Zero Trust: Új megközelítés a digitális jövő védelmében
A Zero Trust (zéró bizalom) az IT-biztonság olyan megközelítése, amely abból indul ki, hogy sem személy, sem eszköz – legyen a hálózaton belül vagy kívül – nem tekinthető automatikusan megbízhatónak. Minden hálózati kapcsolat mindaddig nem megbízhatónak számít, amíg nem hitelesítik.
A modell néhány alapelvre épül: a felhasználó és az eszköz hitelesítése, a jogosultságok minimalizálása, a hálózat szegmentálása, folyamatos monitorozás és incidenskezelés. A cél a kockázat csökkentése és a hagyományos peremvédelemtől való függés mérséklése.
A Zero Trust fogalma az utóbbi időben nagyon gyakran kerül szóba a kiberbiztonsággal összefüggésben. A bizalmat mint formalizálható mennyiséget már 1994-ben leírta Stephen Paul Marsh a University of Stirlingen készült doktori disszertációjában, amelynek címe Formalising Trust as a Computational Concept. Éppen ez a koncepció vált később a kiberbiztonság kulcselemévé.
Nézzük meg, hogyan működik a Zero Trust, és melyek a legfontosabb elemei.
MikroTik LHGGR&R11e-LTE7, LHGG LTE7 készlet LHGGR+R11e-LTE7
MikroTik LHG LTE7 (LHGGR&R11e-LTE7) A MikroTik LHG LTE7 kültéri LTE egység (termékkód: LHGGR&R11e-LTE7) 64 bites ARM architektúrával és RouterOS v7 operációs rendszerrel van felszerelve, 3-as szintű licenccel. Az eszközhöz nincs telepített termék. A termék élettartamára vagy a vásárlás dátumától számított legalább 5 évig ingyenes szoftverfrissítések járnak. Hardver * CPU: 88F3720, 2 mag, 2 szál * CPU-frekvencia: 800 MHz * Architektúra: ARM 64 bites * RAM: 256 MB * Tárhely: 16 MB flash * MTBF: körülbelül 200 000 óra 25°C-on * Környezeti hőmérsékleten tesztelve: -40°C és 70°C között Mobil kapcsolat * LTE 7-es kategória (letöltés: 300 Mbps; feltöltés: 100 Mbps) * MIMO DL 2x2, MIMO UL 1x1 * LTE FDD sávok: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 7 (2600 MHz), 8 (900 MHz), 20 (800 MHz), 28 (700 MHz) * LTE TDD sávok: 38 (2600 MHz), 40 (2300 MHz), 41 (2500 MHz) * 3G R8 kategória (letöltés: 42,2 Mbps; feltöltés: 5,76 Mbps) * 3G sávok: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 8 (900 MHz) * ÁFA-szám: 35312597 Interfész és csatlakoztathatóság * 1x 10/100/1000 Gigabit Ethernet * 1× Micro SIM-kártyahely * 1× MiniPCI-e foglalat * Mód gomb Tápegység * PoE-In 802.3af/at * PoE bemeneti feszültség: 12-57V * DC bemenetek száma: 1 (PoE-In) * Max. fogyasztás: 8 W * Max. fogyasztás tartozékok nélkül: 8 W * Hűtés: passzív Tanúsítvány * CE, EAC, ROHS A csomag tartalma * 24 V-os 0,8 A-es hálózati adapter * Gigabites PoE injektor * 2× tömlőbilincs * K-LHG csavarkészlet Link a gyártó weboldalához: https://mikrotik.com/product/lhgg_lte7
Mercusys MS105 5x10/100 mini asztali switch, műanyag ház MS105
MS105: 5 portos 10/100M mini asztali switch, 5 x 10/100M RJ45 port, műanyag csomagolás Leírás * Öt 10 / 100 Mbps automatikusan kapcsolható RJ45 port MDI / MDIX támogatással * Egyszerű hálózati kapcsolat * Kompakt kialakítás a rugalmas elrendezés érdekében * Csatlakoztasd és játssz be, nincs szükség konfigurációra MŰSZAKI ADATOK Méretek (sz x mé x ma) * 82 x 49 x 21 mm Külső tápegység * Külső tápegység (Kimenet: 5.0VDC / 0.6A) Felület * 5 db 10/100 Mbps port * Auto-MDI/MDIX * Az Ethernet kommunikáció automatikus beállítása Protokollok és szabványok * IEEE 802.3 * IEEE 802.3u * IEEE 802.3x Adatátviteli sebesség * 10 / 100 Mbps félduplex módban * 20/200 Mbps teljes duplex Kiegyenlítő kapacitás * 768Kb Jumbo keret * 2KB Kapcsolókapacitás * 1 Gbps JÉG * Ethernet (1, 2, 3, 4, 5) * Tápegység Átviteli módszer * Tárolás és továbbítás Tanúsítvány * CE * RoHS TARTALOM * 5 portos 10 / 100 Mbps asztali switch * MS105 * Tápegység * Gyors telepítési útmutató Természetes környezet * Üzemi hőmérséklet: 0°C ~ 40°C (32°F ~ 104°F) * Tárolási hőmérséklet: -40°C ~ 70°C (-40°F ~ 158°F) * Üzemi páratartalom: 10% ~ 90%, nem lecsapódó * Tárolási páratartalom: 5% ~ 90%, nem lecsapódó
NETGEAR 8xGIGABIT asztali switch, GS108GE GS108GE
ÁTTEKINTÉS A NETGEAR ProSAFE® Gigabit Unmanaged Switch sorozat költséghatékonyan bővíti hálózatát gigabites sebességgel és nagyobb portszámmal. Ezek a nem menedzselt gigabites switchek széles modellválasztékban kaphatók, beleértve az asztali és rack verziókat, valamint az 5-24 portos konfigurációkat. A GS108P támogatja a PoE-t, így költséghatékony PoE megoldást kínál. Ezek a switchek energiatakarékosak, tartósak és szigorúan teszteltek, hogy biztosítsák a vállalkozások számára szükséges megbízhatóságot. Az átviteli prioritású 802.1pa és a jumbo frame támogatás zökkenőmentes integrációt tesz lehetővé a bonyolultabb hálózatokkal. NETGEAR garancia * Ez a termék a NETGEAR ProSAFE® élettartam hardvergarancia hatálya alá tartozik. Kattintson ide ( ) fedezetet, elérhetőséget és feltételeket kap. * Élettartamra szóló, következő munkanapi hardvercsere. Kattintson ide ( ) fedezetet, elérhetőséget és feltételeket kap. * ProSUPPORT 24 órás, fejlett technikai támogatás telefonon keresztül 90 napig (műszaki szakértőink távoli diagnosztikát végeznek a technikai problémák gyors megoldása érdekében). A ProSUPPORT szolgáltatás egy-, három- vagy ötéves szerződések megkötésével meghosszabbítható. * ProSUPPORT folyamatos technikai támogatás chaten keresztül. (Műszaki szakértőink által végzett diagnosztika a technikai problémák gyors megoldása érdekében). MŰSZAKI ADATOK Termékszám * GS108 Sebesség * 10/100/1000 Mb/s Gigabit Ethernet Portok száma * 8 PoE portok * nincs adat Teljes PoE költségvetés * nincs adat Hurokérzékelés * nincs adat Energiatakarékos rövid kábellel * nincs adat Energiatakarékos Ethernet támogatás (IEEE802.3az) *Igen Jumbo kerettartó *Igen WRR rendelési arány * 1: 2: 4: 8 MAC-tábla mérete * 4K Csomagpuffer mérete * 192 kB IEEE 802.1p QoS *Igen Méretek (Szé x Mé x Ma) @ mm * 158 × 101 × 27 Súly (kg) * 0,52 Maximális energiafogyasztás * 4,9 W. Maximális üzemi hőmérséklet * 0 és 40°C között MTBF (óra) * 1 044 500 FCC osztály * B WEBOLDAL * Műszaki adatok: http://www.netgear.com/business/products/switches/unmanaged/GS108.aspx#tab-techspecs
Mercusys MB115-4G N300 4G LTE WiFi router MB115-4G
MB115-4G Vezeték nélküli N 4G LTE router *4G hálózat: Ossza meg az internet-hozzáférést akár 32 Wi-Fi eszközzel, és élvezze az akár 150 Mb/s letöltési sebességet. *Helyezze be a SIM-kártyát és kapcsolja be: Nincs szükség konfigurációra, a SIM-kártya kompatibilitását évekig tartó terepi tesztelés biztosítja. *300 Mbps Wi-Fi: Nagyszerű, akár 300 Mbps sebességű Wi-Fi hálózati megosztáshoz. *Maximális hálózati lefedettség: Élvezze a stabil és hatékony kapcsolatot minden eszközzel a négy külső antennának köszönhetően. *Wi-Fi router mód: Csatlakoztasson Ethernet-kábelt a LAN/WAN porthoz a rugalmas hozzáférés érdekében, ha nem tud 4G-kapcsolatot létesíteni. Specifikáció *Vezeték nélküli szabványok: IEEE 802.11b/g/n. *Frekvencia: 2,4 GHz. *Jelsebesség: 300 Mbps. *Vezeték nélküli biztonság: WPA-PSK / WPA2-PSK. *Méretek (Sz x M x Ma): 219 x 140 x 32 mm. *Interfészek: 1x 10/100 Mbps LAN/WAN port, 3x 10/100 Mbps LAN port, 1x Nano SIM kártyahely. *Gombok: WPS, Visszaállítás. *Támogatott hálózatok: FDD-LTE, TDD-LTE, HSPA+/UMTS (B1/B3/B5/B7/B8/B20/B28). Gyártó weboldala: https://www.mercusys.com/cz/product/details/mb115-4g/
MikroTik EG25-G&KNo, KNOT Embedded LTE4 Global EG25-G+KNe
MikroTik wAP LTE4 Global (EG25-G&KNo) A MikroTik wAP LTE4 Global (termékkód: EG25-G&KNe) egy kompakt LTE eszköz, amely támogatja az LTE Cat 4, 3G és 2G hálózatokat. ARM 32 bites architektúrával és RouterOS v7 operációs rendszerrel felszerelve, 3-as szintű licenccel. A készülék előre telepített és licencelt rendszerrel érkezik – nincs szükség további vásárlásra, és a termék azonnal használatra kész. Az ingyenes szoftverfrissítések a termék élettartamára, vagy a vásárlás dátumától számított legalább 5 évig járnak. Alapvető információk * Architektúra: ARM 32 bites * CPU: ismeretlen * CPU magok száma: 1 * CPU-frekvencia: 800 MHz * RAM: 256 MB * Tárhely: 256 MB NAND * MTBF: körülbelül 100 000 óra 25°C-on * Környezeti hőmérsékleten tesztelve: -40°C és 70°C között * Védettségi osztály: IP20 Mobil kapcsolat * LTE 4-es kategória (letöltés: 150 Mbps; feltöltés: 50 Mbps) * MIMO DL 2x2, MIMO UL 1x1 * LTE FDD sávok: 1 (2100 MHz), 2 (1900 MHz), 3 (1800 MHz), 4 (1700 MHz), 5 (850 MHz), 7 (2600 MHz), 8 (900 MHz), 12 (700 MHz), 8 19 (800 MHz), 20 (800 MHz), 25 (1900 MHz), 26 (850 MHz), 28 (700 MHz) * LTE TDD sávok: 38 (2600 MHz), 39 (1900 MHz), 40 (2300 MHz), 41 (2500 MHz) * 3G R8 kategória (letöltés: 42,2 Mbps; feltöltés: 5,76 Mbps) * 3G sávok: 1 (2100 MHz), 2 (1900 MHz), 4 (1700 MHz), 5 (850 MHz), 6 (850 MHz), 8 (900 MHz), 19 (800 MHz) * 2G kategória, 12-es osztály * 2G sávok: 2 (1900 MHz), 3 (1800 MHz), 5 (850 MHz), 8 (900 MHz) * ÁFA-szám: 01673800 Interfész és csatlakoztathatóság * 1× 10/100/1000 Gigabit Ethernet fordított PoE támogatással (PoE-In) * 1× Nano SIM-kártyahely Tápegység * DC bemenetek száma: 2 (PoE-In, USB-C) * PoE-In: 802.3af/at, bemeneti feszültség 12-57V * USB-C bemeneti feszültség: 5V * Max. fogyasztás: 6 W * Max. fogyasztás tartozékok nélkül: 6 W * Hűtés: passzív Egyéb jellemzők * CPU hőmérséklet-monitorozás * NYÁK hőmérséklet-monitorozás * Feszültségfigyelés * Bluetooth 5.1 * eSIM-támogatás Tanúsítvány * CE, FCC, IC, EAC, ROHS A csomag tartalma * 5 V 0,8 A hálózati adapter * K-91 szerelőkészlet Link a gyártó weboldalához: https://mikrotik.com/product/knot_emb_lte4_global
MikroTik wAPGR-5HaxD2HaxD&R11e-LTE7, wAP ax LTE7 készlet wAPGR-5HaxD2HaxD+R11e-LTE7
MikroTik wAP ax LTE7 (wAPGR-5HaxD2HaxD&R11e-LTE7) A MikroTik wAP ax LTE7 (termékkód: wAPGR-5HaxD2HaxD&R11e-LTE7) egy kültéri vezeték nélküli eszköz LTE Cat 7 és Wi-Fi 6 támogatással. 64 bites ARM architektúrával és 4-es szintű licenccel rendelkező RouterOS v7 operációs rendszerrel van felszerelve. A készülék előre telepített és licencelt rendszerrel érkezik – nincs szükség további vásárlásra, és a termék azonnal használatra kész. Az ingyenes szoftverfrissítések a termék élettartamára, vagy a vásárlás dátumától számított legalább 5 évig járnak. Alapvető információk * Architektúra: ARM 64 bites * CPU: IPQ-5010 * CPU magok száma: 2 * Szálak száma: 2 * CPU-frekvencia: 800 MHz * RAM: 256 MB * Tárhely: 128 MB NAND * MTBF: körülbelül 200 000 óra 25°C-on * Környezeti hőmérsékleten tesztelve: -30°C és 70°C között * Védettségi szint: IP66 Mobil kapcsolat * LTE 7-es kategória (letöltés: 300 Mbps; feltöltés: 100 Mbps) * MIMO DL 2x2, MIMO UL 1x1 * LTE FDD sávok: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 7 (2600 MHz), 8 (900 MHz), 20 (800 MHz), 28 (700 MHz), 32 (1500 MHz) * LTE TDD sávok: 38 (2600 MHz), 40 (2300 MHz), 41 (2500 MHz) * 3G R8 kategória (letöltés: 42,2 Mbps; feltöltés: 5,76 Mbps) * 3G sávok: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 8 (900 MHz) * ÁFA-szám: 35312597 Vezeték nélküli rész * 2,4 GHz: akár 574 Mbit/s, 2 lánc, 802.11b/g/n/ax, antennaerősítés 6,9 dBi, IPQ-5010 chip, Wi-Fi 6 * 5 GHz: akár 1200 Mbit/s, 2 lánc, 802.11a/n/ac/ax, 7 dBi antennaerősítés, QCN-6102 chip, Wi-Fi 6 Interfész és csatlakoztathatóság * 2x 10/100/1000 Gigabit Ethernet * 1× Micro SIM-kártyahely * 1× MiniPCI-e foglalat Tápegység * DC bemenetek száma: 2 (DC jack, PoE-In) * DC jack bemeneti feszültség: 12-57V * PoE-bemenet: 802.3af/at * PoE bemeneti feszültség: 18-57V * Max. fogyasztás: 13 W * Hűtés: passzív Monitoring * CPU hőmérséklet-monitorozás * NYÁK hőmérséklet-monitorozás * Feszültségfigyelés Tanúsítvány * CE, EAC, ROHS A csomag tartalma * 24 V-os 0,8 A-es hálózati adapter * Gigabites PoE injektor * 1× tömlőbilincs Link a gyártó weboldalához: https://mikrotik.com/product/wap_ax_lte7
TP-Link ES208G 8xGb Easy Man.switch Omada ES208G
ES208G Omada 8 portos gigabites, könnyen felügyelhető switch Jellemzők * 8× 10/100/1000 Mb/s RJ45 port * Könnyű használat: Támogatja a plug-and-play technológiát az azonnali csatlakozáshoz és a további funkciók egyszerű konfigurálásához * Központosított felhőkezelés az Omada weboldalon vagy alkalmazáson keresztül * VLAN, portizoláció, kábelteszt, QoS a megbízható hálózati infrastruktúra érdekében megfigyeléshez * Automatikus hurokmegelőzés és IGMP Snooping * Ventilátor nélküli kialakítás a csendes működésért * Tartós fémház és asztalra vagy falra szerelhetőség Specifikáció * Interfész: 8× 10/100/1000 Mbps RJ45 port, Auto-Negotiation/Auto MDI/MDIX * Ventilátorok száma: Nincs ventilátor * Telepítés: Asztali, falra szerelhető * Fizikai zár: Igen * Tápellátás: DC hálózati adapter (kimenet: 5VDC / 0.6A) * Méretek (Sz x M x Ma): 158 x 101 x 25 mm * Túlfeszültség-védelem: ±6kV * Kapcsolási kapacitás: 16 Gbps * Csomagtovábbítási sebesség: 11,9 Mpps * MAC-cím táblázat: 8K * Csomagpuffer memória: 4 Mbit * Jumbo keret: 15 KB Gyártó weboldala: https://www.tp-link.com/cz/business-networking/omada-switch-agile/es208g/
QNAP switch QSW-L2110-10T (8x 2.5GbE port, 2x 10GbE port, Lite Managed) QSW-L2110-10T
QNAP QSW-L2110-10T Ez a kompakt, Lite Managed QNAP switch ideális választás az igényes felhasználók számára, akiknek nagy sebességű kapcsolatra van szükségük optikai kábelek nélkül. Az SFP+ verzióval ellentétben ez a modell teljesen fémből készült portokat kínál, amelyek lehetővé teszik a 10GbE és 2,5GbE sebesség azonnali telepítését klasszikus strukturált kábelezésen, jelentősen leegyszerűsítve a hálózati infrastruktúra bővítését. Főbb jellemzők *Teljesen fémből készült csatlakozás: A 2,5 GbE és 10 GbE RJ45 portok kombinációja lehetővé teszi a modern alaplapok, NAS szerverek és munkaállomások maximális potenciáljának kihasználását drága adók és optikai patch kábelek vásárlása nélkül. *Felhasználóbarát QSS: A QNAP Switch System (QSS) operációs rendszer intuitív webes felületet biztosít, amely megkönnyíti az alapvető hálózati funkciók (VLAN, LACP, QoS) konfigurálását még a mélyreható informatikai ismeretekkel nem rendelkező felhasználók számára is. *Visszafelé kompatibilitás: A portok támogatják az NBASE-T technológiát, amely öt különböző sebességgel (10G / 5G / 2.5G / 1G / 100M) garantálja a zökkenőmentes működést, a lehető legjobb kábelsebesség automatikus érzékelésével. *Hurokészlelés és -megelőzés: A hurokmegelőzési funkció automatikusan blokkolja azokat a portokat, amelyek hálózati hurok létrehozását észlelik, így megelőzve a hálózati kimaradásokat és növelve a működés általános stabilitását. Műszaki paraméterek *Portok száma: 8× 2.5GbE RJ45 + 2× 10GbE RJ45 (10GBASE-T) *Felügyelet típusa: Webes felügyelet (Lite Layer 2) *Teljes átviteli sebesség (nem blokkoló): 40 Gb/s *Kapcsolási kapacitás: 80 Gb/s *MAC-cím táblázat: 16K *Verzió: Asztali (rackbe helyezéshez szükséges rögzítőkészlettel) Telepítés és használat *Kábelcsere nélküli frissítés: Az NBASE-T szabvány támogatásának köszönhetően a meglévő Cat 5e kábeleken 2,5 Gb/s és 5 Gb/s sebességet is elérhet, míg a Cat 6 és magasabb kábeleken teljes mértékben kihasználhatja a 10 Gb/s portokat. *Forgalompriorizálás: A QoS funkcióval prioritást állíthat be a videokonferenciákhoz vagy a streaminghez, így a fontos adatátvitelt nem befolyásolják a háttérben letöltött nagyméretű fájlok. A csomag tartalma *QNAP QSW-L2110-10T: Hálózati switch *Hálózati adapter: Külső tápegység hálózati kábellel *Rögzítési tartozékok: Rack rögzítőkészlet és gumitalpak a stabil asztali elhelyezéshez *Utasítások: Útmutató a QSS rendszer gyors csatlakoztatásához és kezdeti beállításához
Ubiquiti N-SW, NanoSwitch N-SW
Termékleírás Az N-SW egy külső, nagyon egyszerű, nem menedzselhető PoE switch 4x Gigabit LAN-nal és passzív PoE tápellátás támogatásával. Az eszköz oszlopra vagy falra is telepíthető. POE tápegység A switch összesen 4 porttal rendelkezik, amelyek közül az első port bemeneti tápellátásra szolgál egy 24 V-os passzív gigabites PoE tápadapter használatával, amely támogatja a 2 páros tápegységet. A fennmaradó 3 portot más, 24 V-os passzív Gigabit PoE-t támogató eszközök táplálására használják, 2 páros tápellátással (standard olyan eszközökhöz, mint a NanoStation, PowerBeam, AirGrid stb.). A maximális fogyasztás portonként 24 W, a 3 PoE port összfogyasztása pedig maximum 24 W. A csomag tartalma * eszköz * csavar * (2) fémszalag húzása
Tenda TEG1024D 24x Gigabit switch, ventilátor nélküli, rackbe szerelhető, túlfeszültség-védelemmel 75010026
A Tenda TEG1024D egy 24 portos gigabites asztali / rackbe szerelhető switch. Ventilátor nélküli - ventilátorok nélkül. Automatikus MDI / MDIX. Túlfeszültség-védelem 6000 V. Átviteli sebesség 48 Gb/s. Fém kivitel. Asztali vagy kapcsolótáblába szerelhető. A csomag tartalmaz egy cseh, szlovák és lengyel kézikönyvet. Műszaki paraméterek Szabványok és protokollok: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab Portok: 24x 10/100/1000 Mb/s RJ45 Auto MDI/MDIX Előrehaladási sebesség: 10Mbps: 14880 pps/port, 100Mbps: 148800 pps/port, 1000Mbps: 1488000 pps/port Teljes átviteli sebesség: 48 Gb/s MAC-címtábla mérete: 8K, automatikus frissítés Kapcsolási mód: Tárolás és továbbítás Hűtés: Ventilátor nélküli - passzív Ellenőrzés: menedzsment nélkül Kapcsolótáblába szerelés: igen, 1U magasság LED jelzés: 24x vonal / aktivitás, 1x tápellátás Fogyasztás: 13 W Méretek: 294 mm x 178 mm x 44 mm (H * Sz * M), 1U magasság Üzemi hőmérséklet: 0°C ~ 40°C Páratartalom: 10%-90% relatív páratartalom (nem lecsapódó) Tanúsítvány: FCC / CE / RoHS Termékleírás A Tenda TEG1024D 24 RJ45 porton keresztül kapcsolja az adatokat, 10/100/1000 Mbps átviteli sebességgel, automatikus sebességérzékeléssel. A kapcsoló 6000 V-os túlfeszültség-védelemmel rendelkezik. Támogatja a csomópontok csatlakoztatását Store-and-Forward módban. Teljes duplex 802.3x áramlásvezérlés, félduplex áramlásvezérlés Back-Pressure módban. Maximális átviteli sebesség 48 Gb/s. A csomag fém "L" konzolokat tartalmaz a kapcsolótáblába való beépítéshez. A kapcsolót belső tápegység táplálja. A TEG1024D alkalmas mind kis-, mind középvállalkozások, valamint háztartások számára. A csomag tartalma 1x TEG1024D napellenző 2x fém "L" tartó a kapcsolótáblába való beépítéshez 1x Rövid telepítési kézikönyv (CZ, SK, PL) 1x Tápkábel További információ a www.tenda.cz weboldalon.
Ubiquiti USW-Pro-XG-10-PoE, UniFi Pro XG 10 PoE USW-Pro-XG-10-PoE
UniFi Pro XG 10 PoE Professzionális, 10 portos, 3. rétegű Etherlighting PoE+++ kapcsoló kimenetekkel (10) 10 GbE porttal és (2) 10G SFP+ porttal. Az UniFi termékcsalád részeként ezt a switch-et kiváló minőség és innovatív technológiák jellemzik, amelyek a teljesítmény és a hatékonyság határait feszegetik. Ezzel az eszközzel nemcsak egy nagy teljesítményű switch-et kapsz, hanem egy megbízható partnert is hálózati igényeid kielégítésére. * Etherlighting technológia - háttérvilágítású portok, amelyek jelzik a port helyét, a sebességet/vonalazonosítást és a natív VLAN-t/hálózatot (az optimális fényerő érdekében UniFi Etherlighting patch kábeleket kell használni) * UniFi RPS támogatása tartalék egyenáramú tápellátáshoz (folyamatos működés) MŰSZAKI PARAMÉTEREK Hálózati interfész: * 10x többsebességű 10 GbE RJ45 (mind PoE+++) (10G/5G/2.5G/1G/100M) * 2x 10G SFP+ (10G/1G) - rugalmas csatlakozás és hálózatbővítés PoE interfész: * 10 RJ-45 PoE+++ port (akár 90 W) Szabványok támogatása: 802.3af/at/bt Felügyeleti interfész: Ethernet AR Kapcsoló kapacitása: 240 Gb/s Teljes nem blokkoló átviteli sebesség: 120 Gb/s Csomagpuffer mérete: 2 MB MAC-címtábla mérete: 32k 3. réteg kapcsolási funkció: igen Teljes PoE tápellátás: 200-240 V AC: 400W Max. PoE teljesítmény portonként: * PoE (tápellátásvédő olvasó): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. energiafogyasztás: 65 W (PoE kimenet nélkül), 520 W (PoE kimenettel együtt) Tápellátási mód: (1) univerzális bemenet, 100-240 V AC, 50/60 Hz (1) USP RPR DC bemenet Tápegység: AC/DC, belső, 550 W LCD kijelző: 1,3"-os érintőképernyő (AR kapcsolókezeléssel) Kialakítás: Sirály (1U) Méretek: 442,4 x 285 x 44 mm Súly: * 4600 g fogantyúk nélkül * 4700 g fogantyúkkal Garancia: 2 év
Ubiquiti USW-Pro-XG-24-PoE, UniFi Pro XG 24 PoE USW-Pro-XG-24-PoE
UniFi Pro XG 24 PoE Professzionális, 24 portos, 3. rétegű Etherlighting PoE+++ kapcsoló kimenetekkel (16) 10 GbE porttal, (8) 2,5 GbE porttal és (2) 25G SFP28 porttal. Ez egy nagy teljesítményű switch, amelyet igényes hálózati alkalmazásokhoz terveztek, PoE+++ támogatással (akár 90 W-ig). Ez ideálissá teszi olyan eszközök táplálására, mint az IP-kamerák, hozzáférési pontok és más hálózati elemek, közvetlenül Ethernet-kábelen keresztül. * Etherlighting technológia - háttérvilágítású portok, amelyek jelzik a port helyét, a sebességet/vonalazonosítást és a natív VLAN-t/hálózatot (az optimális fényerő érdekében UniFi Etherlighting patch kábeleket kell használni) * UniFi RPS támogatása tartalék egyenáramú tápellátáshoz (folyamatos működés) MŰSZAKI PARAMÉTEREK Hálózati interfész: * 16x többsebességű 10 GbE RJ45 (mind PoE+++) (10G/5G/2.5G/1G/100M/10M) * 8x többsebességű 2.5 GbE RJ45 (mind PoE+++) (2.5G/1G/100M/10M) * 2x 25G SFP28 (25G/10G/1G) - nagy sebességű optikai kapcsolat PoE interfész: * 24 RJ-45 PoE+++ port (akár 90 W) Szabványok támogatása: 802.3af/at/bt Felügyeleti interfész: Ethernet AR Kapcsoló kapacitása: 460 Gb/s Teljes nem blokkoló átviteli sebesség: 230 Gb/s Csomagpuffer mérete: 8 MB MAC-címtábla mérete: 128k 3. réteg kapcsolási funkció: igen Teljes PoE tápellátás: 200-240 V AC: 720W Max. PoE teljesítmény portonként: * PoE (tápellátásvédő olvasó): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. energiafogyasztás: 150 W (PoE kimenet nélkül), 870 W (PoE kimenettel együtt) Tápellátási mód: (1) univerzális bemenet, 100-240 V AC, 50/60 Hz (1) USP RPR DC bemenet Tápegység: AC/DC, belső, 870 W LCD kijelző: 1,3"-os érintőképernyő (AR kapcsolókezeléssel) Kialakítás: Sirály (1U) Méretek: 442 x 480 x 44 mm Súly: * 7900 g fogantyúk nélkül * 8000 g fogantyúkkal Garancia: 2 év
Ubiquiti USW-WAN-RJ45, UniFi WAN Switch RJ45 USW-WAN-RJ45
UniFi WAN kapcsoló RJ45 10 GbE WAN kapcsoló, amely két nagy rendelkezésre állású UniFi átjárót köt össze árnyék módban egyetlen internetszolgáltatóval (ISP). (Több internetszolgáltatóval történő telepítés esetén használjon egy további USW-WAN-RJ45 kapcsolót.) Az USW-WAN-RJ45 ideális adatközpontok, vállalatok és szolgáltatók számára, amelyek nagy rendelkezésre állású WAN-kapcsolatot igényelnek. Lehetővé teszi két UniFi átjáró csatlakozását egy internetszolgáltatóhoz, és hiba esetén automatikusan átvált egy tartalék hálózatra. MŰSZAKI PARAMÉTEREK Hálózati interfész: * 3x 10 GbE RJ45 port (10G/5G/2.5G/1G/100M) - 1x ISP fel- és 2x letöltési port redundáns architektúrákhoz * 1x 1 GbE MGMT (felügyeleti) RJ45 port (1G/100M/10M) UniFi hálózaton keresztüli felügyelethez Redundáns tápegység: (2) AC bemenet (folyamatos kapcsolatot biztosít, még akkor is, ha az egyik tápegység meghibásodik) *Árnyék mód, magas rendelkezésre állás, automatikus váltással két átjáró között Felügyeleti interfész: Ethernet Kezelés: UniFi hálózati vezérlő Kapcsoló kapacitása: 20 Gbps Teljes nem blokkoló átviteli sebesség: 10 Gb/s Max. energiafogyasztás: 18 W Tápellátás: (2) univerzális bemenet, 100-240V AC, 50/60 Hz Bemeneti teljesítmény: AC bemenet Tápegység: (2) AC/DC, belső, 36 W Alkalmazáskövetelmények: UniFi Network 9.1.119-es és újabb verziók központosított hálózati vezérléshez Kialakítás: Sirály (1U) Méretek: 120 x 442,4 x 43,7 mm Súly: * 2300 g fogantyúk nélkül * 2400 g fogantyúkkal A csomag tartalma: * USW-WAN-RJ45 kapcsoló * 2x AC tápkábel * telepítőkészlet Garancia: 2 év
QNAP menedzselt switch QSW-M2108-2C (8x 2.5GbE RJ45 és 2x kombinált 10GbE SFP+ / RJ-45) QSW-M2108-2C
QSW-M2108-2C - Alapvető, webes felügyeletű 10 GbE és 2,5 GbE 2. rétegbeli kapcsoló kis- és középvállalkozások hálózati telepítéseihez Link a gyártó weboldalára: Kompatibilitási lista ehhez a modellhez: https://www.qnap.com/sk-sk/compatibility/?model=510 Link a cikkhez (SK): https://pctuning.cz/article/10gb-switch-qsw-m1208-8c-a-pokrocile-funccia-switchu-qnap Funkciók A QSW-M2108-2C egy webes menedzselésű Layer 2 switch két 10GbE SFP+/RJ45 kombinált porttal és nyolc 2,5 gigabites porttal. A QSW-M2108-2C támogatja a Layer 2 (L2) hálózati kapcsolást és menedzsmentet egy felhasználóbarát webes felületen keresztül, rugalmas telepítést kínál hibrid nagysebességű hálózati környezetekben, és egy belépő szintű hálózatmenedzsment megoldást biztosít, amelyet még nem informatikai szakemberek is használhatnak. A QSW-M2108-2C kompatibilis a 10GbE és az NBASE-T technológiákkal, és akár öt sebességet (10G / 5G / 2,5G / 1G / 100M) támogat, hogy nagyobb átviteli sebességet biztosítson a meglévő Cat 5e és 6a kábelek használatával. Nagy teljesítményével, felhasználóbarát menedzselésével és asztali kialakításával a QSW-M2108-2C költséghatékony frissítést tesz lehetővé 2,5GbE vagy 10GbE hálózatra, miközben optimalizálja a sávszélességet és biztosítja a biztonságos hálózatkarbantartást. *Két 10GbE SFP+/RJ45 kombinált portot kínál. Kompatibilis a 10GbE és az NBASE-T technológiákkal, és öt sebességet (10G/5G/2.5G/1G/100M) támogat a meglévő kábelek használatával. *A QNAP Switch System (QSS) könnyen használható, áttekinthető kezelőpanellel, portkezeléssel és beállító varázslóval rendelkezik, így a központi hálózatkezelés intuitív. *2. rétegbeli felügyeleti funkciókat biztosít (például LACP, VLAN, ACL és LLDP) az informatikai személyzet számára a hálózati sávszélesség hatékony kezeléséhez és a biztonság növeléséhez. *Ez egyike azon kevés webes vezérlésű switcheknek, amelyek támogatják a Rapid Spanning Tree Protocolt (RSTP). Lehetővé teszi kis/közepes hálózatok egyszerű és hatékony telepítését, amelyek támogatják a bővítést, a redundanciát és a hurokmegelőzést. *Az IEEE 802.3az energiatakarékos Ethernet szabványnak és az IEEE802.3x teljes duplex áramlásvezérlésnek megfelelő QSW-M1208-8C páratlan sávszélességgel megakadályozza a csomagvesztést, és csökkenti az energiafogyasztást alacsony sebességű és tétlen kapcsolatok esetén. *A QSS egyetlen kattintással frissíthető, ami segíti az informatikai személyzetet a hálózat biztonságának biztosításában. CSOMAG TARTALMA *QSW-M2108-2C *Hálózati adapter *Tápkábel *Gyors telepítési útmutató (QIG) SPECIFIKÁCIÓ Vezetési típus *Web adminisztráció Portok száma *10 10 GbE SFP+/RJ45 kombinált portok *2 2,5 GbE (RJ45) *8 A tápegység leírása *Adapter Max. energiafogyasztás *12,17 W Bemeneti feszültségtartomány *100-240 V AC, 50/60 Hz MAC-cím táblázat *16 ezer Teljes nem blokkoló átviteli sebesség *40 Gbps Kapcsolási kapacitás *80 GB/s Konzolok *RJ45 Energiatakarékos Ethernet *Igen Ventilátor *1 db PWM dupla golyóscsapágyas ventilátor Formfaktor *Asztali LED-jelzők *Portonként: Sebesség/Kapcsolat/Aktivitás *A rendszeren: Bekapcsolás/Állapot Gombok *Beállító gomb Méretek (Ma x Szé x Mé) *42,5 × 290 × 127 mm Súly (nettó) *1,12 kg Súly (teljes) *1,54 kg Üzemi hőmérséklet * 0°C és 40°C között (32°F és 104°F között) Relatív páratartalom *5–95% nem lecsapódó Tanúsítvány *CE, FCC, VCCI, BSMI minősítés Elektromágneses kompatibilitás *B OSZTÁLY Jumbo keretek *9 ezer Garancia *2 év További információ a gyártó weboldalán található
Omada 48 portos gigabites, összerakható Lite L3 menedzselhető switch 4 db 10G-s csatlakozóval SG5452X
SG5452X Omada 48 portos gigabites összerakható Lite L3 felügyelt switch 4 db 10G-s csatlakozóval Funkció * 48 db gigabites RJ45 port és 4 db 10 Gb/s SFP+ bővítőhely * 176 Gb/s kapcsolási kapacitás egységenként * Akár 4 egység fizikai egymásra rakása a beépített redundancia és a nagyobb teljesítmény érdekében * 3. rétegbeli funkciók: RIP, OSPF, statikus útválasztás és DHCP szerver/relé * Biztonsági stratégiák: ACL, portbiztonság, DoS támadások elleni védelem, 802.1X * Az ERPS gyors védelmet és helyreállítást támogat gyűrűs topológiában * Központosított felhőkezelés Omada SDN vezérlővel * Független menedzsment weben, CLI-n, SNMP-n és RMON-on keresztül Specifikáció HARDVER Felület: * 48× 10/100/1000 Mbps RJ45 port * 4× 1/10 Gbps SFP+ bővítőhely * 1× USB 2.0 port * 1× RJ45 konzolport * 1× USB Type-C konzolport Ventilátorok száma: Ventilátor nélküli Tápellátás: 100-240 V~ 50/60 Hz Méretek (Sz × M × Ma): 440 × 220 × 44 mm (17,3 × 8,7 × 1,7 hüvelyk) Szerelés: Rackbe szerelhető Maximális teljesítményfelvétel: * 34,1 W (220V/50Hz 25 °C-on) * 34,3 W (110V/60Hz 25 °C-on) Maximális hőteljesítmény: * 116,42 BTU/h (220V/50Hz 25 °C-on) * 117,10 BTU/h (110V/60Hz 25 °C-on) TELJESÍTMÉNY Kapcsolási kapacitás: 176 Gbps egységenként Rakásolás: * Egységek száma: legfeljebb 4 * Összekötő port: 10G SFP+ nyílás (az uplink portok összekötőként is használhatók) * Stacking sávszélesség: akár 40 Gbps (max. 2 stacking port) Csomagtovábbítási sebesség: 130,94 Mpps MAC-cím táblázat: 16 000 bejegyzés Csomagpuffer mérete: 12 Mbit Jumbo keret: 9 KB SZOFTVER JELLEMZŐK Szolgáltatásminőség (QoS): * 8 prioritási sor * Port prioritás * IEEE 802.1p prioritás * DSCP prioritás * Minimális sor sávszélesség * Ütemezési módok: SP, WRR, SP+WRR * Sávszélesség-szabályozás (sebességkorlát) * Vihar ellenőrzés * Hang VLAN * Felhasználó által definiált OUI * Továbbfejlesztett kapcsolóteljesítmény * QoS megjegyzés (802.1p, DSCP) L3 funkció: * IP interfész: IPv4 max 128, IPv6 max 128 * Statikus útválasztás: IPv4 max 512, IPv6 max 128 * Vendég útvonaltábla: max. 1024 bejegyzés * RIP (v1/v2): max. 1796 elem * OSPF (v2/v3): v2 max. 1796, v3 max. 450 * Statikus ARP: 512 bejegyzés * Dinamikus ARP: 2000 tétel * Proxy ARP * DHCP szerver: max. 64 IP-készlet, max. 1000 manuális kapcsolat * DHCP relay: továbbított interfész, továbbított VLAN L2 és L2+ funkciók: * Link aggregáció * Spanning Tree protokoll * Hurok észlelése porton és VLAN-on * 802.3x adatfolyam-vezérlés * ERPS * Tükrözés * RSPAN * MAC-cím táblázat * Többcélú küldés (IGMP Snooping, MLD Snooping, Többcélú VLAN, Gyors Leave) Speciális funkciók: * Automatikus eszközfelismerés * Tömeges konfiguráció * Tömeges firmware frissítések * Intelligens hálózatfelügyelet * Figyelmeztetés abnormális eseményekre * Egységes konfiguráció * Újratervezés ISPO FUNKCIÓK * 802.3ah Ethernet kapcsolat OAM * L2PT (2. rétegű protokoll alagútkezelés) * Eszközkapcsolat-észlelési protokoll (DLDP) * DDM * sFlow VLAN-ok * Max. 4000 VLAN csoport (802.1q) * 802.1Q címkével ellátott VLAN-ok * MAC VLAN bejegyzések: 60 * Többcélú VLAN * VLAN-kezelés * VLAN VPN (QinQ): max. 256 bejegyzés * GVRP * Protokoll VLAN: 16 sablon, 12 bejegyzés * Hang VLAN * Privát VLAN BIZTONSÁG * Port izoláció * CPU-védelem * ARP ellenőrzés (Dinamikus ARP ellenőrzés) * Védelem a DoS támadások ellen * IP-MAC-Port kötés: 1024 elem * DHCP-figyelés * ARP-ellenőrzés * IPv4 forrásvédelem * IPv6-MAC port kötés: 1024 bejegyzés * DHCPv6 Snooping, ND-érzékelés, ND Snooping, IPv6 Source Guard * DHCP-szűrő * Statikus/dinamikus portbiztonság (portonként akár 64 MAC-cím) * Viharvezérlés szóráshoz, multicasthoz és ismeretlen unicasthoz * 802.1X hitelesítés: port, MAC, VLAN-hozzárendelés, MAB, vendég VLAN * AAA, beleértve a TACACS+-t is * Biztonságos kezelés HTTPS-en keresztül (SSLv3/TLS 1.2) * Biztonságos CLI-kezelés SSHv2-n keresztül * Hozzáférés-vezérlés IP/port/MAC cím alapján VEZETÉS Omada alkalmazás: Igen (Omada hardvervezérlő, felhővezérlő vagy szoftvervezérlő szükséges hozzá) Központosított adminisztráció: * Omada felhőalapú vezérlő (5.15.22-es és újabb verziók) * Omada hardvervezérlő (5.15.20-as és újabb verziók) * Omada szoftvervezérlő (5.15.20-as és újabb verziók) Felhőhozzáférés: Igen (Omada Controller szükséges) Zero-Touch Provisioning: Igen (Omada Cloud Based Controller szükséges hozzá) Vezetés: * Webes grafikus felhasználói felületek * CLI konzolporton, telneten keresztül * SNMP v1/v2c/v3 (Trap, Inform) * RMON (1., 2., 3., 9. csoport) * SDM sablon * DHCP/BOOTP kliens * 802.1ab LLDP/LLDP-MED * DHCP automatikus telepítés * Kettős kép, kettős konfiguráció * CPU-monitorozás * Kábeldiagnosztika * Jelszó-helyreállítás * SNTP * Rendszernapló * IEEE 802.3az Energiatakarékos Ethernet (EEE)
Omada 24 portos gigabites, összerakható Lite L3 menedzselhető PoE++ switch 4 db 10G-s csatlakozóval SG5428XMPP
SG5428XMPP Omada 24 portos gigabites összerakható Lite L3 switch PoE++ menedzsmenttel és 4 db 10G bővítőhellyel Funkciók * 8x gigabites PoE++ port (802.3af/at/bt, max. 90 W portonként) * 16 db gigabites PoE+ port (802.3af/at, max. 30 W portonként) * 4× 10 Gb/s SFP+ bővítőhely * Akár 500 W teljes PoE költségvetés * Gyors PoE és Perpetual PoE funkció * Akár 4 meghajtó fizikai egymásra rakása a beépített redundancia és a teljesítmény érdekében * L3 rétegű funkciók: RIP, OSPF, statikus útválasztás és DHCP szerver/relé * Biztonsági stratégiák: ACL, portbiztonság, DoS védelem, 802.1X * Az ERPS gyors védelmet és helyreállítást támogat gyűrűs topológiában * Központosított menedzsment a felhőn keresztül az Omada SDN vezérlő segítségével * Független menedzsment weben, CLI-n, SNMP-n és RMON-on keresztül Specifikáció HARDVER Felület: * 24× 10/100/1000 Mbps RJ45 port (8× PoE++, 16× PoE+) * 4× 1/10 Gbps SFP+ bővítőhely * 1× USB 2.0 port * 1× RJ45 konzolport * 1× USB Type-C konzolport Ventilátorok száma: 3 Tápellátás: 100-240 V~ 50/60 Hz PoE portok (RJ45): * Szabvány: 802.3af/at/bt kompatibilis * PoE++ portok: 1-8 portok (portonként akár 90 W) * PoE+ portok: 9-24 portok (portonként akár 30 W) * Teljes költségvetés: 500W * Gyors PoE * Örökös PoE Méretek (Sz x M x Ma): 440 x 330 x 44 mm Szerelés: Rackbe szerelhető Maximális teljesítményfelvétel: * 587,7 W (220V/50Hz csatlakoztatott 500 W-os PD-vel 25 °C-on) * 615,8 W (110V/60Hz csatlakoztatott 500 W-os PD-vel 25 °C-on) Maximális hőteljesítmény: * 2004,06 BTU/h (220V/50Hz csatlakoztatott 500W PD teljesítménnyel 25°C-on) * 2099,88 BTU/h (110V/60Hz csatlakoztatott 500W PD teljesítménnyel 25°C-on) TELJESÍTMÉNY Kapcsolási kapacitás: 128 Gbps egységenként Rakásolás: * Egységek száma: legfeljebb 4 * Összerakó port: 10G SFP+ foglalat (minden feltöltő port használható összerakóként) * Stacking sávszélesség: akár 80 Gbps (4 stacking port) Csomagtovábbítási sebesség: 95,23 Mpps MAC-cím táblázat: 16 000 bejegyzés Csomagpuffer mérete: 12 Mbit Jumbo keret: 9 KB SZOFTVER JELLEMZŐK Szolgáltatásminőség (QoS): * 8 prioritási sor * Port prioritás * IEEE 802.1p prioritás * DSCP prioritás * Minimális sor sávszélesség * Ütemezési módok: SP, WRR, SP+WRR * Sávszélesség-szabályozás (sebességkorlát) * Vihar ellenőrzés * Hang VLAN * Felhasználó által definiált OUI * Továbbfejlesztett kapcsolóteljesítmény * QoS megjegyzés (802.1p, DSCP) L3 funkció: * IP interfész: IPv4 max 128, IPv6 max 128 * Statikus útválasztás: IPv4 max 512, IPv6 max 128 * Vendég útvonaltábla: max. 1024 bejegyzés * RIP (v1/v2): max. 1796 elem * OSPF (v2/v3): v2 max. 1796, v3 max. 450 * Statikus ARP: 512 bejegyzés * Dinamikus ARP: 3600 tétel * Proxy ARP * DHCP szerver: max. 64 IP-készlet, max. 1000 manuális kapcsolat * DHCP relay: továbbított interfész, továbbított VLAN L2 és L2+ funkciók: * Link aggregáció * Spanning Tree protokoll * Hurok észlelése porton és VLAN-on * 802.3x adatfolyam-vezérlés * ERPS * Tükrözés * RSPAN * MAC-cím táblázat * Többcélú küldés (IGMP Snooping, MLD Snooping, Többcélú VLAN, Gyors Leave) Speciális funkciók: * Automatikus eszközfelismerés * Tömeges konfiguráció * Tömeges firmware frissítések * Intelligens hálózatfelügyelet * Figyelmeztetés abnormális eseményekre * Egységes konfiguráció * Újratervezés ISPO FUNKCIÓK * 802.3ah Ethernet kapcsolat OAM * L2PT (2. rétegű protokoll alagútkezelés) * Eszközkapcsolat-észlelési protokoll (DLDP) * DDM * sFlow VLAN-ok * Max. 4000 VLAN csoport (802.1q) * 802.1Q címkével ellátott VLAN-ok * MAC VLAN bejegyzések: 60 * Többcélú VLAN * VLAN-kezelés * VLAN VPN (QinQ): max. 256 bejegyzés * GVRP * Protokoll VLAN: 16 sablon, 12 bejegyzés * Hang VLAN * Privát VLAN BIZTONSÁG * Port izoláció * CPU-védelem * ARP ellenőrzés (Dinamikus ARP ellenőrzés) * Védelem a DoS támadások ellen * IP-MAC-Port kötés: 1024 elem * DHCP-figyelés * ARP-ellenőrzés * IPv4 forrásvédelem * IPv6-MAC port kötés: 1024 bejegyzés * DHCPv6 Snooping, ND-érzékelés, ND Snooping, IPv6 Source Guard * DHCP-szűrő * Statikus/dinamikus portbiztonság (portonként akár 64 MAC-cím) * Viharvezérlés szóráshoz, multicasthoz és ismeretlen unicasthoz * 802.1X hitelesítés: port, MAC, VLAN-hozzárendelés, MAB, vendég VLAN * AAA, beleértve a TACACS+-t is * Biztonságos kezelés HTTPS-en keresztül (SSLv3/TLS 1.2) * Biztonságos CLI-kezelés SSHv2-n keresztül * Hozzáférés-vezérlés IP/port/MAC cím alapján VEZETÉS Omada alkalmazás: Igen (Omada hardvervezérlő, felhővezérlő vagy szoftvervezérlő szükséges hozzá) Központosított adminisztráció: * Omada felhőalapú vezérlő * Omada hardvervezérlő * Omada szoftvervezérlő Felhőhozzáférés: Igen (Omada Controller szükséges) Zero-Touch Provisioning: Igen (Omada Cloud Based Controller szükséges hozzá) Vezetés: * Webes grafikus felhasználói felületek * CLI konzolporton, telneten keresztül * SNMP v1/v2c/v3 (Trap, Inform) * RMON (1., 2., 3., 9. csoport) * SDM sablon * DHCP/BOOTP kliens * 802.1ab LLDP/LLDP-MED * DHCP automatikus telepítés * Kettős kép, kettős konfiguráció * CPU-monitorozás * Kábeldiagnosztika * Jelszó-helyreállítás * SNTP * Rendszernapló * IEEE 802.3az Energiatakarékos Ethernet (EEE)
A Zero Trust kulcselemei
Identitás és hozzáférés
Minden felhasználót és eszközt hitelesíteni kell. Ide tartozik a kétfaktoros hitelesítés (2FA) és további hitelesítési módszerek. A modell abból indul ki, hogy minden felhasználó és eszköz potenciális fenyegetést jelent, ezért folyamatos ellenőrzésükre van szükség.
Minimális jogosultság
Minden felhasználó csak azokhoz az erőforrásokhoz fér hozzá, amelyekre a munkájához feltétlenül szüksége van.
Az eszközök védelme
A hálózatra csatlakozó minden eszközt védeni kell. Ide tartoznak a szoftverfrissítések, a vírusvédelem és további intézkedések.
Hálózati szegmentáció
A hálózat kisebb, elkülönített szegmensekre oszlik, ami korlátozza a kritikus erőforrásokhoz való hozzáférést, és csökkenti a fenyegetések továbbterjedésének kockázatát.
Folyamatos monitorozás
A hálózati tevékenységet folyamatosan figyelik, hogy a lehetséges fenyegetéseket gyorsan azonosítani lehessen, és valós időben reagálni lehessen rájuk.
Incidenskezelés
Tervek kidolgozása és lépések végrehajtása a biztonsági incidensekre adott gyors reagálás érdekében, hogy a károk minimálisak maradjanak.
A Zero Trust előnyei
Magasabb biztonsági szint
A szigorú hitelesítésnek és a hálózati szegmentációnak köszönhetően a támadók nehezebben férnek hozzá az érzékeny információkhoz.
Jobb átláthatóság
A folyamatos monitorozás révén jobb rálátás nyílik a hálózaton zajló eseményekre.
A támadók mozgásterének korlátozása
A szegmentációnak és a minimális jogosultságoknak köszönhetően a támadók korlátozottan tudnak mozogni a hálózaton belül.

Illusztráció: AI-generated
A Zero Trust architektúra bevezetése
A Zero Trust architektúra bevezetése alapos tervezést és az egész szervezetre kiterjedő együttműködést igényel. Éppen ez az a tényező, amely sok céget elriaszt, és emiatt kerülik a Zero Trust bevezetését. Néhány alapvető lépés segít az indulásban.
A meglévő környezet elemzése
Az összes felhasználó, eszköz és hozzáférési pont felmérése.
Hitelesítési szabályok beállítása
A kétfaktoros (2FA) és a többfaktoros hitelesítés (MFA), valamint további hitelesítési módszerek bevezetése.
Hálózati szegmentáció
A hálózat kisebb szegmensekre osztása az adatok és szolgáltatások kritikussága szerint.
Folyamatos monitorozás és elemzés
A hálózati forgalom figyelésére és elemzésére szolgáló eszközök bevezetése.
A munkatársak oktatása
A munkatársak képzése a biztonsági eljárásokról és a szabályzatok betartásának fontosságáról.
A Zero Trust jelentősen növelheti a szervezet biztonságát, ehhez azonban alapos tervezésre és folyamatos monitorozásra van szükség.
A Zero Trust bevezetésének fő okai
Biztonsági kockázatok
A kibertámadások növekvő száma és a kiberhadviselés technikáinak tökéletesedése.
A technológiák gyors fejlődése
A gyors előrehaladás olyan területeken, mint a cloud computing, az IoT és a mobileszközök, amelyek növelik a támadási felületet.
Szabályozás és előírások
A biztonsági előírások és szabályozások – például a GDPR és a CCPA – betartásával szemben támasztott magasabb követelmények.
Változások a munkakörnyezetben
Az áttérés a hibrid munkamodellekre, valamint a külső szolgáltatások és alkalmazások fokozott használata.
Tudatosság
Az adatbiztonság és a személyes adatok védelmének fontosságával kapcsolatos magasabb tudatosság.
Hol a legszigorúbb követelmény a Zero Trust bevezetése
A Zero Trust elsősorban ott érvényesül, ahol az érzékeny információk és adatok kritikusak a szervezet működése szempontjából. Ide tartoznak:
Állami és kormányzati szervek
A közintézményeknek biztosítaniuk kell az érzékeny személyes adatok és az állami információk védelmét.
Pénzügyi intézmények
A bankoknak, befektetési társaságoknak és más pénzügyi intézményeknek szigorú biztonsági előírásokat kell betartaniuk, és védeniük kell az érzékeny pénzügyi adatokat.
Egészségügyi intézmények
A kórházaknak és az egészségügyi szervezeteknek védeniük kell a betegek személyes és egészségügyi adatait.
Gyártó- és ipari vállalatok
Az érzékeny technológiákkal és gyártási eljárásokkal dolgozó cégeknek biztosítaniuk kell folyamataik védelmét, és óvniuk kell technológiai know-how-jukat.
Tudományos és kutatóintézetek
A kutatás-fejlesztéssel foglalkozó szervezeteknek védeniük kell kutatási adataikat és eredményeiket.
A Zero Trust azoknak a szervezeteknek is hasznos, amelyek hibrid munkamodellekre térnek át, és felhőszolgáltatásokat, IoT-eszközöket, valamint mobiltechnológiákat használnak.
Létezik olyan jogszabály, amely előírja vagy ajánlja a Zero Trust bevezetését?
Több olyan jogszabály és irányelv is létezik, amely támogatja vagy ajánlja a Zero Trust modell bevezetését. Az Európai Unióban elfogadták a NIS2 (Network and Information Systems) irányelvet. Ez új szabályokat vezet be a kiberbiztonság biztosítására és a szervezetek kiberfenyegetésekkel szembeni védelmére. Azoknak a szervezeteknek, amelyekre az irányelv vonatkozik, olyan technikai és üzemeltetési intézkedéseket kell bevezetniük, amelyek növelik az ellenálló képességet ezekkel a fenyegetésekkel szemben. A Zero Trustot az irányelv a (89) preambulumbekezdésben említi, ahol a zéró bizalom elveit az alapvető kiberhigiéniai gyakorlatok között sorolja fel – a szoftverfrissítésekkel, az eszközkonfigurációval, a hálózati szegmentációval, az identitás- és hozzáféréskezeléssel, valamint a felhasználói tudatosság növelésével együtt. Maga a 21. cikk, amely a kockázatkezelés kötelező intézkedéseit határozza meg, név szerint nem írja elő a Zero Trust modellt; követelményei (hozzáférés-kezelés, MFA, szegmentáció, folyamatos monitorozás) azonban átfedésben állnak a Zero Trust elveivel.
Az Egyesült Államokban Joseph Biden elnök 2021. május 12-én írta alá az ország kiberbiztonságának javításáról szóló 14028. számú elnöki rendeletet (Improving the Nation's Cybersecurity). Ennek harmadik szakasza, amely a szövetségi kormányzat kiberbiztonságának korszerűsítésével foglalkozik, előírja a szövetségi hivatalok számára, hogy haladjanak a Zero Trust architektúra felé. Az ehhez kapcsolódó, 2022 januárjában kiadott OMB M-22-09 memorandum ebből konkrét célokkal rendelkező nemzeti stratégiát csinált.
Térjünk vissza Marsh munkájához, amelyben a bizalmat véges, matematikailag leírható dologként vizsgálta. Arra az állításra támaszkodott, hogy a bizalom fogalma túlmutat az olyan emberi tényezőkön, mint az etika, az erkölcs, a jogszerűség, az igazságosság és az ítélőképesség. A bizalom sebezhetőség.
A Zero Trust az IT-biztonság modern megközelítése, amely éppen a bizalom hiányára épül. Alapja a felhasználóval és az eszközzel szembeni zéró bizalmi tolerancia, valamint az identitás és a hozzáférés folyamatos ellenőrzése. Ma a kiberbiztonság területén a legelterjedtebben ajánlott modellek közé tartozik.
2FA – bejelentkezéskor a jelszó mellett még egy biztonsági hitelesítési elemet is kér a rendszer.
CCPA (California Consumer Privacy Act) – kaliforniai fogyasztóvédelmi törvény. Tagállami jogszabály, amely erősíti a fogyasztók magánélethez fűződő jogait, és szabályozza a személyes adatok gyűjtését, felhasználását és értékesítését a Kaliforniában működő vállalatok részéről. Az európai GDPR kaliforniai megfelelője.
GDPR (General Data Protection Regulation) – az EU személyes adatok védelméről szóló rendelete, amely 2018. 5. 25-én lépett hatályba.
„We write code.” A cypherpunk mint a magánszféra védelme
A cypherpunk nem csupán a 90-es évek hacker-szubkultúrája volt. Gyakorlati válasz volt arra a…
Cikk megjelenítéseHogyan csökkenthető a papírhulladék mennyisége a munkahelyen
A pénz nem a fán terem, de a fából készült papír pénzbe kerül. Míg a papír újrahasznosítása egy…
Cikk megjelenítéseA próbaoldal tesztelése és kinyomtatása
Biztosan tapasztalta, hogy élénk színű dokumentum vagy fotó volt a monitoron, és a nyomtatás után…
Cikk megjelenítéseHogyan kell ápolni a nyomtatót a nyári melegben: gyakorlati tippek a problémamentes működéshez
Amikor a hő próbára teszi a technikát A nyár nemcsak számunkra megterhelő, hanem technológiai…
Cikk megjelenítéseA legkeresettebb utántöltők 2020- ban
2020-as év első félévére összeállítottuk a nyomtatók legkeresettebb utántöltőinek rangsorát. Tavaly…
Cikk megjelenítéseOfszetnyomtatás: mikor éri meg, és mikor jobb a digitális nyomtatás
Az ofszetnyomtatás fogalmával leggyakrabban könyvek, magazinok, katalógusok, brosúrák, plakátok,…
Cikk megjelenítéseHogyan válassz asztali lámpát: nem elég, ha jól néz ki
Az asztali lámpa kiválasztása nem csupán dizájnkérdés. Fontosabb a jó minőségű fény, az…
Cikk megjelenítéseHogyan vásárolhat biztonságosan az interneten
Új év ismét online stílusban A világjárvány megjelenésével az online vásárlóerő jelentősen megnőtt…
Cikk megjelenítéseBinaurális ritmusok: relaxációs segédeszköz, nem az agy irányítására szolgáló technológia
A binaurális ritmusokat gyakran hangalapú rövid útként kínálják a jobb alváshoz, koncentrációhoz…
Cikk megjelenítéseHogyan nyomtathat gyorsan és problémamentesen iPadről
Most, hogy az új iPadet frissítették, ideje visszatérni a rajta történő nyomtatáshoz. Ez egy…
Cikk megjelenítéseUniverzális Lexmark nyomtató-illesztőprogram
Mi az az univerzális nyomtató-illesztőprogram? A Lexmark szabványosított, mindenre alkalmas…
Cikk megjelenítéseDirect mail: mikor van értelme, és mikor drága tévedés
A direct mailt gyakran az offline marketing sikeres visszatéréseként mutatják be. A valóságban egy…
Cikk megjelenítése