Zyxel USGFLEX50HP-EU0101F Hardwarový firewall s portem PoE+

Popis produktu

Zyxel USGFLEX50HP-EU0101F | Hardwarový firewall s portem PoE+
ZYXEL
Zyxel USG FLEX 50HP – hardwarový firewall s portem PoE+ pro malé kanceláře a pobočky
Pokud hledáte zabezpečení sítě, která po zapnutí skenování provozu nezpomaluje, USG FLEX 50HP přesně reaguje na tento problém. Jedná se o kompaktní firewall UTM pro firmy, které potřebují ochranu okraje sítě, vzdálenou práci a správu z cloudu v jednom zařízení. Napájíte z něj také přístupový bod nebo VoIP telefon, protože jeden z portů poskytuje napájení po kroucení.
Proč si vybrat Zyxel USG FLEX 50HP?
- Ochrana bez poklesu šířky pásma S zapnutými službami UTM zařízení udržuje rychlost 600 Mb/s a samotný firewall pracuje s rychlostí 2000 Mb/s.
- Přístupový bod napájený jedním kabelem Port 5 podporuje PoE+ s rozpočtem 30 W, takže přístupový bod nebo VoIP telefon připojíte bez samostatného napájecího zdroje.
- Bezpečná práce mimo kancelář Sestavíte tunely IKEv2, vzdálený přístup a SSL VPN pro patnáct současně pracujících uživatelů.
- Propojené pobočky bez ručního sestavování tunelů Orchestrace SD-WAN v Nebuli vede spojení mezi lokalitami s automatickým nouzovým přepínáním.
- Nasazení bez příjezdu na místo Nebula umožňuje připravit konfiguraci předem a spustit zařízení v režimu nulového dotyku.
- Zastavené hrozby, které ještě žádný podpis nezná Neznámé soubory putují do cloudového sandboxu a systém IPS blokuje pokusy o využití zranitelností.
- Řadič přístupových bodů již v zařízení Bezdrátová síť rozšíříte bez nákupu samostatného ovladače, standardně o osm přístupových bodů Zyxel.
- Tichý provoz mimo serverovnu Pouzdro je bezventilátorové, takže zařízení můžete umístit do kanceláře nebo do skříně bez ventilace.
Ochrana, která se nezmění v úzké hrdlo
Problém s mnoha ochranami okrajů nastává v okamžiku, kdy zapnete další ochranné služby a kapacita klesne na úroveň, která blokuje práci. Zde hardwarová akcelerace FastPath a vícejádrová platforma udržují 2000 Mb/s na firewallu, 1000 Mb/s při pracujícím IPS a modulu Application Patrol a 600 Mb/s při plném setu UTM s Anti-Malware. Výsledky bezpečnosti a výkonnosti řady USG FLEX H potvrdily nezávislé testy skupiny The Tolly Group.
Port PoE+ místo přídavného napájecího zdroje
Porty zařízení definujete softwarově, takže je přiřadíte jako WAN nebo LAN k vlastnímu připojení a ne k pevnému rozdělení vnucenému výrobcem. Jeden z pěti portů 1GbE poskytuje napájení ve standardu PoE+ s rozpočtem 30 W, takže přístupový bod, VoIP telefon nebo 5G router můžete napájet stejným kabelem, kterým přenášíte data. Zmizí jeden napájecí zdroj, jedna zásuvka a jeden bod poruchy v skříni.
Vzdálený přístup a propojené lokality
Zaměstnanci mimo kancelář se připojují přes IKEv2, SSL VPN nebo vzdálený přístup k klientům SecuExtender Zero Trust pro Windows 11 a macOS Tahoe (aktivace IPSec nebo SSL VPN z těchto systémů vyžaduje jedno předplatné) a zařízení udržuje až patnáct souběžných relací SSL VPN. Pro propojení lokalit máte k dispozici dvacet tunelů IPSec s pěti doporučenými tunely mezi bránami a mesh VPN založenou na Tailscale. Topologii mesh nebo hub-and-spoke s vědomým směrováním aplikací sestavíte prostřednictvím orchestrace SD-WAN v Nebuli.
Vrstvy ochrany vybrané pro reálné útoky
Provoz prochází zónovým firewallem s inspekcí DPI, reputačním filtrováním IP, geografickým blokováním Geo Enforcer a vhledem do šifrovaného provozu díky inspekci TLS 1.3. Na tom pracují cloudové služby: IPS proti exploitům, pískoviště pro soubory nulového dne, Anti-Malware s databází více než 30 miliard identifikátorů škodlivých souborů, Application Patrol s více než padesáti kategoriemi aplikací, filtrování stránek v 111 kategoriích URL a DNS Threat Filter podporující DoH a DoT provoz. Rozsah aktivních služeb závisí na zvolené licenci (Gold Security Pack zahrnuje kompletní sadu, Entry Defense Pack reputační filtr a SecuReporter).
Správa z cloudu i z lokální konzole
Nebula poskytuje jedno místo pro monitorování zařízení, zákazníků a používání aplikací, spolu s náhledem topologie sítě a tunelů VPN a upozorněními na neobvyklé přihlášení správců. Funkce Smart Sync udržuje konzistenci bezpečnostních politik, síťových objektů a nastavení mezi cloudem a místním rozhraním, takže změna na jednom místě se nerozjíždí s druhým. SecuReporter přidává analytiku založenou na AI a protokoly událostí a provozu můžete uchovávat až rok pro účely auditu.
Kontrola nad tím, kdo vstupuje do sítě
Ověřování můžete založit na zdrojích, které již máte: AD, LDAP, Microsoft Entra ID, Google ID nebo na serveru Nebula Cloud Auth. Hostům a zaměstnancům přihlašujícím se přes captive portál přidáte další vrstvu potvrzení identity s podporou passkeys, Google Authenticator, Microsoft Authenticator a DUO Security. Provoz rozdělíte na osm rozhraní VLAN a nastavíte