Firewally a VPN zařízení od Cisco, Ubiquiti a ZyXEL ochrání firemní síť před kybernetickými hrozbami a umožní bezpečný vzdálený přístup zaměstnancům z domova nebo ze zahraničí.

Proč potřebujete firewall?

Každá firemní síť připojená k internetu čelí nepřetržitým pokusům o průnik, skenování portů, phishingu a ransomwaru. Firewall je první obranná linie, která filtruje provoz, blokuje hrozby a řídí, kdo a co smí komunikovat. Moderní UTM (Unified Threat Management) zařízení kombinují firewall, IPS, antivirus, content filtering a VPN v jedné krabičce.

Typy bezpečnostních zařízení

Stateful firewall – sleduje stav spojení, blokuje neautorizovaný provoz; základ každé ochrany
UTM / NGFW (Next-Gen Firewall) – hloubková inspekce paketů (DPI), IPS, application control; Cisco Secure Firewall, ZyXEL
VPN gateway – šifrovaný tunel pro vzdálený přístup nebo propojení poboček; IPsec, SSL VPN, WireGuard
SD-WAN / Cloud Gateway – centrální správa více WAN linek a VPN; Ubiquiti UCG-Industrial, UXG-Enterprise

Cisco Secure Firewall

Cisco nabízí průmyslový standard: Cisco Secure Firewall 220 ve verzích Threat Defense (FTD s Firepower IPS) a ASA (klasický stateful firewall). Cisco ASA 5500-X je volba pro menší firmy, Cisco Firepower 1100/2100 pro střední a velké organizace.

Ubiquiti UniFi Gateway

UCG-Industrial – průmyslový Cloud Gateway s DIN lištou, IDS/IPS, SFP, dual WAN
UXG-Enterprise – 10G SFP+ uplinky, vysoký throughput, pro velké kancelářské sítě
UXG-Max – premium gateway s multi-WAN, SFP28 25GbE; enterprise nasazení

VPN – typy a použití

IPsec Site-to-Site – propojení dvou poboček šifrovaným tunelem; stálé připojení bez akce uživatele
SSL VPN / Remote Access – zaměstnanec se připojí z notebooku nebo mobilu; Cisco AnyConnect, ZyXEL SSL VPN
WireGuard – moderní, rychlý a jednoduchý VPN protokol; podporovaný v Ubiquiti, MikroTik

Doporučení podle velikosti firmy

Malá firma (do 20 uživatelů) – Ubiquiti UniFi UCG-Ultra nebo ZyXEL ZyWALL s SSL VPN
Střední firma (20–200 uživatelů) – Cisco Secure Firewall 220, Ubiquiti UXG-Pro
Enterprise – Cisco Firepower 2100/4100, Ubiquiti UXG-Enterprise s Threat Management licencí

Síťové prvky aktivní - Security a VPN

ZYXEL USG Flex 200H,22.5Gig.,61G,USB,PoE,1YR sec

ZYXEL USG Flex 500H,42.5Gig.,81G,USB,PoE,1YR sec

ZYXEL USG Flex 700H,12x RJ-45,2x SFP+,PoE,1YR sec

ZYXEL USG Flex 700H,12x RJ-45,2x SFP+,USB

ZYXEL USG Flex 500H,42.5Gig.,81G,USB,PoE,1 dev.

D-Link DSR-250V2 / E Unified Service Router

ZYXEL USG Flex 200H,22.5Gig.,61G,USB,PoE,1 dev.

Ubiquiti UDM-Pro-Max - Dream Machine Pro Max

ZYXEL USG Flex 200H,22.5Gig.,61G,USB,1 device

ZYXEL USG Flex 200H,22.5Gig.,61G,USB,1YR secur.

ZYXEL Gold UTM + Sandbx 1 YR USG Flex 700

ZYXEL Gold UTM + Sandbx 1 YR USG Flex 500

ZYXEL Gold Security Pack 1M co-term ATP500

ZYXEL Gold UTM + Sandbx 2 YRS USG Flex 700

ZYXEL Astra First Defense Cloud Service, 1Y, 5 Mem

ZYXEL Gold UTM + Sandbx 1 YR USG Flex 100(W)

ZYXEL Gold UTM + Sandbx 2 YRS USG Flex 100(W)

ZYXEL Gold Security Pack 1M co-term ATP800

ZYXEL Gold UTM + Sandbx 1 YR USG Flex 200

ZYXEL Gold UTM + Sandbx 2 YRS USG Flex 200

ZYXEL Gold Security Pack 1M co-term ATP100(W)

ZYXEL Gold Security Pack 1M co-term ATP200

ZYXEL Gold Security Pack 1M co-term ATP700

Security a VPN