วิธีเลือก Firewall / Security ให้เหมาะกับงาน
ไฟร์วอลล์คือด่านหน้าของระบบเครือข่ายองค์กร ทำหน้าที่คัดกรองทราฟฟิกเข้าออก ป้องกันมัลแวร์ การโจมตี และควบคุมการใช้งานอินเทอร์เน็ตของพนักงาน เหมาะกับธุรกิจทุกขนาดที่มีข้อมูลสำคัญต้องปกป้อง ตั้งแต่ออฟฟิศขนาดเล็กไปจนถึงองค์กรที่มีหลายสาขาเชื่อมต่อถึงกัน
- ขนาดองค์กรและจำนวนผู้ใช้งานพร้อมกัน: ตระกูล ZyXEL USG FLEX ไล่ระดับตามขนาดงาน รุ่น USG FLEX 200 เหมาะกับออฟฟิศขนาดเล็กถึงกลาง รุ่น USG FLEX 500 รองรับผู้ใช้และทราฟฟิกมากขึ้นสำหรับองค์กรขนาดกลาง ส่วน USG FLEX 700 และ 700H สำหรับองค์กรใหญ่ที่ทราฟฟิกหนาแน่น การเลือกรุ่นเผื่อการเติบโตไว้เล็กน้อยจะดีกว่าเลือกพอดีเป๊ะ
- Throughput เมื่อเปิดฟีเจอร์ความปลอดภัยครบ: ตัวเลขความเร็วที่ต้องดูไม่ใช่ throughput เปล่าๆ แต่เป็นความเร็วเมื่อเปิดระบบตรวจจับภัยคุกคามและสแกนมัลแวร์พร้อมกันทั้งหมด เพราะนั่นคือสภาพการใช้งานจริง เทียบกับความเร็วอินเทอร์เน็ตที่องค์กรใช้อยู่เพื่อไม่ให้ไฟร์วอลล์กลายเป็นคอขวด
- Bundled License กับ Non-Bundle ต่างกันมาก: รุ่น Bundled เช่น USG FLEX 500 + Bundled 1 year หรือ 5 year มาพร้อมสิทธิ์ใช้ฟีเจอร์ความปลอดภัยครบชุดตามระยะที่ระบุ ส่วน Non-Bundle ได้ตัวเครื่องกับฟีเจอร์พื้นฐาน ต้องซื้อ license เพิ่มเองภายหลัง ถ้าต้องการการป้องกันเต็มรูปแบบตั้งแต่วันแรก แบบ Bundled คำนวณงบง่ายกว่า
- ฟีเจอร์ที่ตอบโจทย์นโยบายองค์กร: เช็กว่ารุ่นที่เลือกทำ VPN สำหรับพนักงานทำงานนอกสถานที่ได้กี่การเชื่อมต่อ กรองเว็บไซต์ตามหมวดหมู่ได้ไหม และแยกเครือข่ายภายในเป็นโซนได้หรือเปล่า สิ่งเหล่านี้คือฟีเจอร์ที่ได้ใช้จริงทุกวันมากกว่าตัวเลขสเปคสูงสุด
- แผนต่ออายุ license ระยะยาว: ฟีเจอร์ความปลอดภัยต้องอาศัยฐานข้อมูลภัยคุกคามที่อัปเดตตลอด เมื่อ license หมดอายุ การป้องกันส่วนนั้นจะหยุดทำงาน ควรวางแผนงบต่ออายุไว้ล่วงหน้าและเลือก bundle ระยะยาวถ้าต้องการล็อกต้นทุน
คำถามที่พบบ่อย
มีเราเตอร์ที่มีไฟร์วอลล์ในตัวอยู่แล้ว ยังต้องซื้อไฟร์วอลล์แยกไหม? ไฟร์วอลล์ในเราเตอร์ทั่วไปกรองได้แค่ระดับพื้นฐาน แต่ไฟร์วอลล์ระดับองค์กรตรวจลึกถึงเนื้อหาของทราฟฟิก ตรวจจับมัลแวร์ และบังคับนโยบายการใช้งานรายผู้ใช้ได้ ถ้าองค์กรมีข้อมูลลูกค้าหรือระบบภายในที่เสียหายแล้วกระทบธุรกิจ ควรใช้ไฟร์วอลล์เฉพาะทาง
license หมดอายุแล้วเครื่องยังใช้ได้ไหม? ตัวเครื่องยังทำงานเป็นไฟร์วอลล์พื้นฐานต่อได้ แต่ฟีเจอร์ที่ต้องอัปเดตฐานข้อมูล เช่น การสแกนมัลแวร์และการกรองเว็บ จะหยุดอัปเดตหรือหยุดทำงาน ทำให้การป้องกันภัยคุกคามใหม่ๆ ลดลงอย่างมีนัยสำคัญ จึงควรต่ออายุก่อนหมดเสมอ