Guide
Vilken brandvägg?
Cisco har två brandväggsfamiljer med olika filosofi. Meraki MX är enkel och molnhanterad med inbyggd SD-WAN. Secure Firewall är en traditionell nästa generations brandvägg för den som vill ha full kontroll.
Kort svar
Välj Meraki MX om ni vill ha enkel molnhantering, VPN mellan kontoren och SD-WAN utan egen brandväggsexpert; licensen krävs och väljs efter skyddsnivå. Välj Cisco Secure Firewall om ni behöver detaljerade regler, finjusterbart intrångsskydd och lokal kontroll. Dimensionera efter genomströmning med säkerhetsfunktionerna påslagna, inte efter maxvärdet.
När passar Meraki MX?
Passar kontor och filialer som vill ha VPN mellan kontoren, SD-WAN och säkerhet utan egen brandväggsexpert. Licensen krävs och väljs efter skyddsnivå (Enterprise, Advanced Security eller Secure SD-WAN Plus).
När passar Cisco Secure Firewall?
Passar när ni behöver detaljerade regler, intrångsskydd med egen finjustering eller integration med annan säkerhetsutrustning. Programvaran finns i två varianter: Threat Defense (NGFW/TD i artikelnumret) med full säkerhetsfunktion, och ASA för traditionell brandvägg och VPN.
Hur dimensionerar man rätt?
Titta på genomströmning med säkerhetsfunktionerna påslagna, inte bara maximal genomströmning, och räkna med antal VPN-användare. Vi hjälper gärna till att dimensionera.
Läs mer: Brandväggar för 50 användare · Så fungerar Ciscos licenser · Meraki eller Catalyst?
Slutsats
Så skulle vi välja
Exempel:
Meraki MX68 (PoE)
Mindre kontor med molnhantering och SD-WAN.
Secure Firewall 1210CE (Threat Defense)
Mindre kontor som vill ha Secure Firewall med Threat Defense.
Secure Firewall 1120 (Threat Defense)
Kontor som behöver SFP-portar för fiber direkt i brandväggen (4× 1G SFP).
Vanliga frågor
Frågor vi får ofta
Behövs licens för att brandväggen ska fungera?
För Meraki MX ja – licensen krävs för drift och hantering. Secure Firewall fungerar som brandvägg med grundlicensen, men IPS, skydd mot skadlig kod och URL-filter kräver abonnemang.
Ingår VPN?
VPN mellan kontor ingår i båda. Fjärråtkomst-VPN för användare kräver på Secure Firewall en separat Cisco Secure Client-licens; säg till hur många användare det gäller så räknar vi på det.
Kan vi ha två brandväggar för redundans?
Ja. Meraki MX kan köras som warm spare – två enheter av samma modell, och paret behöver bara en licens. Secure Firewall kan köras i högtillgänglighet (HA). Säg till i förfrågan så räknar vi med två enheter och rätt licenser.