Firewall-Regelwerke
verstehen.
Risiken sofort erkennen.

Visualisiere, auditiere und optimiere dein Firewall-Regelwerk — vollständig im Browser, ohne Server-Upload, ohne Tracking. Inklusive Compliance-Überblick für NIS2, BSI & ISO 27001.

App starten Demo ansehen
Daten bleiben im Browser
Kein Server-Upload
Kein Tracking
Kostenlos
10
Audit-Szenarien
8
Anbieter unterstützt
100%
Lokale Verarbeitung
0
Server-Uploads
Unterstützte Anbieter

Regelwerke aus deinem Stack

FortiGate, FortiManager und Sophos XGS — sowie (beta) OPNsense, pfSense, Palo Alto, SonicWall und Check Point. Live, per Export-Skript oder Datei-Import.

beta
beta
beta
SonicWall beta
Check Point beta
Live-Demo

Sieh Policy-Map.de in Aktion

Vom Import zur interaktiven Risiko-Karte — das echte Tool, keine Mockups.

Funktionen

Alles, was du für
Firewall-Analysen brauchst

20 Funktionen. Eine Oberfläche. Vollständig lokal im Browser.

→ Überblick in Minuten → Risiken sichtbar machen → Audit-ready in einem Tag
F.01

Interaktive Zonenvisualisierung

Baue deine Netzwerktopologie Schritt für Schritt auf — filtere nach IP-Netzen, Hosts und Diensten. Klicke auf Nodes für Details zu Regeln und Risiken.

WAN DMZ LAN HIGH
High Risk Medium Risk Low Risk
F.02

Audit-Szenarien

10 vorkonfigurierte Prüfungen — Any-to-Any, Shadow Rules, deaktivierte Regeln, offene Hochrisiko-Ports und mehr.

Any-Source / Any-Dest erkannt
Shadow Rules & Redundanzen
Export als strukturierter Audit-Report
F.04

Regelwerk-Assistent

5 Phasen · 22 Aufgaben

Vom Chaos zum zertifizierbaren Regelwerk — geführt, Schritt für Schritt. Hybrid-Score 0–100 zeigt deinen Fortschritt messbar an.

P1
Bewerten
P2
Aufräumen
P3
Absichern
P4
Dokumentieren
P5
Überwachen
F.03

Erreichbarkeits-Analyse

Prüfe ob Verbindungen zwischen Quelle und Ziel erlaubt oder geblockt sind — und welche Regel greift.

192.168.1.0/24 → 0.0.0.0/0 ALLOW
F.05

Regelwerkqualität

Score 0–100 über 5 Dimensionen: Redundanzen, Shadow Rules, Naming, Risiko, Struktur — plus Aufräum-Plan-Export.

74
QUALITY SCORE
→ Ziel: 82
F.06

Regeln-Viewer

Durchsuchbare, sortierbare Tabelle aller Policies. Nach Szenario-Typ filtern, CSV exportieren.

#1LAN → WAN · HTTPALLOW
#2ANY → ANY · *DENY
#3DMZ → DB · SQLWARN
F.07

Snapshot-Vergleich

Vergleiche zwei Regelwerk-Snapshots — ideales Change-Management für Audits und Übergaben.

+4 neu −2 entfernt ~3 geändert
F.08

Live-Integration

Direkt mit FortiManager, FortiGate oder Sophos XGS verbinden — live laden, Auto-Refresh alle 30 s.

FortiManager Sophos XGS FortiGate
F.09

Flexibler Export

Karte als SVG/PNG, Regelwerk als JSON, Audit-Report als HTML/PDF, Aufräum-Plan als Textdokument.

SVG PNG JSON PDF Report
F.10

Import-Assistent

Schrittweiser Wizard erzeugt anbieter-spezifische PowerShell-Scripts — inklusive Anleitung zum Ausführen.

F.11

Demo-Modus

Sofort starten ohne eigene Daten — realistische Beispiel-Topologie macht alle Features direkt erlebbar.

F.12

Geführte Tour

Modulare Schritt-für-Schritt-Einführung — perfekt für den Einstieg und Team-Onboarding.

F.13

Vollständig zweisprachig

Gesamte Oberfläche auf Deutsch und Englisch — Sprache per Klick umschaltbar, wird gespeichert.

NEU F.14

3D-Netzwerkansicht

Betrachte dein Netzwerk dreidimensional — Nodes im Raum, Verbindungen mit Richtungsanzeige und Fluss-Animation. Risiko-Filter, Isolier-Modus, Screenshot.

Risiko-Filter Fluss-Animation Isolier-Modus
NEU F.15

Compliance-Überblick

Ordne deine Befunde gängigen Rahmenwerken zu — mit Erfüllungsgrad je Standard und Drill-down zu offenen Punkten.

NIS2 BSI IT-Grundschutz ISO 27001
F.16

Segmentierungs-Matrix

Zonen × Zonen auf einen Blick: höchstes Risiko und Regelanzahl je Übergang — zu weit geöffnete Segmente sofort sichtbar.

ISO 27001 A.13.1
F.17

Was-wäre-wenn-Simulation

Deaktiviere Regeln probeweise und sieh sofort die Auswirkung — welche Verbindungen wegfallen und wie sich der Score ändert. Nichts wird real verändert.

Risikolos testen Score-Delta
F.18

Risiko-Akzeptanz & Fehlalarm

Markiere Befunde als akzeptiertes Risiko oder Fehlalarm — mit Begründung und Verantwortlichem. Abgelaufene Akzeptanzen werden automatisch wieder offen.

Begründung · Verantwortlich · Ablauf
F.19

Score- & Findings-Verlauf

Jeder Import wird als Momentaufnahme festgehalten — eine Sparkline zeigt den Trend, der Audit-Report den Verlauf über die Zeit. Nur Kennzahlen, keine Konfiguration.

Trend über Zeit
F.20

Änderungspaket-Export

Aufräum-Kandidaten als FortiGate-/FortiManager-CLI-Skript — mit Vorwärts-Teil zum Anwenden und Rollback-Teil zum Zurücknehmen. Die App schreibt nie selbst auf die Firewall.

VORWÄRTS ROLLBACK
Workflow

So einfach geht's

SCHRITT 01

Regelwerk importieren

JSON-Datei per Drag & Drop, Import-Assistent mit PowerShell-Scripts oder Live-Verbindung zu deiner Firewall.

›
SCHRITT 02

Visualisieren & Analysieren

Karte aufbauen, Filter setzen, Audit-Szenarien ausführen und Sicherheitsrisiken nach Schweregrad filtern.

›
SCHRITT 03

Exportieren & Optimieren

Audit-Bericht generieren, Cleanup-Plan exportieren und Regelwerk-Snapshots für Change-Tracking vergleichen.

Deine Firewall-Daten gehören
dir — und nur dir.

Policy-Map.de verarbeitet alles lokal in deinem Browser. Kein einziges Byte deiner Firewall-Konfiguration verlässt deinen Rechner.

100% lokale Verarbeitung
Alle Daten bleiben im Browser-Speicher
Kein Server-Upload
Keine externe API, keine Cloud
Kein Tracking
Keine Cookies, kein Analytics
Nur Einstellungen lokal
localStorage nur für Präferenzen
Jetzt kostenlos nutzen →
Dokumentation

Schnell loslegen

Alles was du brauchst um Policy-Map.de sofort einzusetzen.

Häufige Fragen

Policy-Map.de bietet PowerShell-Export-Scripts für FortiManager, FortiGate und Sophos. Du kannst auch den Import-Assistenten nutzen oder direkt eine Live-Verbindung herstellen. Alternativ startest du mit dem Demo-Modus.

Aktuell werden unterstützt:

FortiManager FortiGate Sophos XGS OPNsense (beta) pfSense (beta) Palo Alto PAN-OS (beta) SonicWall (beta) Check Point (beta)

Die Live-Verbindung läuft über einen lokalen Proxy — deine Zugangsdaten und Daten verlassen niemals den Browser. Gib Host, Benutzer und Passwort ein und Policy-Map.de lädt die Daten direkt über die API.

Ja! Policy-Map.de ist ein kostenloses Hobby-Projekt von Jan Weis. Wenn dir das Tool hilft, freut er sich über einen Kaffee ☕ oder einen Bug-Report auf GitHub.

Nein. Policy-Map.de arbeitet rein lesend und schreibt nie selbst auf die Firewall. Aufräum-Kandidaten lassen sich als FortiGate-/FortiManager-CLI-Skript exportieren — mit Vorwärts- und Rollback-Teil, das du selbst prüfst und einspielst.

Ja. Der Compliance-Überblick ordnet Befunde NIS2, BSI IT-Grundschutz und ISO 27001 zu — mit Erfüllungsgrad je Rahmenwerk und Drill-down zu offenen Punkten. Die Segmentierungs-Matrix dient als Segmentierungsnachweis (z. B. ISO 27001 A.13.1). Die Bewertung ist indikativ und ersetzt keine Zertifizierung.

Nein. Policy-Map.de läuft direkt im Browser — ohne Login, ohne E-Mail, ohne Abo, ohne Installation. Nur für die optionale Live-Verbindung ist ein kleines lokales Proxy-Skript nötig.

Ja. Nach dem ersten Laden läuft die App offline im Browser — ideal für abgeschottete Admin-Arbeitsplätze. Nur die optionale Live-Integration braucht Netzwerkzugriff auf deine Firewall.

JSON-Datenformat

Policy-Map.de akzeptiert JSON-Dateien mit vier Pflicht-Sektionen:

// Minimales Beispiel { "zones": [ { "id": "wan", "label": "WAN" }, { "id": "lan", "label": "LAN" } ], "entities": [ { "id": "any", "type": "wildcard", "zone": "wan" } ], "policies": [ { "id": 1, "src": ["any"], "dst": ["srv1"], "action": "allow" } ], "_meta": { "vendor": "generic" } }
zones Netzwerk-Segmente
entities Hosts, Subnetze, Wildcards
policies Firewall-Regeln (src/dst/action)
_meta Anbieter & Projekt-Metadaten
Bereit?

Dein Regelwerk wartet
auf Analyse.

Starte jetzt — kostenlos, ohne Login, ohne Datei-Upload. Deine Daten bleiben wo sie hingehören.

Policy-Map.de öffnen GitHub
Open Source (MIT) — Quellcode, Issues und Roadmap öffentlich auf GitHub.