Firewall as a Service (FWaaS) stellt Firewall-Funktionen als Cloud-Dienst bereit: Der Verkehr von Standorten und Nutzern wird durch die Cloud-Firewall geleitet und dort nach zentralen Richtlinien gefiltert — von Port- und Protokollregeln bis zu Anwendungserkennung und Intrusion Prevention.
Der Gewinn liegt im Betriebsmodell: Statt an jedem Standort eine Appliance zu kaufen, zu patchen und zu erneuern, gibt es eine Richtlinie, die überall gilt — elastisch skaliert und ohne Hardware-Lebenszyklus.
Wie funktioniert FWaaS?
Standorte werden per Tunnel, Nutzer per Agent an das Netzwerk des Anbieters angebunden; dort läuft die Filterung an global verteilten Standorten. Regeln folgen Identitäten und Anwendungen statt nur IP-Adressen: Die Buchhaltung darf auf das Finanzsystem, das Gastnetz nicht ins Firmennetz — unabhängig davon, wo sich die Beteiligten befinden.
Als Baustein von SASE teilt sich FWaaS Identitäten, Logs und Richtlinien mit ZTNA, SWG und CASB. Änderungen wirken in Minuten global, statt Appliance für Appliance ausgerollt zu werden.
FWaaS im Vergleich zur Appliance
- Eine zentrale Richtlinie statt gerätespezifischer Regelwerke je Standort.
- Kein Hardware-Lifecycle: Kapazität, Patches und Features liefert die Plattform.
- Schutz auch für Homeoffice und mobile Nutzer — nicht nur hinter der Box.
- Skaliert mit Verschlüsselung und Bandbreite, wo Appliances an Grenzen stoßen.