Porovnanie firewallov (Zyxel ATP vs Fortinet vs Sophos vs MikroTik vs Cisco Meraki)
Vstupné parametre:
- Pripojenie cca 50 používateľov (klienti, notebooky, VoIP, tlačiarne).
- VPN pre vzdialený prístup.
- Ochrana pred malvérom, phishingom, ransomvérom.
- Jednoduchá správa (nie je nutný dedikovaný IT admin).
- Dobrý pomer cena/výkon.
- Škálovateľnosť na prípadné rozšírenie (napr. na 70 používateľov).
- Pripojenie do internetu 500 Mbps až 1 Gbps.
|
Výrobca |
Model |
Max. Uživatelia |
Firewall Throughput |
VPN |
Licencia (ročná) |
Cena zariadenia (€) |
Správa |
|---|---|---|---|---|---|---|---|
|
Zyxel |
ATP100 / ATP200 |
30–50 / 50–70 |
1 Gbps / 2 Gbps |
Áno (IPSec, SSL) |
okolo 120 € / rok |
cca 350–600 € |
Lokálna web správa |
|
Fortinet |
FortiGate 60F |
do 100 |
10 Gbps |
Áno (IPSec, SSL) |
od 200 € / rok |
cca 650–850 € |
FortiCloud / lokálne |
|
Sophos |
XGS 87 / 107 |
25–50 / do 100 |
2.1 Gbps / 3.5 Gbps |
Áno |
od 180 € / rok |
cca 450–700 € |
Sophos Central cloud |
|
MikroTik |
RB5009UG+S+IN |
50–100 |
cca 2 Gbps reálne |
Áno (IPSec, WireGuard) |
žiadna |
cca 190 € |
WinBox / CLI |
|
Cisco Meraki |
MX67 |
do 50 |
450 Mbps (reálne) |
Áno (Auto VPN) |
cca 300 € / rok |
cca 500 € + licencia |
Cloud-only |
Tab. 1: Porovnanie paremetrov jednotlivých firewallov v kategórii SMB
Komentár k modelom:
Zyxel ATP100 / ATP200
- Výborný pomer funkcie/cena.
- Obsahuje sandboxing, AV, IPS, GeoIP filtering.
- Jednoduché webové rozhranie.
- ATP200 sa oplatí ak plánuješ rast firmy.
Fortinet FortiGate 60F
- Najvýkonnejší model v tejto triede.
- Hardvérová akcelerácia (ASIC).
- Potrebuješ skúsenosť alebo partnera na konfiguráciu, ale výsledok je top.
Sophos XGS 87 / 107
- Silná synchronizácia s koncovými zariadeniami.
- Skvelé pre firmy, ktoré chcú mať endpoint + sieť v jednom systéme.
- Moderný cloudový management (Sophos Central).
MikroTik RB5009
- Lacný a výkonný, ale žiadne NGFW funkcie (žiadny antivírus, IPS, sandbox).
- Ideálny pre firmu s vlastným adminom, ktorá chce lacné a rýchle riešenie.
Cisco Meraki MX67
- Super jednoduché cloudové nasadenie, vhodné aj pre ne-IT používateľov.
- Ale: nižší výkon, a vyžaduje aktívnu licenciu (bez nej nefunguje firewall).
Vyhodnotenie:
|
Priorita firmy |
Najvhodnejší model |
|---|---|
|
Jednoduchosť + bezpečnosť |
Zyxel ATP200 |
|
Maximálny výkon + bezpečnosť |
FortiGate 60F |
|
Bezpečnosť + endpoint kontrola |
Sophos XGS 87 |
|
Nízka cena + technický admin |
MikroTik RB5009 |
|
Cloud správa + jednoduchosť + VPN |
Cisco Meraki MX67 |