Cisco hay Fortinet: chọn firewall theo ứng dụng, vận hành và chi phí

Chọn để bảo vệ việc đang làm, không chỉ chọn tên hãng

Một doanh nghiệp cần nhân viên dùng ERP, họp và truy cập tài liệu; khách dùng Internet riêng; IT quản trị từ xa theo quyền. Người duyệt đầu tư muốn biết hệ thống đáp ứng đến đâu và chi phí duy trì là gì. Đây là tình huống tham khảo để so firewall, không phải kết quả triển khai của VinaTech.

Cisco Secure Firewall và Fortinet FortiGate đều là những dòng sản phẩm có nhiều model và cách cấp phép. Câu hỏi có ích là: cặp thiết bị và gói tính năng nào đáp ứng cùng yêu cầu? Chỉ nhìn tên hãng, số nhân viên hoặc tốc độ Internet chưa đủ để chọn cấu hình.

Chốt bức tranh trước báo giá

• Liệt kê vùng mạng: nhân viên, khách, máy chủ, thiết bị vận hành và đường quản trị. Ghi luồng nào cần cho phép, luồng nào phải chặn và người có quyền duyệt ngoại lệ.
• Ghi ứng dụng, đường Internet, VPN, tải cùng thời điểm, số phiên và phần lưu lượng mã hóa cần xử lý. Đối chiếu thiết bị, phiên bản, log và năng lực quản trị hiện có.
• Thống nhất thời gian lưu log, nơi xem cảnh báo, yêu cầu sao lưu/khôi phục và thời gian gián đoạn có thể chấp nhận. Các mục này là yêu cầu cần khảo sát, chưa là cam kết dịch vụ.

Nếu hiện tại lỗi do DNS, switch hoặc ứng dụng, thay firewall có thể không giải quyết được. Khoanh nguyên nhân trước để khoản đầu tư gắn với việc cần cải thiện và yêu cầu bảo vệ thực sự.

Đọc đúng hiệu năng và điều kiện từng nền tảng

Đối chiếu datasheet Cisco Secure Firewall 1200 Series và datasheet FortiGate 70F/71F cho thấy cần đọc từng chỉ tiêu và chú thích thử, thay vì coi tốc độ firewall thuần là tốc độ khi bật mọi bảo vệ. Hai tài liệu là nguồn tham khảo cách đọc; chúng không xác nhận hai model thuộc cùng phân khúc hay thay thế nhau.

Với mỗi phương án, yêu cầu đúng SKU, phần mềm hỗ trợ, tính năng dự kiến bật và giấy phép đi kèm. Ghi riêng việc kiểm tra xâm nhập, ứng dụng, mã độc và lưu lượng mã hóa theo khả năng sản phẩm. Không cộng hoặc lấy chỉ tiêu cao nhất của các bài thử khác nhau làm năng lực cho một tải thực tế.

Đặt cùng đề bài cho Cisco và Fortinet

Doanh nghiệp đang dùng nhiều thiết bị một hãng vẫn cần thử tích hợp, không mặc định “cùng hệ sinh thái” là tự hoạt động. Tương tự, một chức năng tích hợp trên thiết bị chưa chứng minh tổng giải pháp rẻ hơn: có thể còn cần hệ quản lý, log, gói bảo vệ hoặc công duy trì.

Nếu dự kiến giải mã lưu lượng để kiểm tra, chốt phạm vi, quyền truy cập, triển khai chứng thư và ứng dụng cần ngoại lệ với người có trách nhiệm. Thử trên môi trường được phép trước. Không bật đại trà rồi coi lỗi ứng dụng là điều người dùng phải chấp nhận.

Pilot cùng yêu cầu và so tổng chi đầu tư 36 tháng

Một bài thử đủ giúp quyết định

• Giữ cấu hình và bản sao lưu hiện trạng, cửa sổ thay đổi và cách quay lại. Dùng tác vụ, tải và phiên bản được ghi rõ cho cả hai phương án; gói bảo vệ phải tương đương về yêu cầu.
• Thử luồng được phép và luồng bị chặn, xác nhận log ở đúng nơi và đúng thời gian. Một trang web mở được chưa chứng minh chính sách chặn hoạt động. Không dùng tấn công thật vào hệ thống đang vận hành.
• Đo ứng dụng và tài nguyên với chính sách bảo vệ dự kiến. Kiểm tra VPN, ngoại lệ, cập nhật và khả năng quản trị của người tiếp nhận.
• Thử lỗi thiết bị/đường theo thiết kế được duyệt, xác minh phiên đang chạy, phiên mới và việc khôi phục. Ghi điểm chưa đạt để điều chỉnh phạm vi.

Bảng đầu tư dùng chung cho hai báo giá

Mẫu tính: tổng chi = khoản ban đầu + chuyển đổi + tổng phí định kỳ trong 36 tháng + các thay thế dự kiến có cơ sở. Ghi cùng thuế, tiền tệ, thời điểm thanh toán và phạm vi. Với gói đầu đã gồm năm thứ nhất, chỉ cộng thêm phần năm 2–3 để tránh tính hai lần. Chưa có báo giá thì để trống số tiền; không gán Cisco đắt hơn hoặc Fortinet tiết kiệm một tỷ lệ chung.

Nếu một phương án cao hơn 12 triệu trong kỳ, con số ấy chỉ là phần chi tăng thêm khi hai báo giá thực tế có cùng phạm vi. Có thể xem nó tương đương bình quân khoảng 333 nghìn/tháng trong 36 tháng, nhưng không coi bình quân này là lịch thanh toán. So phần tăng thêm với công vận hành hoặc chức năng đã kiểm chứng; không đưa xác suất bị tấn công tự đặt vào công thức để tạo ROI.

Thử độ nhạy bằng báo giá gia hạn cao hơn, một tháng triển khai muộn hoặc cần thêm công quản lý. Lợi ích thời gian chỉ tính từ khi dùng được và trừ công xử lý ngoại lệ. Chi phí sự cố chỉ đưa vào khi có số liệu và phương pháp phù hợp; không lấy một mức thiệt hại toàn cầu làm thiệt hại chắc chắn của doanh nghiệp. Yêu cầu bảo vệ bắt buộc vẫn phải đáp ứng kể cả khi không quy được thành tiền.

Chọn phương án đội vận hành tiếp nhận được

Một phương án đạt khi cùng đáp ứng tác vụ, chính sách và phục hồi đã thống nhất, người vận hành dùng được, và chi duy trì nằm trong ngân sách. Nếu thiết bị hiện có còn hỗ trợ và sửa cấu hình đáp ứng yêu cầu, phương án tận dụng cũng cần được đánh giá. Chưa cần mặc định mua mới hoặc mua dòng cao nhất.

• Bàn giao sơ đồ vùng mạng, danh sách luật và ngoại lệ, phiên bản, quyền tài khoản, bản sao lưu và lịch rà cập nhật.
• Giữ bằng chứng thử, điều kiện tải, lỗi còn tồn tại và trách nhiệm xử lý; không chỉ giao ảnh dashboard xanh.
• Chốt quy trình duyệt thay đổi, kiểm tra sau đổi và theo dõi dung lượng/log theo sử dụng thực tế.

Nếu anh/chị đang so Cisco và Fortinet, hãy gửi ứng dụng cần bảo vệ, sơ đồ vùng mạng, tải hiện có, yêu cầu truy cập từ xa và năng lực đội vận hành. VinaTech Telecom có thể cùng anh/chị lập một đề bài chung để so kỹ thuật, phép thử và chi phí. Khi cả hai bên thống nhất điều cần đạt, lựa chọn thiết bị sẽ có căn cứ và việc bàn giao dễ kiểm chứng hơn.

Trao đổi về đề bài so sánh firewall và ngân sách duy trì