Síťová bezpečnost a firewall: první obranná linie vaší firmy.
Firewall je první vrstva, která kontroluje provoz přicházející do sítě i z ní odcházející. Tento průvodce vysvětluje základní prvky síťové bezpečnosti a na co se zaměřit při výběru firewallu.
Co je síťová bezpečnost?
Síťová bezpečnost zahrnuje opatření, která kontrolují, kdo se k firemní síti připojuje, jakým zařízením a s jakými aplikacemi, prověřují provoz a blokují útoky.
Hlavními opatřeními jsou firewall, filtrování webu a URL, detekce a prevence průniků (IPS), VPN a segmentace sítě.
Co přináší firewall nové generace?
Klasický firewall rozhoduje podle portu a IP adresy. Firewall nové generace rozpozná aplikaci, uživatele i obsah a spojuje funkce jako webové filtrování, prevenci průniků a VPN v jednom zařízení.
Pro malé firmy je důležité, aby šlo tyto funkce nastavit bez specialistů a všechny pobočky spravovat z jedné konzole.
Prvky síťové bezpečnosti
| Prvek | K čemu slouží? |
|---|---|
| Filtrování webu a URL | Blokuje přístup na škodlivé a nežádoucí weby. |
| Detekce a prevence průniků (IPS) | Zachytí a zastaví známé vzorce útoků v provozu. |
| VPN | Zajišťuje šifrované připojení poboček a vzdálených pracovníků. |
| Síť pro hosty (hotspot) | Odděluje přístup hostů od firemní sítě a zaznamenává jej. |
| Detekce zařízení | Zviditelní zařízení připojená bez oprávnění. |
| Centrální správa | Umožňuje spravovat všechny lokality z jedné konzole. |
Na co se zaměřit při výběru firewallu?
- Počet souběžných zařízení a uživatelů
- Počet poboček a potřeba VPN
- Síť pro hosty a povinnost zaznamenávat přístupy
- Doba licence a model obnovy
- Centrální nebo cloudová konzole pro správu
- Instalace na místě a podpora v turečtině
Související řešení a produkty
Firewally Kuantum Pi
Osm modelů od 25 zařízení po rozsah kampusu; filtrování webu/URL, hotspot a VPN.
Prohlédnout →Balíčky kybernetické bezpečnosti
Firewall, EDR, DLP, zálohování, VPN a hotspot pro 5–20 uživatelů v jediném balíčku.
Prohlédnout →Ochrana sítě a koncových bodů
Spravovaný firewall, WAF, IPS, EPP/EDR, IAM, MFA a DLP s Kuantum Pi a DEBsec.
Prohlédnout →Soulad se zákonem č. 5651
Řešení pro povinnosti záznamu a uchovávání logů podle zákona č. 5651.
Prohlédnout →Časté dotazy
Jaký model firewallu se hodí pro malou firmu?
Volba závisí na počtu zařízení a uživatelů, počtu poboček a potřebě sítě pro hosty. Řada Kuantum Pi nabízí osm modelů od 25 zařízení po velikost kampusu.
Stačí samotný firewall?
Ne. Firewall chrání síťovou vrstvu, ale sám nezastaví hrozby na koncových bodech ani útoky e-mailem. Měl by být doplněn o EDR a zabezpečení e-mailu.
Je záznam povinný u Wi-Fi pro hosty?
V Turecku mohou zákon č. 5651 a související předpisy ukládat organizacím poskytujícím přístup k internetu povinnost uchovávat záznamy o přístupu. Doporučujeme ověřit rozsah s vaším právním oddělením; technickou infrastrukturu vybudujeme my.
Kde mohu Kuantum Pi koupit?
TurnCloudON je autorizovaným distributorem Kuantum Pi. Nabídku si můžete vyžádat přes košík nabídek nebo se přidat k naší partnerské síti.
Další průvodci
Ochrana koncových bodů a EDR
Co je ochrana koncových bodů a EDR, čím se liší od antiviru a kam patří XDR a DLP? Kritéria výběru pro malé firmy i velké podniky a DEBsec EDR.
Přečíst průvodce →GRC software
Co je GRC software (řízení, rizika, compliance), proč opustit tabulky a jak pomáhá s přípravou na ISO 27001, NIS2 a DORA? POC se SecureChapter eCISO.
Přečíst průvodce →CISO, vCISO a eCISO
Co je CISO, kdy dává smysl virtuální CISO (vCISO) a co přináší eCISO? Tři cesty k vedení informační bezpečnosti a SecureChapter eCISO.
Přečíst průvodce →Nezávazný začátek ve třech krocích.
Úvodní konzultace
Během 45 minut porozumíme Vašemu prostředí a prioritám. Zdarma.
Bezplatné předběžné posouzení
Po schůzce jednostránková zpráva s prvními zjištěními a doporučeními; zjištění zůstávají Vám. Kompletní kontrola stavu a zpráva o rizicích jsou součástí našich akceleračních balíčků.
Balíček nebo služba
Začněte akceleračním balíčkem, nebo přejděte rovnou ke spravovaným službám.