Einen Firewall-Status-Check konfigurieren

Benachrichtigungen erhalten, wenn die System-Firewall deaktiviert ist

Geschrieben von Erdinc Akay

Zuletzt aktualisiert Vor 25 Tagen

Firewall-Status-Check-Editor mit hervorgehobenem Check-hinzufügen-Button

Ein Firewall-Status-Check prüft, ob die Betriebssystem-Firewall aktiviert ist. Eine deaktivierte Firewall lässt das Gerät für netzwerkbasierte Angriffe offen — dieser Check erkennt das, bevor ein Vorfall eintritt.

Voraussetzungen

  • Du benötigst die Berechtigung Monitoring-Check-Verwaltung.
  • Das Zielgerät muss einen verbundenen Agent haben.
  • Der Check funktioniert unter Windows (Windows-Firewall), Linux (ufw, firewalld oder iptables — in dieser Reihenfolge geprüft) und macOS (Application Layer Firewall).

Schritte

  1. Gehe zu Geräte und öffne das Gerät.
  2. Klicke auf den Tab Checks → Check hinzufügen → Firewall-Status.
  3. Konfiguriere den Schweregrad:
FeldTypErforderlichStandardBedeutung
Warnung bei deaktiviertBooleanNeinJaLöst eine Warnung aus, wenn die Firewall deaktiviert ist
Kritisch bei deaktiviertBooleanNeinNeinLöst ein kritisches Ergebnis statt einer Warnung aus
  1. Klicke auf Check hinzufügen.

Was der Check meldet

  • Windows: Führt Get-NetFirewallProfile -PolicyStore ActiveStore aus und meldet den Status jedes Profils, das das Betriebssystem zurückgibt (typischerweise Domäne, Privat und Öffentlich, die Liste wird jedoch dynamisch ermittelt). Der Check schlägt fehl, wenn ein Profil die Firewall deaktiviert hat.
  • Linux: Prüft zuerst ufw und bricht ab, sobald es installiert ist; andernfalls wird auf firewalld zurückgegriffen, danach auf iptables — das gilt nur als aktiviert, wenn restriktive Richtlinien oder Regeln (DROP/REJECT) vorhanden sind. Gemeldet wird die zuerst gefundene Firewall.
  • macOS: Meldet, ob die Application Layer Firewall (ALF, abgefragt über defaults read /Library/Preferences/com.apple.alf globalstate) aktiviert ist. Das gemeldete Profil ist macOS-Firewall oder macOS-Firewall (Tarnmodus). Der Check prüft pf (Packet Filter) nicht.

Tipps

  • Setze auf Windows-Servern Kritisch bei deaktiviert auf Ja. Ein Server mit deaktivierter Firewall ist ein ernstes Sicherheitsrisiko.
  • Auf Arbeitsplätzen reicht in der Regel eine Warnung — der Benutzer hat die Firewall möglicherweise vorübergehend zur Fehlersuche deaktiviert.
  • Manche Drittanbieter-Firewalls ersetzen die Windows-Firewall und deaktivieren sie absichtlich. Schließe diese Geräte entweder von diesem Check aus oder füge ihn mit Warnstufe hinzu.

Nach dem ersten Check-Intervall siehst du das Ergebnis im Checks-Tab des Geräts.

Siehe auch: Firewall-Status-Check-Referenz