IT-Security für Azure-Umgebungen

Network Security Groups filtern auf Ebene von IP-Adressen, Ports und Protokollen und reichen für die Trennung zwischen Subnetzen häufig aus. Sobald Sie ausgehenden Verkehr nach Zielnamen begrenzen, ihn zentral protokollieren oder Regeln über mehrere Spokes hinweg einheitlich durchsetzen wollen, stoßen sie an ihre Grenze. Genau dort setzt die Azure Firewall an: Sie sitzt im Hub, sieht den Verkehr aller angebundenen Netze und erlaubt Regeln auf Anwendungsebene. In der Praxis setzen wir beides zusammen ein, nicht das eine statt des anderen. Welche Kombination für Sie sinnvoll ist, hängt daran, wie viele Spokes Sie betreiben und welche Nachweise Sie über den Verkehr führen müssen.

Das hängt vor allem an der Größe des Abonnements, der Zahl der Anwendungen und daran, wie gut der Ist-Zustand dokumentiert ist. Eine einzelne Anwendung mit klarer Architektur ist deutlich schneller geprüft als eine gewachsene Umgebung mit mehreren Mandanten und unklaren Zuständigkeiten. Wir legen den Umfang deshalb vor Beginn fest, statt eine Pauschale zu nennen, die später nicht hält. Im Erstgespräch klären wir, was geprüft werden soll, und Sie bekommen einen belastbaren Zeitrahmen für genau diesen Umfang.

Der Preis richtet sich nach dem Scope: wie viele Systeme und Schnittstellen geprüft werden, ob nur von außen oder zusätzlich mit einem regulären Benutzerkonto getestet wird und ob ein Retest nach der Behebung dazugehört. Eine einzelne Webanwendung liegt deutlich unter der Prüfung mehrerer verbundener Systeme mit eigenem Rollenmodell. Wir nennen bewusst keinen Listenpreis, weil er ohne Scope keine Aussage hätte. Sinnvoll ist der umgekehrte Weg: erst festlegen, was geprüft werden muss, dann den Aufwand dazu. Diese Festlegung ist Teil des Erstgesprächs und kostet Sie nichts.

Ja. Zero Trust ist in erster Linie eine Frage der Konfiguration und nicht der Teamgröße: Conditional Access, rollenbasierte Zugriffskontrolle und Privileged Identity Management sind Bordmittel von Microsoft Entra ID. Der Aufwand steckt im Entwurf der Regeln und darin, sie einzuführen, ohne den laufenden Betrieb anzuhalten. Diesen Teil übernehmen wir, Ihr Team bekommt die Regeln erklärt und pflegt sie danach selbst. Wenn Sie den laufenden Betrieb nicht selbst abdecken wollen, lässt er sich an unseren Managed Service übergeben.

Ihre IT-Abteilung bleibt verantwortlich, wir arbeiten zu. Konkret heißt das: gemeinsame Reviews, Änderungen über Ihre bestehenden Prozesse und Freigaben, Dokumentation dort, wo Ihr Team sie ohnehin sucht. Wir stellen keine zweite Werkzeugkette daneben, sondern arbeiten in Ihrer. Wo Wissen fehlt, schulen wir es ein, statt eine Abhängigkeit aufzubauen. Das Ziel ist, dass Ihr Team die Umgebung nach dem Projekt ohne uns betreiben kann.