Firewall Selector Tool

102 Modelle und 63 Lizenz-SKUs von Palo Alto Networks (PAN-OS), Fortinet (FortiOS), Cisco (Secure Firewall und Meraki MX), Sophos (SFOS) und Forcepoint (NGFW).

Die Dimensionierung basiert auf dem Threat-Protection-Durchsatz mit vollständig aktiviertem Inspektions-Stack – der reine Firewall-Wert ist nie eine sichere Grundlage, und das Tool weist darauf hin.

Leitungs- und Benutzerbedarf, Wachstum, Designreserve und der Aufwand für TLS-Entschlüsselung werden der Reihe nach angewendet, und jeder Schritt wird ausgewiesen, damit sich das Design in einem Review verteidigen lässt.

Ein Modell wird ausgeschlossen, wenn es bei Durchsatz, TLS-Inspektion, IPsec, Session-Tabelle, Verbindungsrate, Anzahl der Remote-Benutzer, Einsatzrolle oder Formfaktor nicht genügt – und jedes ausgeschlossene Modell nennt die Gründe.

Die Lizenzen werden den angeforderten Sicherheitsfunktionen zugeordnet, und zu jeder Position der Stückliste steht der Grund; wer eine Meraki MX wählt, erhält statt des gesamten Secure-Firewall-Subscription-Stacks die All-inclusive-Lizenzierung von Meraki.

Die Empfehlung ist ein Ausgangspunkt, kein Urteil: Wählen Sie ein anderes Modell, und Diagramme, Lizenzen und Exporte passen sich an – eine unterdimensionierte Wahl bleibt erhalten und wird markiert, aber nie stillschweigend korrigiert.

Nehmen Sie bis zu sechs Modelle eines oder mehrerer Hersteller in eine Shortlist auf und vergleichen Sie sie direkt nebeneinander, wobei jeder Wert an der Anforderung gemessen wird, die sich aus diesem Design ergibt. Die Shortlist wird in die Word- und Excel-Exporte übernommen.

Aus den Antworten entstehen zwei Diagramme: die physische Konnektivität von der Internetleitung bis zu den Access-Zonen und das Zonen- und Policy-Modell mit dem Inspektionsprofil an jeder Zonengrenze. Die Firewall wird als reale Appliance gezeichnet, mit genau der Port-Anordnung, die das gewählte Modell hat.

Die Exporte sind echte Office-Dateien – ein vollständiges Designdokument in Word, eine Präsentation mit bearbeitbaren Tabellen und eine Arbeitsmappe mit mehreren Tabellenblättern einschließlich der Stückliste –, jeweils mit beiden Diagrammen eingebettet.

Leistungswerte dienen der relativen Dimensionierung, und zu jedem Hersteller gibt es einen Link auf sein Datenblatt, denn das endgültige Modell muss vor jedem Angebot anhand des aktuellen Datenblatts bestätigt werden.