Policy Map

29. Juni 2026

Inhalt

Das Problem
Was Policy Map macht
Auditieren statt raten
So funktioniert's
Datenschutz by Design
Ausprobieren

Große Firewall-Regelwerke sind kaum noch zu überblicken: Hunderte Policies, verschachtelte Objekte, über Jahre gewachsene Ausnahmen. Policy Map macht das Regelwerk sichtbar, durchsuchbar und auditierbar — als interaktive Karte, vollständig im Browser. Keine Installation, kein Server, kein Upload.

Policy Map Startseite: Firewall-Regelwerke verstehen, Risiken sofort erkennen — mit interaktiver Netzwerk-Topologie — Firewall-Regelwerke verstehen, Risiken sofort erkennen — die interaktive Karte zeigt Zonen, Objekte und Verbindungen auf einen Blick.

Das Problem#

Ein gewachsenes Regelwerk beantwortet kaum noch die einfachen Fragen: Welche Zonen sprechen miteinander? Welche Regeln sind zu weit gefasst? Was ist toter Ballast, was ein echtes Risiko? Tabellen mit hunderten Zeilen helfen da wenig.

Was Policy Map macht#

Interaktive Zonenvisualisierung — Regelwerk als Karte aus Zonen, Objekten und Verbindungen.
Risiken sichtbar machen — zu weit gefasste oder riskante Regeln werden hervorgehoben.
Regel-Qualität bewerten — ein Quality-Score zeigt, wie sauber das Regelwerk ist.
Audit-Szenarien — durchsuchbare, sortierbare Regel-Tabellen für die Prüfung.
Snapshot-Vergleich — sehen, was sich geändert hat (neu / entfernt / geändert).
Multi-Vendor — FortiGate, FortiManager und Sophos XGS.

Policy Map mit geladenem Demo-Regelwerk: interaktive Karte aus Zonen, Hosts und Verbindungen mit Risiko-Hervorhebung — Demo-Regelwerk als interaktive Karte: Zonen, Hosts und Verbindungen, farblich nach Risiko (niedrig / mittel / hoch).

Auditieren statt raten#

Vorgefertigte Audit-Szenarien decken typische Schwachstellen automatisch auf: gefährliche Dienste (RDP, SMB, Telnet …), Internet-Exposition, zu breite ANY-Regeln oder Lateral-Movement-Pfade — jeweils mit Risiko-Einstufung und direktem Sprung in die betroffenen Regeln.

Audit-Szenarien in Policy Map: gefährliche Dienste, Internet-Exposition und Lateral Movement mit Risiko-Einstufung — Audit-Szenarien decken Schwachstellen automatisch auf — hier „Gefährliche Dienste" wie RDP, SMB und Telnet.

Die Segmentierungs-Matrix beantwortet auf einen Blick: Welche Zone darf auf welche zugreifen? Jede Zelle zeigt das höchste Risiko erlaubter Verbindungen und die Zahl der beteiligten Regeln.

Segmentierungs-Matrix in Policy Map: Zone-zu-Zone-Zugriffsmatrix mit Risiko-Färbung — Die Segmentierungs-Matrix zeigt Zone für Zone, welcher Verkehr erlaubt ist — eingefärbt nach Risiko.

So funktioniert's#

Export-Skript ausführen — ein passendes PowerShell-Skript zieht die Konfiguration aus deiner Firewall (REST-API bei FortiGate, JSON-RPC bei FortiManager, XML-API bei Sophos).
JSON erhalten — das Skript erzeugt lokal eine JSON-Datei mit der Regelbasis.
Hochladen — die Datei in die Web-App ziehen (Drag & Drop oder Import-Assistent).
Analysieren — die Visualisierung rendert vollständig im Browser; nichts wird übertragen.

Regeln-Viewer mit Demo-Regelwerk: durchsuchbare, sortierbare Tabelle aller Firewall-Regeln — Derselbe Datensatz im Regeln-Viewer — Regeln durchsuchbar und sortierbar nach Quelle, Ziel, Dienst und Aktion.

Datenschutz by Design#

Firewall-Konfigurationen sind hochsensibel. Deshalb gibt es kein Backend und keinen Upload: Du lädst deinen Export in die lokale Web-App, die komplette Auswertung passiert clientseitig in deinem Browser. Deine Regelwerk-Daten verlassen dein Gerät nie.

Ausprobieren#

➜ Policy Map App öffnen — direkt starten (eine geführte Tour mit Beispieldaten ist eingebaut). Mehr Infos und Doku auf www.policy-map.de, der Quellcode liegt auf GitHub.