Ausgangslage
Wenn man bei einem Kunden aus der Ferne Netzwerkeinstellungen ändert, zum Beispiel am WAN-Port, kann es passieren, dass die UTM danach nicht mehr erreichbar ist. Die Änderung war dann fehlerhaft, und man sperrt sich selbst aus.

Vorschlag 1: Automatisches Zurücksetzen (Rollback)
Die Firewalls eines Mitbewerbers lösen das so: Nach einer Netzwerkänderung muss die neue Konfiguration aktiviert werden. Die Firewall prüft dann automatisch, ob sie weiterhin per Verwaltungsebene (Management) erreichbar ist. Ist das nicht der Fall, macht sie die Änderung selbstständig rückgängig. So kann man sich nicht aussperren.

Wie es bei Securepoint aktuell läuft
Man muss vor der Änderung eine neue Konfiguration erstellen, damit die Boot-Konfiguration den alten, funktionierenden Stand behält. Geht dann etwas schief, muss jemand vor Ort die UTM manuell neu starten, damit sie wieder mit dem alten Stand hochfährt. Das ist nicht immer möglich, zum Beispiel wenn niemand beim Kunden ist oder der Standort weit entfernt liegt.

Vorschlag 2 (Alternative): Geplanter Neustart, der sich wieder abbrechen lässt
Auch eine einfachere Lösung würde schon sehr helfen: ein geplanter Neustart in x Minuten, den man bei Bedarf wieder löschen kann.

Beispiel: Ich habe meine Konfiguration kopiert, die Boot-Konfiguration enthält weiterhin den alten Stand, und ich plane einen Neustart in 30 Minuten. Funktionieren meine Änderungen nicht, startet die UTM nach 30 Minuten automatisch neu und läuft wieder mit dem alten Stand. Funktioniert alles, lösche ich den geplanten Neustart einfach wieder.

Nutzen
Weniger Risiko bei Änderungen per Fernwartung, keine Vor-Ort-Einsätze nur für einen Neustart und mehr Sicherheit für Supporter und Kunden.