Gesamtschutz des TUnet vor Angriffsversuchen aus dem Internet sowie Schutz der einzelnen Organisationseinheiten vor unerlaubten Zugriffen innerhalb des TUnet.

TUfirewall ist ein wichtiger Baustein zur Implementierung der Informationssicherheits- und Datenschutzstrategie der TU Wien.

• Leistungsstarke, hochverfügbare Firewallcluster zwischen TUnet und Internet (IPv4 und IPv6)
• Grundschutz für alle Endgeräte im TUnet (Gesperrte Ports zwischen TUnet und Internet)
• Individuell anpassbarer Schutz für Arbeitsplatzrechner, Server, Laborgeräte und IoT durch FWaaS (Firewall as a Service)

Internet-Firewall (Perimeter-Firewall):

Der Grundschutz umfasst automatisch alle Endgeräte im TUnet.

Normalerweise ist ein Endgerät im TUnet nicht aus dem Internet erreichbar. Die/der TUnet-Freigabeberechtigte eines Strukturelements (einer Organisationseinheit) kann für bestimmte Endgeräte die Freigabe bestimmter Dienstgruppen (z.B. Webserver) beantragen. Dazu gibt es gruppierte Firewall-Attribute, die per Hostmaster-Ticket beantragt werden können. Je nach Sensibilität erfolgt danach eine Freigabe durch das IT-Security-Team der Campus IT.

Die TU-Firewall schützt nur den Verkehr zwischen Internet und TUnet. Für einen Schutz innerhalb des TUnet können Strukturelemente (Organisationseinheiten) entweder eigene Subnetzfirewalls betreiben oder auf das neue Service FWaaS (Firewall as a Service)zurückgreifen. Sollte dieses Service oder Beratung hierzu gewünscht sein, öffnen Sie bitte ein Ticket an die Queue TUfirewall, wir treten dann mit Ihnen in Kontakt. Es ist angedacht, diese Dienstleistung später im TUshop zu integrieren.