Firewall Lizenzen Kosten: Wofür Sie neben der Hardware zahlen

Eine Firewall kostet nach dem Kauf jedes Jahr weiter: Support und Schutzdienste laufen als Abonnement und machen je nach Gerät und Laufzeit einen erheblichen Teil des Gerätepreises aus. Ohne gültige Lizenz filtert die Firewall zwar weiter nach Regeln, erkennt aber keine frisch auftauchenden Angriffe mehr. Firewall Lizenzen Kosten gehören deshalb von Anfang an in die Kalkulation, nicht erst in die Budgetrunde des Folgejahres. Wer Geräte vergleicht, findet in unserer Übersicht der Firewalls für Unternehmen alle Modelle mit ihren Laufzeit-Paketen. Dieser Ratgeber zeigt, welche Bausteine Sie bezahlen und wie Sie über drei Jahre planen.

Warum kostet eine Firewall mehr als der Anschaffungspreis der Hardware?

Eine moderne Firewall besteht aus Hardware und laufenden Diensten. Die Hardware leitet und filtert den Datenverkehr. Schutz vor Angriffen von heute liefern erst Abonnements: Signaturen für Intrusion Prevention, Virenschutz, Webfilter und Sandboxing aktualisiert der Hersteller laufend. Diese Dienste bezahlen Sie jährlich oder für mehrere Jahre im Voraus.

Firewall Lizenzen Kosten: die vier Bausteine im Überblick

Fast jedes Angebot lässt sich in vier Bausteine zerlegen:

1. Hardware: das Gerät selbst, einmalig bezahlt. Es bestimmt Durchsatz und Anschlüsse.
2. Support und Firmware: Herstellersupport, Austausch bei Defekt und Zugang zu Firmware-Updates. Ohne Support bleiben bekannte Sicherheitslücken im Betriebssystem der Firewall offen.
3. Security-Dienste: Intrusion Prevention (IPS, blockiert bekannte Angriffsmuster im Datenstrom), Gateway-Virenschutz, URL-Filter, Application Control (legt fest, welche Anwendungen ins Internet dürfen) und Sandboxing (prüft verdächtige Dateien in einer abgeschotteten Umgebung).
4. Zusatzmodule: etwa längere Protokollaufbewahrung in der Cloud, Vor-Ort-Austausch innerhalb weniger Stunden oder XDR-Funktionen, die Firewall- und Endpoint-Ereignisse gemeinsam auswerten.

Hardware zahlen Sie einmal, die Bausteine 2 bis 4 wiederkehrend. Über drei bis fünf Jahre können die wiederkehrenden Posten deshalb einen großen Teil der Gesamtkosten ausmachen.

So bündeln WatchGuard, Sophos und Palo Alto ihre Lizenzen

Die Hersteller verpacken dieselben Bausteine unterschiedlich. Ein Preisvergleich funktioniert deshalb nur, wenn Sie gleiche Leistungsumfänge gegenüberstellen.

WatchGuard trennt klar zwischen Support und Schutzpaketen. Die Inhalte der Suites beschreibt der Hersteller auf seiner Seite zu den WatchGuard Security Services. Nicht jede Funktion gibt es für jedes Modell – prüfen Sie den Umfang deshalb beim konkreten Gerät. In der WatchGuard Firebox T-Serie finden Sie neben den Geräten auch die Verlängerungen für Standard Support, Basic Security Suite und Total Security Suite sowie Einzeldienste wie APT Blocker. Alle Modelle stehen auf der WatchGuard-Herstellerseite.

Sophos bietet die Firewall häufig im Bundle mit Schutzpaket an. Die Sophos XGS 87w mit Xstream Protection gibt es mit einem oder drei Jahren Laufzeit. Gerät plus ein Jahr Xstream Protection kosten ab rund 1.010 Euro netto (Stand 03.10.2026, Preise können sich ändern). Weitere Modelle zeigt die Sophos-Herstellerseite.

Palo Alto lizenziert Dienste modular. Das gibt Spielraum, macht Angebote aber schwerer vergleichbar. Die Geräte bieten wir als Projektangebot an, den Preis erhalten Sie auf Anfrage. Einen Überblick gibt unser Beitrag zu den Palo-Alto-Firewall-Serien.

Was passiert, wenn die Firewall-Lizenz abläuft?

Was bei Ablauf genau passiert, hängt vom Hersteller und vom Modell ab. Oft laufen Regelwerk, Routing und VPN weiter. Typischerweise fallen diese Funktionen weg:

• frische IPS-Signaturen und Virendefinitionen
• URL-Filter und Application Control mit gepflegten Kategorien
• Sandboxing unbekannter Dateien
• Firmware-Updates, wenn auch der Support ausgelaufen ist

Der letzte Punkt wiegt am schwersten. Eine Firewall ohne Sicherheitsupdates ist selbst ein Einfallstor. Für Unternehmen, die unter NIS2 fallen, ist das kaum zu begründen – mehr dazu in unserem Beitrag zu den NIS2-Anforderungen an die Firewall.

Achten Sie auch auf den Starttermin der Verlängerung. Bei einigen Herstellern beginnt die Folgelaufzeit am Ablaufdatum der alten Lizenz. Ein verspäteter Kauf verkürzt dann die nutzbare Zeit. Klären Sie das vor dem Kauf.

Drei Jahre planen statt jährlich verlängern

Für die Budgetplanung zählt die Summe über die geplante Einsatzzeit, nicht der Einstiegspreis. Diese Übersicht zeigt, welche Posten in welchem Jahr anfallen:

Mehrjahrespakete haben drei Vorteile:

• Planbarkeit: Die Kosten stehen beim Kauf fest, Preiserhöhungen der Hersteller wirken erst bei der nächsten Verlängerung.
• Weniger Verwaltung: ein Ablaufdatum statt drei Verlängerungsrunden.
• Kein Schutzloch: Das Risiko einer vergessenen Verlängerung entfällt.

Der Nachteil: Sie binden Budget im Voraus. Planen Sie zudem den Gerätetausch mit ein. Wächst der Internetanschluss, ist die Firewall oft vor Ablauf einer Fünf-Jahres-Lizenz zu klein. Unser Ratgeber zum Firewall-Durchsatz berechnen hilft, die passende Größe von Anfang an zu wählen.

Wie unterschiedlich die Rechnung bei zwei konkreten Geräten ausfällt, zeigt unser Vergleich Sophos XGS 87w gegen WatchGuard T25.

Welche Lizenz braucht ein kleines Unternehmen?

Für die meisten Standorte bis 50 Arbeitsplätze gilt: Support plus ein Basispaket mit IPS, Virenschutz und URL-Filter ist das Minimum. Das volle Paket mit Sandboxing lohnt sich, wenn Mitarbeitende viele Dateien aus E-Mails und dem Web öffnen. Gleiches gilt, wenn keine Endpoint-Lösung mit Verhaltensanalyse im Einsatz ist. Nur Support ohne Schutzdienste reicht allenfalls für Netze ohne direkten Internetzugang für Benutzer.

Nennen Sie uns Gerät und gewünschte Laufzeit – wir stellen Ihnen ein Angebot mit allen Lizenzkosten über drei Jahre zusammen. Angebot anfragen.

FAQ: Firewall Lizenzen und Kosten

Funktioniert eine Firewall ohne Lizenz?

Eine Firewall ohne Lizenz arbeitet eingeschränkt weiter. Regelwerk und Routing laufen meist, die Schutzdienste wie IPS, Virenschutz und Webfilter erhalten jedoch keine Updates mehr oder schalten sich ab. Ohne Support fehlen zudem Firmware-Updates gegen bekannt gewordene Sicherheitslücken.

Kann ich eine Firewall-Lizenz nachträglich erweitern?

Eine Firewall-Lizenz lässt sich in der Regel nachträglich erweitern. Bei WatchGuard ist etwa der Wechsel von der Basic auf die Total Security Suite möglich, auch einzelne Dienste lassen sich ergänzen.

Ist eine Firewall-Lizenz an das Gerät gebunden?

Firewall-Lizenzen sind in der Regel an das Gerät gebunden, meist über dessen Seriennummer. Beim Hardwaretausch ist deshalb oft eine Lizenz für das Ersatzgerät nötig, sofern der Hersteller keinen Umtauschweg anbietet.

Ab wann sollte ich die Verlängerung bestellen?

Bestellen Sie die Verlängerung vier bis sechs Wochen vor Ablauf. So bleibt Zeit für Angebot, Freigabe und Aktivierung, und die Schutzdienste laufen ohne Unterbrechung weiter.

Sind Firewall-Lizenzen bei allen Herstellern vergleichbar?

Firewall-Lizenzen sind nur bedingt vergleichbar. Die Namen der Pakete unterscheiden sich, die Inhalte überschneiden sich aber stark. Vergleichen Sie deshalb Funktionen wie IPS, Sandboxing und Support-Umfang, nicht die Paketnamen.

Fazit: Rechnen Sie in Laufzeiten, nicht in Gerätepreisen

Die Hardware ist bei einer Firewall nur der Einstieg. Für das Budget zählen Support und Schutzdienste über die gesamte Einsatzzeit. Vergleichen Sie gleiche Leistungsumfänge. Prüfen Sie Mehrjahrespakete. Planen Sie Verlängerungen früh. So vermeiden Sie Schutzlücken und Überraschungen. Welche Firewall und welches Paket passen zu Ihrem Standort? Unser Produktberater grenzt die Auswahl in wenigen Schritten ein. Lieber direkt ein Angebot? Dann schreiben Sie uns über das Kontaktformular.