Miért nem elég a Windows tűzfal?
Sok kisvállalkozás kizárólag az operációs rendszerbe épített tűzfalra támaszkodik. Ez súlyos hiba. A Windows tűzfal egyéni gépeket véd, de nem látja az egész hálózatot, nem szűri a forgalmat egységesen, és nem ad valós idejű riasztást.
Egy dedikált, hardveres vagy virtuális hálózati tűzfal (Next-Generation Firewall, NGFW) az egész vállalati hálózat kapuját védi.
Milyen típusok léteznek?
| Típus | Mikor ajánlott | Példák |
|---|---|---|
| Hardveres tűzfal | Fix helyszínű iroda, saját szerver | Fortinet FortiGate, Sophos XGS |
| Virtuális/szoftveres | Cloud-first, virtualizált környezet | pfSense, OPNsense |
| UTM (Unified Threat Management) | Kis IT csapat, minden-az-egyben megoldás | WatchGuard, SonicWall |
| Cloud-based SASE | Sok távolról dolgozó munkatárs | Zscaler, Cloudflare |
Mit nézz meg tűzfalválasztás előtt?
1. Felhasználók és helyszínek száma
Egy 20 fős, egyhelyszínes cégnek teljesen más kell, mint egy 80 fős, több telephelyes szervezetnek. Az árak is ennek megfelelően változnak: egy kis irodai UTM eszköz 150 000–400 000 Ft-tól indul, míg egy komolyabb NGFW 500 000–1 500 000 Ft is lehet.
2. VPN támogatás
Ha van vagy lesz távmunka, elengedhetetlen, hogy a tűzfal SSL VPN-t is tudjon kezelni. Ellenőrizd, hogy hány egyidejű VPN kapcsolatot támogat.
3. Menedzsment és riportok
Kis IT csapatnál kritikus, hogy a tűzfal könnyen kezelhető legyen. Keress megoldást, ami: - Webes felülettel rendelkezik - Automatikus riasztásokat küld - Naplókat tárol legalább 90 napig
4. Frissítések és support
Tűzfal vásárlásakor mindig számítsd be az éves szoftverfrissítési és support előfizetés díját is, ez általában az eszköz árának 15-25%-a évente. Support nélkül a tűzfal gyorsan elavul és veszélyes réseket nyit.
5. VLAN és szegmentáció támogatás
A modern tűzfalak lehetővé teszik, hogy a hálózatot különálló szegmensekre osszuk (pl. irodai gépek, vendég WiFi, IoT eszközök külön). Ez ma már KKV-knál is elvárás.
Konkrét ajánlások KKV méret szerint
| Cégméret | Ajánlott megoldás | Becsült ár (hardver + 1 év support) |
|---|---|---|
| 1-15 fő | Sophos XGS 87 vagy FortiGate 40F | 200 000–350 000 Ft |
| 15-50 fő | FortiGate 60F, WatchGuard T45 | 350 000–700 000 Ft |
| 50-150 fő | Fortinet 80F, Sophos XGS 116 | 700 000–1 500 000 Ft |
Mit kerülj el?
- Soha ne hagyj default jelszót a tűzfalon
- Ne tedd ki közvetlenül az internetre a menedzsment felületet
- Ne feledkezz meg a firmware frissítésekről – legalább negyedévente ellenőrizd
Összefoglalás
A tűzfal nem "egyszeri vétel" inkább egy ökoszisztéma, amit karban kell tartani. Válassz olyan eszközt, amelyhez elérhető a hazai support, az éves előfizetési díjat be tudod tervezni, és a kezelőfelület nem igényel specializált szakértelmet. Ha bizonytalan vagy, kérj ajánlatot két-három helyi IT szolgáltatótól, és hasonlítsd össze a teljes tulajdonlási költséget (TCO) 3 évre vetítve.