Warum SuperSupport keine Firewall-Regeln ändert

Eine Firewall-Regel per Chat ist schnell gesetzt. Und genauso schnell ein Loch.

„Kannst du bitte den Port für die Fernwartung freigeben?“ – „Mach das Gäste-WLAN auf.“ – „Stell das VPN so ein, dass es immer verbunden ist.“ Solche Bitten landen im Support. Ein KI-Agent mit Zugriff auf die Firewall könnte sie in Sekunden erfüllen. SuperSupport tut das bewusst nicht – wie auch beim Kennwort-Reset und bei der Benutzerverwaltung.

Wo der Agent arbeitet – und wo nicht

Der SuperSupport-Agent läuft auf dem Arbeitsplatz – Windows oder Mac. Dort prüft er, was am Gerät los ist.

Firewall, Router, Switches, WLAN-Controller und VPN-Gateway sind Infrastruktur. Sie gelten für alle Geräte im Unternehmen. Änderungen daran sind Administration – nicht 1st-Level.

Grund 1: Eine Regel gilt für alle

Ein Fehler am Arbeitsplatz betrifft einen Mitarbeiter. Ein Fehler an der Firewall betrifft das ganze Unternehmen – bis hin zum Totalausfall von Internet, VPN oder Telefonie. Wer eine Regel ändert, muss die Folgen für alle Geräte und Dienste kennen.

Grund 2: Portfreigaben sind Einfallstore

Offen erreichbare Dienste gehören zu den häufigsten Einstiegswegen für Angreifer – allen voran Remotedesktop. Siehe Remotedesktop verbindet nicht und Ransomware: Erkennen und erste Schritte. Eine Portfreigabe „kurz für den Techniker“ bleibt erfahrungsgemäß oft jahrelang offen.

Grund 3: Keine Zugangsdaten zur Infrastruktur im Support-Werkzeug

Ein Werkzeug, das Firewall-Regeln ändern kann, braucht die Admin-Zugangsdaten der Firewall. Wer das Werkzeug kompromittiert, hat damit den Schlüssel zum Netzwerk. SuperSupport braucht diese Zugangsdaten für den 1st-Level nicht – also bekommt es sie nicht.

Grund 4: Änderungen an der Infrastruktur gehören dokumentiert

Was wurde wann warum geändert? Bei Firewall- und Netzwerkänderungen ist das die Grundlage für Fehlersuche, Prüfungen und Versicherungen – siehe IT-Dokumentation für KMU und Cyberversicherung.

Was SuperSupport stattdessen tut

Netzwerkprobleme beginnen fast immer mit einem Satz wie „Das Internet geht nicht“. Genau da hilft der Agent – vom betroffenen Gerät aus:

• Adapter, IP-Adresse, Gateway – Ist das Gerät überhaupt im richtigen Netz?
• DNS – Wird der Name aufgelöst?
• Erreichbarkeit – Antwortet der Server, der Drucker, das NAS? Ist der Port offen?
• WLAN – Signal, Frequenzband, Verbindungsabbrüche
• VPN – Läuft der Client, ist er verbunden?
• Proxy, Uhrzeit, Zertifikate – Hindert etwas am Gerät die Verbindung?

Beta

IT-Support, der sich selbst erledigt.

supersupport.ai übernimmt deinen 1st-Level-Support vollautomatisch. Sichere dir jetzt deinen Platz auf der Waitlist.

Auf die Waitlist

• Liegt es am Gerät, löst er es: DNS-Cache leeren, Adapter neu starten, WLAN-Profil neu verbinden, gespeicherte alte Anmeldedaten entfernen – siehe Internetverbindung instabil und Netzlaufwerk getrennt.
• Liegt es am Netzwerk, übergibt er der IT einen Fall mit Messwerten: „Gateway erreichbar, DNS antwortet nicht, betrifft drei Geräte im zweiten Stock“ statt „Internet geht nicht“.
• Heikle Änderungen am Gerät – feste IP, Adapter abschalten – legt er zur Freigabe vor.

So wird aus einem vagen Hilferuf eine präzise Meldung – und die Änderung an der Infrastruktur macht, wer sie verantworten kann.

Für wen ist das die richtige Wahl?

• KMU, die ihre Firewall vom Systemhaus betreuen lassen und dort keine zusätzlichen Zugänge wollen.
• Systemhäuser, die Kundennetze zentral verwalten – der Agent entlastet beim Eingrenzen, die Änderung bleibt beim Techniker. Siehe Systemhäuser.
• Unternehmen mit Sicherheitsanforderungen, die Änderungen an der Infrastruktur nachvollziehbar halten müssen.

Was bietet SuperSupport?

SuperSupport übernimmt den 1st-Level-IT-Support per Chat, direkt am Windows- oder Mac-Gerät: Gefahrloses erledigt der Agent selbst, Heikles legt er der IT zur Freigabe vor, jeder Schritt wird protokolliert, jeder Chat ist zugleich der Fall. Wie das für interne IT-Teams und Systemhäuser aussieht, steht auf den jeweiligen Seiten.

Häufige Fragen

Kann SuperSupport Firewall-Regeln oder Router-Einstellungen ändern?

Nein, bewusst nicht. Der SuperSupport-Agent läuft auf den Windows- und Mac-Arbeitsplätzen, nicht auf Firewall, Router, Switch oder WLAN-Controller. Änderungen an der Netzwerkinfrastruktur bleiben bei der IT bzw. dem Systemhaus.

Warum sollte eine KI keine Firewall-Regeln anlegen?

Weil eine Firewall-Regel für alle Geräte gilt, Sicherheitslücken öffnen kann und oft nicht rückgängig gemacht wird. Eine Portfreigabe auf Zuruf – etwa für Remotedesktop – ist einer der häufigsten Wege, über die Angreifer in Unternehmensnetze gelangen.

Was macht SuperSupport bei Netzwerkproblemen?

Der Agent diagnostiziert vom betroffenen Gerät aus: Verbindung, IP-Adresse, Gateway, DNS, VPN, WLAN-Signal, Erreichbarkeit von Servern und Ports. Liegt das Problem am Gerät, löst er es; liegt es am Netzwerk, übergibt er der IT einen Fall mit Messwerten statt „Internet geht nicht“.

Ändert der Agent Netzwerkeinstellungen am PC?

Nur am Gerät selbst und nur, wenn es gefahrlos ist oder freigegeben wurde – etwa den DNS-Cache leeren, einen Adapter neu starten oder ein WLAN-Profil neu verbinden. Das Abschalten von Netzwerkadaptern oder das Ändern fester IP-Adressen legt er der IT zur Freigabe vor.

Wer ändert dann Firewall und Router?

Die IT oder das Systemhaus – mit Zugang zur Verwaltungsoberfläche, Dokumentation der Änderung und im Idealfall einem Vier-Augen-Prinzip für sicherheitsrelevante Regeln.

Beta

IT-Support, der sich selbst erledigt.

supersupport.ai übernimmt deinen 1st-Level-Support vollautomatisch. Sichere dir jetzt deinen Platz auf der Waitlist.

Auf die Waitlist