ファイアウォールボックス自体はスループットと機能に応じて RM2,000～RM8,000 かかりますが、これはストーリーの半分にすぎません。実際のコストはセットアップ、保守、およびトラフィックを実際に検査し続けるセキュリティサブスクリプションにあります。多くの中小企業はハードウェアを購入し、「機能する」ルールをインストールしてから忘れてしまいます。監査人または侵害がそれがなぜ間違いだったのかを思い出させるまで。
実際に何にお金を払っていますか？
ファイアウォールアプライアンスは費用の最小部分です。次のものにも料金を払います：
- 初期設計とインストール：適切なファイアウォールにはビジネスに合致したルールが必要です。ジェネリックな出荷時設定はほぼ何も検査しません。
- セキュリティサブスクリプション：侵入防止、ウェブフィルタリング、SSL検査、脅威インテリジェンス。これらは静かに期限切れになり、多くの場合気付かれません。
- 継続的な管理：ルールが複雑になります。ベンダーは去ります。古いルールはそれらに触れることを誰も恐れているため、開いたままです。
- フェイルオーバーテスト：2つのファイアウォールがある場合、実際にフェイルオーバーする必要があります。理論的にではなく。
これらのいずれかをスキップすると、トラフィックを見ることなく通す高価なボックスができます。これはファイアウォールではありません。これは非常に高価なネットワークスイッチです。
古いファイアウォールはなぜ機能しなくなりましたか？
おそらく機能していません。停止したのは保護です。
2022年、多くのファイアウォールが危機的状況に陥りました。誰かが問題を修正するためにルールを追加しました。通常は「このベンダーからのすべてのトラフィックを許可」のようなものです。そしてそれを削除しませんでした。セキュリティサブスクリプションは失効しました。ハードウェアはサブスクリプションが更新されていないため、トラフィックを検査することなく通すだけで座っていました。ルールを書いた人は去りました。何かが壊れるかもしれないため、誰もそれを削除したくありません。
これはハードウェアの問題ではありません。規律の問題です。そしてこれはマレーシア全体のオフィス、店舗、工場、倉庫で起こります。ファイアウォール管理が見えない間は発生します。
莫大な費用をかけずにこれを修正するにはどうすればよいですか？
所有しているものを監査することから始めてください。ハードウェアがまだ良好であれば、保持してください。小さいまたはより単純なものが必要な場合、TP-Link Omada ER605 のようなオプションはブランチオフィスと小規模サイト向けに存在します。
その後：
- すべてのルールに名前を付け、所有者を割り当てます。ポート 3389 が何のために開かれているかを書き留めます。その質問に答えられない場合、ルールは存在してはいけません。
- セキュリティサブスクリプションをカレンダーシステムに入れて、失効する前に更新されるようにします。サブスクリプションが期限切れになった日、保護は静かに停止します。
- オフィスが機能している間にフェイルオーバーをテストします。理論的にのみ機能する場合、フェイルオーバーはありません。
- 6か月ごとにレビューをスケジュールします。不要なルールを削除します。冗長なものを統合します。
これらのステップは時間がかかり、お金ではありません。後で高価な危機からあなたを救います。
どのファイアウォールを購入すべきですか？
サイトとトラフィックに応じて異なります。小規模なオフィスでは、50～300 Mbps のスループットと基本的な IPS およびウェブフィルタリングが必要です。重い機械と監視システムを備えた工場または倉庫では、より多くのスループットとフェイルオーバーが必要な場合があります。
ほぼ毎週 Fortinet FortiGate ユニットを使用します。これはブランチオフィスからクラスターまでスケーリングでき、IPS と SSL検査は出荷時のデフォルトのままでなく、実際のトラフィックに合わせて調整できます。より単純で小さいものが必要な場合、Ruijie RG-WALL 1600-Z3200-S はほとんどの SME サイトをよく処理します。
ハードウェアの選択は、それを機能させ続けるルールとサブスクリプションほど重要ではありません。
これが必要でない場合
スタッフが5人未満で、リモートユーザーがなく、ベンダーがシステムにアクセスしていない場合、単一のラップトップ上にあるもの以上に保護する価値のあるデータがない場合、専用ファイアウォールが必要ない場合があります。組み込みファイアウォールと基本的なフィルタリングを備えたマネージドルーターで十分かもしれません。ただし、請求書、給与、顧客データ、または侵害が損害をもたらす他のデータを処理する場合、周辺に関する規律が必要です。
これの総コストはいくらですか？
小規模なファイアウォールインストールは通常、ハードウェア、セットアップ、初期サブスクリプション、初年度サポートを含めて RM3,000～RM15,000 の範囲です。年間サブスクリプションはボックスに応じて通常 RM1,000～RM4,000 です。社内に IT チームがない場合、継続的なマネージドサポートは月額 RM500～1,500 を追加します。
これは安価ではありませんが、ランサムウェア交渉やセキュリティ侵害によるダウンタイムのコストと比べるとはるかに安価です。ほとんどの企業は、すでにこの程度の費用を反応的なファイアウォール対応と緊急事態に費やしていることに気付きます。私たちはそのコストを予防に前倒しするだけです。
お客様のビジネスに適切なファイアウォール構成がどのようなものかをご理解いただきたい場合は、無料コンサルテーションについてお問い合わせください。現在のセットアップを監査し、問題点を指摘し、現実的な予算をご提示します。ファイアウォールエンジニアリングサービスの詳細はこちらをご覧ください。
このジョブ向けの製品
ハードウェアとライセンスは姉妹店 PrinterBullet を通じて供給されています。価格は本日のものです。
TP-Link Omada Gigabit VPN Router (ER7206) RM 1,099.00 
TP-Link Omada Gigabit VPN Router (ER605) RM 369.00 
Ruijie RG-WALL 1600-Z5100-S RM 28,893.00 
Ruijie RG-WALL 1600-Z3200-S RM 12,117.00 よくある質問
マレーシアでのビジネスファイアウォールコストはいくらですか？
ハードウェアコストはスループットにより RM2,000～8,000 です。年間のセキュリティサブスクリプションに RM1,000～4,000、マネージドサポートに月額 RM500～1,500 を加えると、初年度の総額は通常 RM3,000～15,000 です。何もしない場合の継続的なコストはこれより大きくなります。
ファイアウォールのサブスクリプションはなぜ期限切れになるのですか？
電話料金と同じように扱われます。設定したら忘れてしまいます。ただし電話と異なり、ファイアウォールのサブスクリプションが期限切れになると、保護は静かに停止します。ボックスはトラフィックを検査することなく通すだけになります。侵害が発生するか監査人がチェックするまで、保護されていないことに気付きません。
安いルーターをファイアウォール代わりに使用できますか？
コンシューマールーターは基本的なフィルタリングはありますが、IPS、ウェブフィルタリング、SSL検査はありません。ホーム用途には適しています。スタッフ、ベンダー、保護する価値のあるデータがあるビジネスでは、サブスクリプションとルールを備えた適切なファイアウォールが必要です。
ファイアウォールフェイルオーバーをテストしなかったらどうなりますか？
フェイルオーバーはありません。2番目のファイアウォールがあるだけです。最初のファイアウォールが故障するとき（特に TNB の停電やモンスーンの影響後は故障します）、2番目のファイアウォールは誰も負荷中に実際に切り替えたことがないため動作しません。
古いファイアウォールを保持すべきか、新しいものを購入すべきか？
ハードウェアがまだ良好で、サブスクリプションが最新であれば、保持してください。問題は通常、ボックスではなく、ルールと規律です。最初に所有しているものを監査してください。スループットが最大になっているか、ハードウェアが5年以上古い場合のみ新しいものを購入してください。