רוטר - מה היא מערכת האבטחה הכי טובה (מין הסתם יקרה) שיש כיום לרכישה בישראל ? (FIREWALL)

יומן פעילות	לוח שנה	מבזקי חדשות	תקנון	RSS	כותרות	כותרות לפי תגובה	ניקוי קוקיז	IP	להורדת אפליקציה
eBay	AliExpress	GearBest	Amazon	Booking	Kiwi	SkyScanner	Trip Advisor

"מה היא מערכת האבטחה הכי טובה (מין הסתם יקרה) שיש כיום לרכישה בישראל ? (FIREWALL)"

גירסת הדפסה

קבוצות דיון חומרה, רשתות ואבטחת מידע נושא #22834	מנהל סגן המנהל מפקח Winner צל"ש מומחה

אשכול מספר 22834

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

15:22 09.03.15

מה היא מערכת האבטחה הכי טובה (מין הסתם יקרה) שיש כיום לרכישה בישראל ? (FIREWALL)

אני מדבר מבחינת חומרה ..
החלטתי שאני צריך להשקיע סכום יפה בהגנה על הרשת .. כל מיני פרויקטים וסטראטפים שאני עובד עליהם ..
אני מעונין לרכוש FIREWALL חומרתי .. מה המוצר הכי עדכני וחזק כרגע בשוק ? שאפשר לרכוש בארץ ?

המליצו לי על CYBEROAM FIREWALL אבל, אני לא רואה שיש את זה בארץ ..

שתף

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

האשכול	מחבר	תאריך כתיבה	מספר
מה התקציב?	The Boss	09.03.15 15:34	1
אין שום ציוד .. והתקציב ? כמה שצריך .. גם אם צריך לשים 10 אלף, אז אשים ..	Black-Panther	09.03.15 15:36	2
בדיוק אתמול סיימתי לטפל ב''ראוטר יוקרתי'' של איזו מכללה .	amir1	09.03.15 15:38	3
אני צריך ''אבטחה יוקרתית'' נגד פריצות .. משהו שיקשה על האקרים וכו' ..	Black-Panther	09.03.15 15:39	4
מה הצרכים שלך מהFW? מה אתה מתכנן או רוצה לעשות?	Dj_XtA1	09.03.15 15:54	7
נטו - הגנה מהאקרים . חיבור מרחוק פחות חשוב לי . מחשב אחד מחובר חוטית, 2-3 אלחוטי	Black-Panther	09.03.15 15:58	9
תקציב ? אין תקציב .. אני לא צריך 25 או 50 .. מספיק 5 בערך, והתקציב יהיה מה שצריך	Black-Panther	09.03.15 15:59	10
מה עם הFortigate שהזכירו פה?	aviramof	09.03.15 15:48	5
רמה אחת מעל פורטי ומעל צ׳ק פוינט זה אסטרו	Zed	09.03.15 15:54	6
בודק על ההמלצה שלך :) תודה	Black-Panther	09.03.15 16:17	17
שימושים: מחשב אחד מחובר חוטית, 2-3 אלחוטי . מטרה? הגנה מירבית . (האקרים וכו') ..	Black-Panther	09.03.15 15:57	8
הבקשה שלך מצחיקה, אתה רוצה לשים FW בבית כדי למנוע מהאקרים לפרוץ	eliran007	09.03.15 16:01	11
לצערי אני מבין שהבקשה מצחיקה .. - הסבר	Black-Panther	09.03.15 16:06	12
מכתב	The Boss	09.03.15 16:15	14
רוצה להסביר ? אני אשמח לשמוע .. יש מצב שזה פתרון מעולה ..	Black-Panther	09.03.15 16:16	16
תקנה סוויץ או תשתמש בנתב כסוויץ בנוסף ממה שיש לך היום (אם יש).	The Boss	09.03.15 16:20	18
הרבה פעמים הפירצה באה מבפנים ולא מבחוץ ואז כלום כבר לא עוזר	amir1	09.03.15 16:11	13
מבפנים זה לא יגיע ב 100% .. אני צריך הגנה חיצונית :) ותודה שאתם עוזרים !	Black-Panther	09.03.15 16:16	15
נסה לחשוב בכיוון מערכת וירטואלית או שרת RDP בענן מרוחק מאובטח	amir1	09.03.15 16:29	19
לשימושים שלך, fortigate 40D יהיה די והותר.	yonigrin	09.03.15 16:54	20
בלי קשר כתבה שכדאי לך לקרוא	Lock-Stock	09.03.15 20:32	21
המליצו לי על CYBEROAM i50 או סדרה על אותה רמה מ CYBEROAM - לא יקר בטירוף - מוכר?	Black-Panther	14.03.15 19:53	22
למה אתה צריך FW?	אורי	14.03.15 21:00	23

The Boss

חבר מתאריך 14.9.08
6889 הודעות, 2 פידבק

15:34 09.03.15

1. מה התקציב?
בתגובה להודעה מספר 0

איזה ציוד יש לך היום?

קופון הנחה של 5% ל iHerb
https://goo.gl/Q6Tr1S
הרבה יותר טוב מ Vitacost

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

15:36 09.03.15

2. אין שום ציוד .. והתקציב ? כמה שצריך .. גם אם צריך לשים 10 אלף, אז אשים ..
בתגובה להודעה מספר 1

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
20986 הודעות, 8 פידבק

15:38 09.03.15

3. בדיוק אתמול סיימתי לטפל ב''ראוטר יוקרתי'' של איזו מכללה .
בתגובה להודעה מספר 0

למעשה זימנו אותי שאמזג להם שני רשתות אינטרנט (רשת משרד החינוך ורשת רגילה) לאותה הרשת המקומית
בשביל הנוחות שלא יצטרכו כל פעם לנתק חוטים ולחייג במודם המשני ..
ותוך כדי עבודה, הם שאלו האם אוכל לחלק להם את כל הגלישה במשרד בין שני הרשתות כי הראוטר הקיים לא מסוגל לספק אינטרנט לכולם בבת אחת ,
התחלתי לחקור ולברר מה העניין, כי ידעתי שיש להם ראוטר יקר יחסית
http://www.zap.co.il/model.aspx?modelid=762756
אז איך זה יתכן שהוא לא מסוגל לעמוד בעומס של 30 מחשבים
כשראוטרים פשוטים כן ?!
ומה שהתברר זה, שבראוטרים יוקרתיים אתה משלם על הפלדה ועל השם ועל הרשיונות עבור כל משתמש ,
והראוטר המהולל הזה מגיע ברשיונות של 5 או 25 או ללא הגבלה .
אז במקום הראוטר ה"מיוחד" הזה, לקחתי ראוטר של DLINK-DIR-651 E4
התקנתי עליו DD-WRT ושמתי אותו במקום גוש הפלדה ופתאום כל הבעיות נפתרו .
אז לפני שאתה הולך לזרוק כסף על מוצרים בעלי שם ומליון פיצ'רים שמעולם לא תשתמש וגם לא תבין
אז תבדוק אם במקרה ראוטר של 170 ש"ח כמו זה
http://www.zap.co.il/model.aspx?modelid=746556
+ DD-WRT או OPENWRT לא יעשה עבודה טובה יותר בעשירית מחיר .

http://wiki.openwrt.org/toh/tp-link/tl-wr941nd

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

15:39 09.03.15

4. אני צריך ''אבטחה יוקרתית'' נגד פריצות .. משהו שיקשה על האקרים וכו' ..
בתגובה להודעה מספר 3

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Dj_XtA1

חבר מתאריך 21.1.12
3409 הודעות, 1 פידבק

15:54 09.03.15

7. מה הצרכים שלך מהFW? מה אתה מתכנן או רוצה לעשות?
בתגובה להודעה מספר 4

הSBOX שאתה רואה למעלה יחסית ישן והוא כבר end of life
זה היה נמכר עם רישיונות של 5 25 או ללא הגבלה וזה ממש לא "יוקרתי",
השאלה מה התקציב שלך? האם יש לך ברשת שרת שאתה רוצה להגן?
האם אתה רוצה להתחבר מרחוק באופן מאובטח?
אשמח ליותר פרטים,

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

15:58 09.03.15

9. נטו - הגנה מהאקרים . חיבור מרחוק פחות חשוב לי . מחשב אחד מחובר חוטית, 2-3 אלחוטי
בתגובה להודעה מספר 7

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

15:59 09.03.15

10. תקציב ? אין תקציב .. אני לא צריך 25 או 50 .. מספיק 5 בערך, והתקציב יהיה מה שצריך
בתגובה להודעה מספר 7

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

aviramof

חבר מתאריך 18.3.02
47204 הודעות, 16 פידבק

15:48 09.03.15

5. מה עם הFortigate שהזכירו פה?
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Zed
חבר מתאריך 17.12.14
221 הודעות

15:54 09.03.15

6. רמה אחת מעל פורטי ומעל צ׳ק פוינט זה אסטרו
בתגובה להודעה מספר 0

ערכתי לאחרונה בתאריך 09.03.15 בשעה 16:01 בברכה, Zed

אם אתה צריך דגם ספציפי תפרט יותר טוב מה השימושים ואמליץ לך
אסטרו עם רישיון חוקי יעלה לך 10 אלף לא פחות

לגבי צ'ק פוינט - סייפאופיס (מה שהמליצו לך בשיחות) זה דגם שעבר מן העולם והסידרה של אפליאנס יותר חדישה ועם ממשק מאד נוח לפתעול הסדרת אפליאנס שאני עובד איתה היא נקראית 600 ויש תתי דגמים (620, 640, 680) וכמה שהמשרד יותר גדול ככה המכונה עולה יותר והמספר שלה גדול יותר.
בגדול אם אתם עד 10-15 משתמשים 620 יספיק לך אפילו כשכל הבליידים יופעלו. אגב מה שמגניב באפליאנס שלא קיים בסייפאופיס זה הIPS.

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

16:17 09.03.15

17. בודק על ההמלצה שלך :) תודה
בתגובה להודעה מספר 6

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

15:57 09.03.15

8. שימושים: מחשב אחד מחובר חוטית, 2-3 אלחוטי . מטרה? הגנה מירבית . (האקרים וכו') ..
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

eliran007
חבר מתאריך 22.3.02
18453 הודעות

16:01 09.03.15

11. הבקשה שלך מצחיקה, אתה רוצה לשים FW בבית כדי למנוע מהאקרים לפרוץ
בתגובה להודעה מספר 8

קח כל FW הכי פשוט, ותגיד לו לחסום פורט כלשהוא פנימה והוא יעשה את העבודה בדיוק כמו FW ב-50,000$ אתה פשוט לא באמת מבין מה אתה רוצה ואתה מבקש תותח על מנת להשתמש בו להרוג יתוש.

תנסה להבין ולהסביר לנו מה אתה באמת צריך בעברית פשוטה, ואנחנו ננסה לתרגם את זה לטכני

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

16:06 09.03.15

12. לצערי אני מבין שהבקשה מצחיקה .. - הסבר
בתגובה להודעה מספר 11

דבר ראשון אני מסכים איתך ... הבקשה די מצחיקה ואני מבין בדיוק מה אתה אומר ..
כמו אנשים שירצו לקנות פרארי כדי לסוע בכביש שאפשר לסוע עליו 30 מקסימום ..

אני אסביר את העניין ...
יש לי קבצים חשובים .. ותקשורת חשובה .. הדברים האלה צריכים להיות מוגנים כמה שיותר ... מדובר בסטרטאפ ועוד כמה דברים חשובים .. לא יכול בדיוק לפרט .
אני צריך הגנה מירבית למקרה שחבר'ה שקצת יודעים מה מי מו ירצו לפרוץ ולהתחיל לבדוק מה מי מו בדיוק ... (יש לי סיבות מוצדקות, תאמין לי ..) ..
אני יודע פשוט שדיברתי עם מומחה אבטחה (שכרגע לא עונה לי) והוא המליץ לי על CYBEROAM FIREWALL .. עדיין לא דיברנו יותר מדי מה מי מו .. העניין הוא שחבר שלי שהמליץ לי הוא לא מהארץ ומסתבר שאין את זה בארץ ..
בגלל שאין לי מושג מבחינת המחירים אמרתי כל תקציב .. כי באמת אם התקציב ידרוש, אז אשלם .. יכול להיות שמדובר באמת רק באלף ש"ח .. לכן אני שואל ..
אולי עכשיו זה קצת יותר מובן ?

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
6889 הודעות, 2 פידבק

16:15 09.03.15

14. מכתב
בתגובה להודעה מספר 12

למה שלא תיצור לך תשתית רשת פנימית נפרדת בלי חיבור לאינטרנט?
גם פתרון זה וגם הכי בטוח.

קופון הנחה של 5% ל iHerb
https://goo.gl/Q6Tr1S
הרבה יותר טוב מ Vitacost

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

16:16 09.03.15

16. רוצה להסביר ? אני אשמח לשמוע .. יש מצב שזה פתרון מעולה ..
בתגובה להודעה מספר 14

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

The Boss

חבר מתאריך 14.9.08
6889 הודעות, 2 פידבק

16:20 09.03.15

18. תקנה סוויץ או תשתמש בנתב כסוויץ בנוסף ממה שיש לך היום (אם יש).
בתגובה להודעה מספר 16

אתה יוצר רשת שרק המחשבים שלך מחוברים אליה בלי קישור לרשת שיש היום.

קופון הנחה של 5% ל iHerb
https://goo.gl/Q6Tr1S
הרבה יותר טוב מ Vitacost

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
20986 הודעות, 8 פידבק

16:11 09.03.15

13. הרבה פעמים הפירצה באה מבפנים ולא מבחוץ ואז כלום כבר לא עוזר
בתגובה להודעה מספר 11

ערכתי לאחרונה בתאריך 09.03.15 בשעה 16:24 בברכה, amir1

מה יעזור לאירגון וכ"ש לאדם פרטי לשים FW , יקר כמה שיהיה
אם בתוך האירגון יהיה מישהו שיריץ AMMYY או LOGME או שיחבר לו איזה AP עם אבטחה אלחוטית מצ'וקמקת
אז לפני שמישהו הולך לשלם על אבטחה, שיבדוק אם הוא הולך לעמוד בתאים המחמירים .

ואולי ההגנה היותר טובה היא הצפנה/קידוד של ה-DATA החשוב שיש לו במחשב .

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

16:16 09.03.15

15. מבפנים זה לא יגיע ב 100% .. אני צריך הגנה חיצונית :) ותודה שאתם עוזרים !
בתגובה להודעה מספר 13

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

amir1

חבר מתאריך 15.4.02
20986 הודעות, 8 פידבק

16:29 09.03.15

19. נסה לחשוב בכיוון מערכת וירטואלית או שרת RDP בענן מרוחק מאובטח
בתגובה להודעה מספר 15

אם את החומר החשוב תדאג להריץ רק על מערכת וירטואלית (עם קוד) או על מחשב שאינו מחובר לרשת האינטרנט
או על שרת מרוחק , כך תוכל להרחיק את היכולת של מי שיחפש אחריך למצא את המידע שאתה מעוניין להסתיר .
כי מי יחשוב או יתחיל לחפש איזה מערכת ויטואלית אתה מריץ או לאיזה שרת מרוחק אתה מתחבר ...
כמובן שהכל פריץ אבל נסה ליצור חייץ בין השימוש הגלובלי שלך לבין העבודה עם החומר החשוב לך .

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

yonigrin

חבר מתאריך 13.10.07
4032 הודעות, 21 פידבק

16:54 09.03.15

20. לשימושים שלך, fortigate 40D יהיה די והותר.
בתגובה להודעה מספר 0

מבחינת עלויות, אני יודע שבזק בינלאומי משווקים אותם בתכניות תשלומים ואחריות נוחות.
אתה אומר להם מה ההגדרות שאתה רוצה, הם מגדירים לך, ותומכים לך בשינויים שתרצה לעשות.
יש לו באנדל עם אחריות לשנה על החומרה וכל סוויטת ההגנה שזה פיירוול אנטיוירוס IPS DLP ועוד.

----------------------------
ניסיתי לעזור לך?
עזרתי לך?
ענינתי אותך?
דרגו אותי!
תודה!

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Lock-Stock
חבר מתאריך 3.11.14
242 הודעות

20:32 09.03.15

21. בלי קשר כתבה שכדאי לך לקרוא
בתגובה להודעה מספר 0

http://www.geektime.co.il/how-to-protect-your-company-data

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

Black-Panther
חבר מתאריך 9.5.13
766 הודעות, 1 פידבק

19:53 14.03.15

22. המליצו לי על CYBEROAM i50 או סדרה על אותה רמה מ CYBEROAM - לא יקר בטירוף - מוכר?
בתגובה להודעה מספר 0

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד

אורי
חבר מתאריך 9.7.12
20459 הודעות

21:00 14.03.15

23. למה אתה צריך FW?
בתגובה להודעה מספר 0

שים את המחשבים שלך מאחורי NAT ואז אף אחד לא יוכל לפרוץ אליך.
אממה? תמיד יוכלו לשתול לך משהו במחשב (ואז FW ממילא לא יעזור, ואני מניח שאתה לא הולך לקנפג FW אפליקטיבי או משהו בסגנון)

(ניהול: מחק תגובה)

מכתב זה והנלווה אליו, על אחריות ועל דעת הכותב בלבד