Firewall i VPN koji čuvaju firmu – bez plašenja i bez SOC priča
Uređaj, licenca i puštanje u rad: kontrola saobraćaja između interneta i poslovanja, VPN za udaljeni rad i segmentacija tako da gosti ne vide poslovne sisteme.
-
Firewall / UTM uređaj + licenca
-
VPN za udaljeni rad i lokacije
-
Puštanje u rad i podešavanje pravila
Za koga
Za firme koje su izrasle iz „rutera od provajdera”
Bezbednost mreže nije proizvod koji se kupi – to je skup pravila koja neko mora da postavi i održava.
Firma na javnom internetu
Kontrola šta ulazi i izlazi iz mreže, zaštita pristupa administraciji i logovi koje neko zaista gleda.
Udaljeni rad
VPN za zaposlene i za povezivanje lokacija – poslovni sistemi ne vise otvoreni na internetu.
Gosti i uređaji klijenata
Odvojena gost mreža: posetioci imaju internet, a ne pristup računima i štampačima.
Više lokacija
Povezivanje kancelarija i magacina u jednu bezbednu mrežu sa centralnim pravilima.
Radi sa okruženjem koje već koristite
Šta je u kompletu
Šta je u kompletu
Uređaj i licenca prema specifikaciji. Podešavanje pravila i puštanje u rad ugovaraju se zasebno, po Vašem zahtevu.
Oprema
Firewall / UTM uređaj dimenzionisan po broju korisnika i saobraćaju.
- Firewall / UTM uređaj
- Licenca za sigurnosne servise proizvođača
- Rezervni uređaj po dogovoru za Enterprise
Softver i pravila
Podešavanja prema Vašem načinu rada, po Vašem zahtevu.
- VPN profili za zaposlene i lokacije
- Segmentacija: poslovna, gost, kamere
- Pravila pristupa i logovi
Radovi po Vašem zahtevu
Puštanje u rad po Vašem zahtevu, u fazama, uz unapred dogovorene termine i eventualne prekide.
- Ugradnja u postojeću mrežu po fazama
- Test pravila i pristupa
- Obuka IT tima i predaja dokumentacije
Katalog firewall-a
Modeli u ponudi – sedam proizvođača
Enterprise NGFW aktuelnih generacija, uz MikroTik RouterOS ruter kada budžet traži i virtuelnu VM-Series po zahtevu – svaka kartica ide direktno u upit, uz dimenzionisanje po saobraćaju.
Palo Alto
Palo Alto PA-1410
ML-powered NGFW za campus i veće filijale
- Firewall protok 8,5 Gbps (App-ID), Threat Prevention 4,5 Gbps
- IPsec VPN 4,6 Gbps, SD-WAN i Zero Trust podrška
- Centralno upravljanje politikama kroz Panoramu
Srednja klasa PA serije – najčešći izbor za centralnu lokaciju.
Palo Alto
Palo Alto PA-440
Kompaktni NGFW za manje lokacije i filijale
- Firewall protok 3 Gbps, Threat Prevention do 1 Gbps
- Dimenzionisan za 50–200 korisnika u filijali
- Iste politike i upravljanje kao veći PA modeli
Desktop izvedba – bez zauzimanja rack prostora.
Fortinet
Fortinet FortiGate 120G
NGFW sa AI zaštitom za srednje firme
- Firewall protok 39 Gbps, NGFW 3,1 Gbps (enterprise mix)
- IPS 5,3 Gbps i IPsec VPN 35 Gbps
- Kombinacija GE RJ45 i GE/SFP+ portova za svaku topologiju
FortiOS i FortiGuard servisi u jednom uređaju.
Fortinet
Fortinet FortiGate 201G
NGFW više klase sa redundantnim napajanjem
- Firewall protok 39 Gbps, NGFW 7 Gbps
- IPS 6,4 Gbps i Threat Protection 6 Gbps
- 11 miliona istovremenih sesija, dva napajanja
Za firme kojima treba veća garantovana preventiva.
Check Point
Check Point Quantum 6700
Sigurnosni gateway za data centre i veće firme
- Firewall protok do 38 Gbps (1518B)
- Threat Prevention do 19 Gbps sa svim servisima
- IPS, Anti-Bot i SandBlast Zero-Day u jednom paketu
1U gateway sa 10G uplink-ovima za zahtevna okruženja.
Cisco
Cisco Secure Firewall 3105
NGFW sa TLS inspekcijom za srednja preduzeća
- Firewall protok oko 10 Gbps, hardverski ubrzan VPN
- Uvid u šifrovani saobraćaj uz Cisco Talos obaveštajne podatke
- Prirodna integracija sa postojećom Cisco mrežom
Izbor za firme kojima je mreža već na Cisco opremi.
Juniper Mist
Juniper SRX1600
Next-Generation Firewall za campus edge i data centar
- Firewall protok 24 Gbps (1518B), NGFW 7,5 Gbps
- IPsec VPN 18 Gbps, do 25G interfejsi sa MACsec
- Upravljanje i analitika kroz Juniper Mist
HPE/Juniper linija – velika gustina performansi po 1U.
Forcepoint
Forcepoint NGFW N2210
NGFW/NGIPS za srednje i velike kancelarije
- NGFW/NGIPS protok do 13,5 Gbps
- Firewall protok do 120 Gbps (1518B UDP)
- Ugrađen SD-WAN i centralno upravljanje kroz SMC
Snažna preventiva uz povoljniji model licenci.
MikroTik
MikroTik RB5009UG+S+IN
Ruter-firewall za manje lokacije i filijale
- 7× Gigabit, 1× 2,5G i 1× SFP+ 10G porta, quad-core ARM 1,4 GHz
- IPsec hardversko šifrovanje (~1,3 Gbps) i WireGuard VPN
- Napajanje PoE-in, DC ili terminal, 4 komada na 1U rack polici
Kućište je ujedno i hladnjak – radi potpuno tiho.
MikroTik
MikroTik CCR2116-12G-4S+
Centralni ruter-firewall za veće firme i više linkova
- 16-core ARM CPU – duplo veće performanse od prethodne CCR generacije
- 12× Gigabit i 4× SFP+ 10G porta, M.2 slot za proširenje
- Firewall, VPN i BGP bez licenci po korisniku (RouterOS v7)
Za 10G uplinkove ka switch core-u ili provajderu.
MikroTik
MikroTik CCR2216-1G-12XS-2XQ
Flagship za data centre i 25G/100G okruženja
- 16-core CPU, 16 GB RAM, 12× 25G SFP28 i 2× 100G QSFP28 porta
- Dual redundant hot-swap napajanja i 4 zamenska ventilatora
- Dva M.2 SATA slota, L3 hardware offloading za routing
Drop-in zamena za CCR1072 – isti PSU i SFP moduli.
Ne znate koji firewall treba Vama?
Napišite kako mreža radi danas – predložićemo uređaj, licence i pravila bez preterivanja.
Šta nam je korisno da napišete
- Broj korisnika i lokacija koje mreža nosi
- Koje aplikacije i sajtovi smeju, a šta je zabranjeno
- Da li već postoji VPN ili više internet linkova
Nema modela za izabranu kombinaciju. Isključite izabrane filtere ili nam pišite.
Licence se biraju po funkcijama koje koristite (IPS, web filter, kontrola aplikacija) – u specifikaciji piše tačno šta je uključeno.
Mogućnosti
Šta uvodimo uz firewall opremu
Sve funkcije podešavamo i puštamo u rad zajedno sa uređajem – nisu zasebni projekti.
Firewall
Kontrola saobraćaja između interneta i mreže firme.
VPN
Bezbedan udaljeni pristup zaposlenih i lokacija.
NGFW
Kontrola aplikacija, saobraćaja i pretnji u jednom uređaju.
IPS/IDS
Detekcija i blokada napada pre nego što nanesu štetu.
Web Filter
Blokada opasnih i neželjenih sajtova po kategorijama.
Application Control
Kontrola koja se aplikacija sme koristiti i kada.
Antivirus / Anti-Malware
Zaštita od malvera još na mrežnom nivou.
SD-WAN
Upravljanje više internet kanala i automatska prebacivanja.
Network Segmentation
Mreža podeljena na bezbedne zone: poslovna, gost, kamere.
Zero Trust Access
Pristup sistemima samo uz proveren identitet i uređaj.
Site-to-Site VPN
Trajno povezivanje kancelarija i magacina u jednu mrežu.
Remote Access VPN
Bezbedno povezivanje zaposlenih sa daljine i od kuće.
Paketi
Start, Biznis i Enterprise – po broju korisnika
Izaberite paket po broju korisnika. Uređaj i licence navodimo u specifikaciji, a podešavanje pravila i druge radove ugovaramo zasebno, po Vašem zahtevu.
Start
Do 50 korisnika
Jedna lokacija, osnovna zaštita.
- Firewall uređaj dimenzionisan po saobraćaju
- VPN za udaljeni rad
- Web filter, gost mreža i osnovna pravila
- Puštanje u rad po Vašem zahtevu, u fazama, uz unapred dogovorene termine i eventualne prekide
Najčešći izbor
Biznis
50–200 korisnika
NGFW zaštita i više bezbednih zona.
- Sve iz paketa Start
- IPS/IDS, kontrola aplikacija i anti-malware
- Segmentacija po zonama i site-to-site VPN
- Nadzor logova i obuka IT tima – po Vašem zahtevu
Enterprise
200+ korisnika / više lokacija
Redundansa i centralno upravljanje.
- Sve iz paketa Biznis
- Redundantan par uređaja (HA klaster)
- SD-WAN i centralna pravila za sve lokacije
- Revizija pravila i prioritetna podrška – po Vašem zahtevu
FAQ
Često postavljana pitanja
Zatražite specifikaciju kompleta
Napišite broj korisnika i lokacija – vratićemo predlog uređaja, licencu i pravila sa rokovima.
Ne znate šta Vam sve gleda u mrežu?
Pošaljite nam kako je mreža danas povezana – predložićemo korake u redosledu koji ne ugrožava rad.
