방화벽 박스 자체는 처리량과 기능에 따라 RM2,000에서 RM8,000 사이의 비용이 들지만, 이것은 이야기의 절반일 뿐입니다. 실제 비용은 설정, 유지보수, 트래픽을 실제로 검사하는 보안 구독입니다. 많은 소규모 비즈니스는 하드웨어를 구입하고 '작동하는' 규칙을 설치한 후 감사자나 침해가 그것이 실수였던 이유를 상기시킬 때까지 잊습니다.
실제로 무엇을 지불하고 있습니까?
방화벽 어플라이언스는 비용의 가장 작은 부분입니다. 다음도 지불합니다:
- 초기 설계 및 설치: 적절한 방화벽은 실제 비즈니스와 일치하는 규칙이 필요합니다. 일반적인 기본 설정은 거의 아무것도 검사하지 않습니다.
- 보안 구독: 침입 방지, 웹 필터링, SSL 검사, 위협 인텔리전스. 이들은 자동으로 만료되며 종종 인식되지 않습니다.
- 지속적인 관리: 규칙이 복잡해집니다. 공급업체가 떠납니다. 아무도 건드리는 것을 꺼려하기 때문에 이전 규칙은 열린 상태로 남아있습니다.
- 페일오버 테스트: 두 개의 방화벽이 있다면 이론상이 아니라 실제로 페일오버해야 합니다.
이 중 하나라도 건너뛰면 트래픽을 보지 않고 통과시키는 비싼 박스가 있습니다. 이것은 방화벽이 아니라 매우 비싼 네트워크 스위치입니다.
내 이전 방화벽이 왜 작동을 멈췄습니까?
아마도 멈추지 않았을 것입니다. 멈춘 것은 보호입니다.
2022년에 많은 방화벽이 위기 모드로 진입했습니다. 누군가 문제를 해결하기 위해 규칙을 추가했습니다 (보통 '이 공급업체의 모든 트래픽 허용'과 같음). 보안 구독이 만료되었습니다. 구독이 갱신되지 않았기 때문에 하드웨어는 검사 없이 트래픽을 통과시켰습니다. 규칙을 작성한 사람은 떠났습니다. 무언가 깨질까봐 아무도 삭제하고 싶지 않습니다.
이것은 하드웨어 문제가 아닙니다. 훈련 문제입니다. 말레이시아 전역의 사무실, 상점, 공장, 창고에서 방화벽 관리가 보이지 않을 때까지 일어나는 일입니다.
이것을 큰 비용 없이 어떻게 해결합니까?
현재 상황을 감사하여 시작하십시오. 하드웨어가 여전히 좋으면 유지하십시오. 더 작거나 간단한 것이 필요하면 지점 사무실과 소규모 사이트를 위한 TP-Link Omada ER605 같은 옵션이 있습니다.
그런 다음:
- 모든 규칙의 이름을 지정하고 담당자를 지정하십시오. 포트 3389가 무엇을 위해 열려 있는지 적어놓으십시오. 그 질문에 답할 수 없다면 규칙은 존재해서는 안 됩니다.
- 보안 구독을 달력 시스템에 넣어 만료되기 전에 갱신하십시오. 구독이 만료되는 날, 보호가 자동으로 중단됩니다.
- 사무실이 작동 중인 동안 페일오버를 테스트하십시오. 이론상으로만 작동한다면 페일오버가 없는 것입니다.
- 6개월마다 검토를 예약하십시오. 더 이상 필요하지 않은 규칙을 삭제하십시오. 중복된 규칙을 통합하십시오.
이러한 단계는 시간이 걸리며 돈이 아닙니다. 나중에 비싼 위기로부터 보호합니다.
어떤 방화벽을 구입해야 합니까?
사이트와 트래픽에 따라 다릅니다. 소규모 사무실의 경우 기본 IPS 및 웹 필터링을 포함한 50~300 Mbps의 처리량이 필요합니다. 무거운 기계와 모니터링 시스템이 있는 공장이나 창고의 경우 더 많은 처리량과 페일오버가 필요할 수 있습니다.
Fortinet FortiGate 장치로 매주 작업합니다. 지점 사무실부터 클러스터까지 확장되고, IPS 및 SSL 검사를 기본 설정 대신 실제 트래픽에 맞춰 조정할 수 있기 때문입니다. 더 간단하고 작은 것을 원한다면 Ruijie RG-WALL 1600-Z3200-S는 대부분의 SME 사이트를 잘 처리합니다.
하드웨어 선택은 규칙과 작동을 유지하는 구독보다 덜 중요합니다.
이것이 필요하지 않은 경우
직원이 5명 미만이고 원격 사용자가 없으며 공급업체가 시스템에 접근하지 않고 단일 노트북 이상으로 보호할 데이터가 없다면 전용 방화벽이 필요하지 않을 수 있습니다. 기본 필터링을 갖춘 내장 방화벽이 있는 관리형 라우터로 충분할 수 있습니다. 하지만 청구서, 급여, 고객 데이터 또는 침해가 영향을 미칠 수 있는 기타 항목을 처리한다면 경계에 대한 훈련이 필요합니다.
이것은 총비용이 얼마입니까?
소규모 방화벽 설치는 일반적으로 RM3,000에서 RM15,000 범위입니다: 하드웨어, 설치, 초기 구독, 첫 해 지원. 연간 구독은 박스에 따라 보통 RM1,000에서 RM4,000입니다. 사내 IT 팀이 없다면 지속적인 관리형 지원은 월 RM500에서 RM1,500을 더합니다.
저렴하지는 않지만 랜섬웨어 협상 비용이나 침해로 인한 다운타임 비용보다는 훨씬 저렴합니다. 대부분의 기업들은 이미 반응형 방화벽 호출 및 긴급 상황에 이 정도의 비용을 지출하고 있었습니다. 저희는 그 비용을 예방 차원으로 전환할 뿐입니다.
귀사에 적합한 올바른 방화벽 구성이 어떤 모습인지 알고 싶으시다면 무료 컨설팅을 위해 저희에게 문의해 주십시오. 현재 설정을 감사하여 문제점을 파악하고 현실적인 예산안을 제시해 드립니다. 저희 방화벽 엔지니어링 서비스에 대해 자세히 알아보십시오.
이 작업을 위한 제품
하드웨어 및 라이선스는 자매 매장 PrinterBullet을 통해 공급됩니다. 가격은 오늘 기준입니다.
TP-Link Omada Gigabit VPN Router (ER7206) RM 1,099.00 
TP-Link Omada Gigabit VPN Router (ER605) RM 369.00 
Ruijie RG-WALL 1600-Z5100-S RM 28,893.00 
Ruijie RG-WALL 1600-Z3200-S RM 12,117.00 자주 묻는 질문
말레이시아에서 비즈니스 방화벽 비용은 얼마입니까?
하드웨어 비용은 처리량에 따라 RM2,000–8,000입니다. 연간 보안 구독료는 RM1,000–4,000을 더하고, 관리형 지원은 월 RM500–1,500을 더합니다. 첫 해 총비용은 보통 RM3,000–15,000입니다. 아무것도 하지 않는 지속적인 비용은 훨씬 높습니다.
방화벽 구독이 만료되는 이유는 무엇입니까?
휴대폰 요금처럼 설정하고 잊혀집니다. 하지만 휴대폰과 달리 방화벽 구독이 만료되면 보호가 자동으로 중단됩니다. 박스는 검사 없이 트래픽을 계속 전달합니다. 침해가 발생하거나 감사자가 확인할 때까지 무방비 상태인지 알 수 없습니다.
저렴한 라우터를 방화벽 대신 사용할 수 있습니까?
소비자용 라우터에는 기본 필터링이 있지만 IPS, 웹 필터링, SSL 검사는 없습니다. 가정용으로는 작동합니다. 직원, 공급업체, 보호할 데이터가 있는 비즈니스라면 구독과 규칙이 있는 적절한 방화벽이 필요합니다.
방화벽 페일오버를 테스트하지 않으면 어떻게 됩니까?
페일오버가 없습니다. 두 번째 방화벽이 있을 뿐입니다. 첫 번째 방화벽이 고장 나면 (TNB 정전이나 몬순 날씨 후 특히 그럴 것입니다) 아무도 부하 상태에서 실제로 전환해본 적이 없기 때문에 두 번째 방화벽은 작동하지 않을 것입니다.
이전 방화벽을 유지하거나 새 것을 구입해야 합니까?
하드웨어가 여전히 좋고 구독이 최신이라면 유지하십시오. 문제는 보통 박스가 아닌 규칙과 훈련입니다. 먼저 현재 상황을 감사하십시오. 처리량이 최대이거나 하드웨어가 5년이 지난 경우에만 새로 구입하십시오.