Firewally a UTM – modelové řady
FortiGate, Sophos XGS, Palo Alto, Check Point, WatchGuard, Sonicwall a MikroTik.
Firewall vybíráme podle propustnosti s aktivní inspekcí (IPS a TLS), nikoli podle firewall throughput z datasheetu – rozdíl bývá pětinásobný. FortiGate 40F/50G stačí malé kanceláři, 90G až 200G střední firmě, 400F a výše většímu provozu s inspekcí šifrovaného provozu.
Licencování je zásadní: UTM/UTP bundle odemyká IPS, antivirus, webový filtr a aktualizace signatur. Bez platné licence firewall dál filtruje podle pravidel, ale bez ochrany proti novým hrozbám. MikroTik je licenčně nejlevnější, ale bez signaturové ochrany – kombinujeme jej pak s jiným prvkem.
Firewally a UTM – řady podle propustnosti
| Výrobce | Malá firma | Střední | Velká / DC | Licenční model |
|---|---|---|---|---|
| Fortinet FortiGate | 40F, 50G, 70G | 90G, 120G, 200G | 400F, 600F, 1800F | UTP / Enterprise bundle |
| Sophos | XGS 88, XGS 108 | XGS 2100, XGS 3100 | XGS 5500, 6500 | Xstream Protection |
| Palo Alto | PA-410, PA-440 | PA-1410, PA-3410 | PA-5410, PA-7000 | Threat Prevention, WildFire |
| Check Point | Quantum Spark 1570, 1600 | Quantum 3600, 6200 | Quantum 16000 | NGTP / SNBT |
| WatchGuard | T25, T45 | T85, M290 | M470, M690 | Basic / Total Security |
| Sonicwall | TZ80, TZ270 | TZ570, NSa 2700 | NSa 4700, 6700 | TotalSecure |
| MikroTik / open source | hEX, RB5009 | CCR2004, CCR2116 | CCR2216 | bez licencí (RouterOS) |
Časté otázky
- Jak velký firewall potřebuji?
- Vezměte rychlost vaší linky a počítejte s inspekcí TLS. Pro 1Gb/s linku a 30 uživatelů volíme FortiGate 90G nebo Sophos XGS 2100 – menší model by se při plné inspekci stal úzkým hrdlem.
Související pojmy
- FortiGate – řady a modely
Firewally od filiálek po datové centrum s jednotným FortiOS.
- Fortinet FortiGate
Firemní firewall nové generace (NGFW) s antivirem, IPS a kontrolou aplikací.
- Firewall
Pravidla, která rozhodují, jaký síťový provoz je povolen.
- Cisco – modelové řady switchů a routerů
Catalyst 1300, 9200/9300/9500, Meraki MS/MX, ISR a Catalyst 8000, Nexus.
- IDS / IPS
Detekce a blokování podezřelého provozu v síti.
- Site-to-site VPN
Trvalé šifrované propojení dvou poboček přes internet.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Firewally a UTM – modelové řady“ souvisí.
MikroTik hEX až CCR2216, UniFi UXG, LTE/5G routery Teltonika a SD-WAN platformy.
Cloud Router Switch s 1G/10G/25G/100G porty a RouterOS/SwOS.
cAP ax, hAP ax3, wAP ax, Audience a mANTBox ax s CAPsMAN.
UniFi USW, Omada, Zyxel Nebula, MikroTik CRS, Netgear M4250 a průmyslové switche.
- MikroTik 60GHz řady (nRAY, Cube, Wireless Wire)Výrobci a ekosystémy
Předpárované 60GHz dvojice MikroTiku jako levná náhrada kabelu.
Výrobci a ekosystémy k tématu
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.