800/41/r1/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.