Firewall se ne bira po brendu, nego po ljudima koji će ga održavati
Najskuplji firewall može da bude najlošija investicija ako firma nema ljude koji će pravilno da ga podešavaju i održavaju. CyberPress je uporedio osam NGFW (Next Generation Firewall) platformi prema veličini organizacije, postojećoj infrastrukturi, stručnosti tima i regulatornim zahtevima. NGFW ne gleda samo port i adresu, već pokušava da prepozna korisnika, aplikaciju i sadržaj saobraćaja koji kroz njega prolazi. U istoj tački objedinjuje kontrolu aplikacija, IPS, TLS inspekciju i pravila zasnovana na identitetu. WatchGuard je izdvojen za mala preduzeća i MSP provajdere, prvenstveno zbog jednostavnijeg licenciranja i lakšeg upravljanja. Fortinet je preporučen kao najšire primenljiv izbor za srednja preduzeća, dok je Palo Alto Networks namenjen zrelijim bezbednosnim timovima koji mogu da iskoriste njegove detaljne kontrole. Cisco ima najviše smisla tamo gde su već prisutni njegova mrežna oprema, ISE i XDR. Versa je usmeren ka organizacijama sa mnogo lokacija i SD-WAN infrastrukturom, Stormshield ka evropskim regulatornim i suverenim zahtevima, a Juniper ka provajderima i data centrima. Untangle ostaje povoljan softverski izbor, ali Arista tokom 2026. gasi prodaju njegovih hardverskih uređaja. Autor nije radio sopstvene laboratorijske testove, već je poređenje sastavio iz nezavisnih merenja, sertifikacija, korisničkih ocena, javnih cena i izveštaja analitičkih kuća.
Kupovina firewalla nije samo izbor uređaja, već prihvatanje višegodišnje obaveze upravljanja, ažuriranja i plaćanja licenci. Za firmu sa dva administratora jednostavna konzola i dobar partner često vrede više od deset dodatnih funkcija koje niko ne uključuje. Deklarisani protok takođe malo znači ako je izmeren sa isključenim bezbednosnim kontrolama, dok stvarni saobraćaj prolazi kroz IPS i TLS inspekciju. Posebno treba gledati koliko brzo proizvođač krpi ranjivosti, jer su uređaji na perimetru mreže među prvim metama napadača. Glavni zaključak je da firewall koji niko ne razume ubrzo postaje skupa igračka sa trepćućim lampicama, umesto da sprovodi u delo ono za šta je kupljen.
- Meri potreban kapacitet prema protoku sa uključenim IPS-om i TLS inspekcijom, ne prema najvećoj brojci iz kataloga
- Testiraj najmanje dva rešenja na sopstvenom saobraćaju i ostavi oko 50 odsto rezerve za rast
- Izračunaj trošak za tri do pet godina, uključujući licence, pretplate, podršku, obuku i obnovu uređaja
- Proveri istoriju ranjivosti, brzinu objavljivanja zakrpa i rok podrške za konkretan model
- Biraj platformu koju postojeći tim ili MSP može redovno da održava, umesto funkcija za koje nema ni ljudi ni vremena