LEISTUNGEN DER CGM FIREWALL. Bei der CGM Firewall handelt es sich um eine Firewall-Lösung zum Schutz des gesamten Netzwerks des Auftraggebers vor Bedrohungen von außerhalb und wird daher dem lokalen Netzwerk physisch vor- geschaltet. Die CGM Firewall Lösung besteht aus der vom Kunden käuflich erwor- benen Hardware sowie der während der Vertragslaufzeit lizenzierten Firewall-Software, welche über eine cloudbasierte Managementkon- sole konfiguriert wird. Es wird ein dediziertes Gerät, die Hardware Firewall, zwischen Einwahl- router und Praxisnetzwerk gesetzt und sämtlicher Datenverkehr (ein- und ausgehend) durch dieses geleitet. Mittels spezieller Software auf dem zwischengeschalteten Gerät werden die beschriebenen Funktionen und Regeln umgesetzt. Der erlaubte, unverschlüsselte Datenverkehr wird, be- vor er ins Praxisnetzwerk gelangt, mittels verschiedener Sicherheitsfunk- tionen auf Bedrohungen hin untersucht. Die dazu eingesetzten und wei- teren Funktionen der Hardware-Firewall sind im Folgenden beschrieben. In der zentralen, cloudbasierten Management Konsole wird die CGM Firewall sowie das CGM Template (sprich eine durch CGM entwickelte Konfiguration der Firewall) verwaltet. CGM sowie zur Erfüllung der Leis- tung beauftragte DVOs können darüber Netzwerk-, Dienst- & Sicher- heitskonfigurationen sowie individuelle Freischaltungen und Sperren bearbeiten. Der Zugang zu diesem System obliegt ausschließlich CGM als Betreiber sowie dem jeweiligen DVO als Erfüllungsgehilfen. Vom Auftraggeber gewünschte Konfigurationsanpassungen (z. B. Frei- schaltungen) können nur auf Basis einer Beauftragung, wie im Punkt 3
