Náš postoj

Najlacnejší firewall býva najdrahšie rozhodnutie

Zariadenie kúpite raz. Prevádzkovať ho musíte každý deň. Práve táto druhá časť v ponuke väčšinou chýba a práve ona rozhoduje, či technika naozaj chráni, alebo len tak vyzerá.

Náš postoj

Bezpečnostné zariadenie má presne takú hodnotu, akú má jeho údržba — kto pri ponuke pozerá len na obstarávaciu cenu, nešetrí, ale odsúva náklady dozadu.

Prečo najlacnejšia ponuka na firewall nie je automaticky tá najlacnejšia?

Pretože obstarávacia cena je len prvý riadok účtu. Bezpečnostné zariadenie sa stane tým, kvôli čomu ste ho kúpili, až nastavením, udržiavanými pravidlami a pravidelnými aktualizáciami — a táto práca vznikne bez ohľadu na to, koľko stála krabica. K tomu prichádza otázka, ktorá nikdy nestojí na začiatku technického listu: ako dlho bude výrobca práve tento model ešte zásobovať bezpečnostnými aktualizáciami. V NDVDL preto do každej ponuky započítavame nastavenie aj obdobie podpory, aj keď nás to vedľa holej ceny hardvéru robí drahšími. Zariadenie, ktoré beží, ale už ho nikto neaktualizuje, vyzerá v rozvádzači rovnako ako bezpečné — a v tom je skutočný problém.

01

Obstarávacia cena je tá menšia časť

Medzi zariadením v krabici a firewallom, ktorý naozaj niečo oddeľuje, je práca: pochopiť, ktoré systémy spolu komunikovať musia a ktoré nesmú, poskladať pravidlá čisto, zapísať výnimky, zabezpečiť vzdialený prístup a celé to nasadiť tak, aby prevádzka bežala ďalej. Táto práca visí na vašej sieti, nie na modeli. Nezmenší sa tým, že zariadenie bolo lacnejšie.

Obstarávacia cena preto hovorí o celkových nákladoch veľmi málo. Ak ponuka uvádza hardvér a nastavenie necháva otvorené, rozdiel nezmizol — len ešte nie je vyčíslený. Objaví sa neskôr, väčšinou v nevhodnom momente a väčšinou ako odpracované hodiny.

02

Zariadenie bez aktualizácií nie je bezpečnostné zariadenie

Bezpečnostná technika žije z aktualizácií. Spôsoby útokov sa menia, slabiny sa zverejňujú a odpoveď prichádza od výrobcu vo forme firmvéru a signatúr. Keď sa toto zásobovanie skončí, skončí sa aj ochranný účinok — nie naraz, ale nezadržateľne. Zariadenie pritom beží ďalej a navonok robí presne to isté ako predtým.

Ako dlho bude model podporovaný, je pri kúpe známe alebo sa dá aspoň zistiť. Podľa nás to patrí do rozhodovania rovnako, ako pri stroji patrí do rozhodovania dostupnosť náhradných dielov. Zariadenie na konci obdobia podpory môže byť dnes dobrý obchod a v dohľadnom čase neplánovaný projekt výmeny.

03

Čo sa neudržiava, starne potichu

Neudržiavaný firewall sa neozve. Nevypadne, nesvieti načerveno a v bežnej prevádzke si nikto nič nevšimne. Práve preto je nebezpečnejší než žiadne zariadenie: vytvára istotu, že ste chránení, a tak sa už nikto nepýta druhýkrát. Pravidlá, ktoré sa kedysi otvorili pre jeden konkrétny účel, ostávajú otvorené aj dlho po tom, čo účel zanikol.

Údržba pre nás neznamená neustále niečo prestavovať. Znamená pravidelne sa pozrieť, nasadiť aktualizácie, upratať pravidlá a preveriť prístupy, ktoré ostali zo starých projektov. Je to nenápadná práca a je dôvodom, prečo má jednoduché, ale udržiavané zariadenie takmer vždy väčšiu hodnotu než výkonné, ktorého sa už nikto nedotkne.

Čo hovorí v prospech opačného názoru

Rozpočty sú reálne a obmedzené, a to nie je chyba v uvažovaní, ale situácia mnohých firiem. Jednoduché zariadenie, ktorého obstaranie aj priebežnú údržbu firma dokáže niesť dlhodobo, chráni lepšie než výkonnejšie, na ktorého starostlivosť neskôr nezostanú peniaze — vtedy stojí neudržiavaná práve tá drahá investícia. Kto rozsah zámerne zmenší, aby si údržbu udržal, sa často rozhoduje rozumnejšie, nie horšie. A existujú prehľadné siete, v ktorých náročné zariadenie viaže peniaze, ktoré by inde priniesli viac: pri zálohovaní, pri oddelení siete alebo pri prístupoch zamestnancov.

Čo to znamená pre spoluprácu

  • Nastavenie, priebežnú údržbu aj obdobie podpory zariadenia píšeme do ponuky viditeľne, aj keď naše číslo vedľa holej ceny hardvéru vyzerá vyššie.
  • Skôr odporučíme jednoduchšie zariadenie, ktorého údržbu unesiete dlhodobo, než väčšie s funkciami, o ktoré sa potom nebude mať kto starať.
  • Keď porovnávate viac ponúk, povieme vám, ktoré body by mala obsahovať každá z nich — aj keď odpovede nakoniec vyznejú proti nám.

Znie to ako vaša situácia?

Tak sa porozprávajme o tom, čo to konkrétne znamená pre vašu prevádzku.

IT bezpečnosť a firewall
Doplňujúce otázky

Na čo sa nás k tomu pýtajú

Podľa toho, či sú pomenované tri veci: kto robí nastavenie a v akom rozsahu, kto nasadzuje aktualizácie a ako často, a ako dlho bude výrobca ponúkaný model ešte zásobovať bezpečnostnými aktualizáciami. Ak niektorý bod chýba, nezmizol — len nie je vyčíslený.

Spočiatku nič viditeľné. Zariadenie pracuje ďalej ako doteraz. Novo zverejnené slabiny sa však už nezatvárajú a odstup medzi tým, čo zariadenie dokáže odraziť, a tým, o čo sa skutočne pokúša útočník, sa časom zväčšuje. Preto koniec podpory považujeme za termín, ktorý treba poznať a naplánovať.

Často nie. Pri malých a prehľadných sieťach častejšie odporúčame jednoduchšie zariadenie, zato čisté nastavenie a spoľahlivú údržbu. V takomto prostredí je rozdiel medzi udržiavaným a zanedbaným väčší než rozdiel medzi dvoma výkonnostnými triedami.

Často áno. Najprv sa pozrieme, čo je k dispozícii, v akom stave je konfigurácia a ako dlho budú zariadenia ešte podporované. Ak sa upratovaním, aktualizáciami a čistým oddelením siete dosiahne viac než výmenou, povieme to — aj keď sa pritom nepredá žiadne zariadenie.

Skôr než sa rozhodnete pre zariadenie

Prejdeme s vami, čo by mala obsahovať ponuka na bezpečnostnú techniku a čo vaša sieť naozaj potrebuje. Bez tlaku na predaj, telefonicky alebo u vás.

Nezáväzná konzultácia+43 800 007075