Firewall Selector Tool

102 modeller och 63 licens-SKU:er från Palo Alto Networks (PAN-OS), Fortinet (FortiOS), Cisco (Secure Firewall och Meraki MX), Sophos (SFOS) och Forcepoint (NGFW).

Dimensioneringen utgår från genomströmning med hotskydd och hela inspektionsstacken aktiverad – den råa brandväggssiffran är aldrig en säker grund, och verktyget säger det rakt ut.

Behovet från förbindelser och användare, tillväxt, designmarginal och kostnaden för TLS-dekryptering tillämpas i tur och ordning, och varje steg skrivs ut så att designen kan försvaras vid en granskning.

En modell utesluts när den inte klarar genomströmning, TLS-inspektion, IPsec, sessionstabell, anslutningstakt, antal fjärranvändare, driftsättningsroll eller formfaktor – och för varje bortvald modell anges skälen.

Licenserna matchas mot de säkerhetsfunktioner du bad om, med skälet till varje rad i stycklistan; väljer du en Meraki MX byts hela prenumerationsstacken för Secure Firewall ut mot Merakis allt-i-ett-licensiering.

Rekommendationen är en utgångspunkt, inte ett slutgiltigt besked: välj vilken annan modell som helst så följer diagram, licenser och exporter med – ett underdimensionerat val behålls och flaggas, men korrigeras aldrig i tysthet.

Välj ut upp till sex modeller från en eller flera leverantörer till en kortlista och jämför dem sida vid sida, med varje värde bedömt mot kraven som den här designen gav. Kortlistan följer med i Word- och Excel-exporterna.

Två diagram ritas utifrån svaren: fysisk anslutning från internetförbindelsen ned till åtkomstzonerna, och zon- och policymodellen med inspektionsprofilen vid varje gräns. Brandväggen ritas som den verkliga enheten, med den portlayout som den valda modellen faktiskt har.

Exporterna är riktiga Office-filer – ett komplett designdokument i Word, en presentation med redigerbara tabeller och en arbetsbok med flera flikar, bland annat stycklistan – alla med båda diagrammen inbäddade.

Prestandasiffrorna är avsedda för relativ dimensionering och varje leverantör länkar till sitt datablad, eftersom den slutliga modellen alltid måste stämmas av mot det aktuella databladet innan du lämnar offert.