Zum Inhalt springen
✓ Herstellerunabhängig◇ Praxisnah & nachvollziehbar▣ Datenschutz im Blick
ÜberWissenKontakt
chrishob.deIT klar entscheiden.

FIREWALL-SIZING · 50 MITARBEITER

Firewall für etwa 50 Mitarbeiter richtig dimensionieren.

Um 50 Mitarbeitende ist eine Firewall häufig gleichzeitig Internet-Gateway, VPN-Endpunkt, Segmentierungsinstanz und Security-Engine. Deshalb sollte die Dimensionierung stärker auf IPS-/Threat-Leistung und Portreserven als auf den nackten Firewall-Durchsatz ausgerichtet werden.

Mit eigenen Anforderungen berechnen Sizing-Grundlagen

DIESE KLASSE SOLLTE KÖNNEN

Worauf ich bei dieser Größenordnung zuerst schauen würde.

  • TLS-/HTTPS-Inspection kann die relevante Leistung deutlich stärker begrenzen als klassisches Firewalling.
  • Mindestens 2,5-GbE verhindert, dass ein schneller WAN- oder Core-Uplink am Interface scheitert.
  • Bei mehreren Standorten gehören Site-to-Site-VPN, SD-WAN und zentrales Management in die Auswahl.

DYNAMISCHE VORAUSWAHL

Welche Modelle passen zu diesen Annahmen?

Die Reihenfolge wird aus dem aktuellen Firewall-Katalog und der Finder-Logik berechnet. Sie ist keine pauschale Kaufempfehlung – deine tatsächliche Umgebung kann die Auswahl deutlich verändern.

Alle Modelle vergleichen →
Sophos

XGS 138

Sehr passend

UTM / Next-Generation Firewall · Desktop

Firewall
19,1 Gbit/s
Threat Protection
4,75 Gbit/s
Max. Port
10 Gbit/s
HA
Ja
3-Jahres-BetrachtungPreis auf Anfrage / 3 Jahre
Modell im Detail →
Sehr passend

UTM / Next-Generation Firewall · 19-Zoll-Rack

Firewall
39 Gbit/s
Threat Protection
2,8 Gbit/s
Max. Port
10 Gbit/s
HA
Ja
3-Jahres-BetrachtungPreis auf Anfrage / 3 Jahre
Modell im Detail →
Sehr passend

UTM / Next-Generation Firewall · Desktop

Firewall
28 Gbit/s
Threat Protection
2,2 Gbit/s
Max. Port
10 Gbit/s
HA
Ja
3-Jahres-BetrachtungPreis auf Anfrage / 3 Jahre
Modell im Detail →

TYPISCHE FEHLER

Was bei dieser Größenklasse häufig schiefgeht.

  • Threat-/IPS-Werte verschiedener Hersteller werden ungeprüft als identische Testmethodik behandelt.
  • Lizenzpakete werden nur nach Namen verglichen, obwohl der enthaltene Funktionsumfang abweicht.
  • HA wird pauschal weggelassen, ohne die tatsächlichen Kosten eines Firewall-Ausfalls zu bewerten.

ANDERE GRÖSSENKLASSE

10Mitarbeiter25Mitarbeiter50Mitarbeiter100Mitarbeiter250Mitarbeiter

JETZT KONKRET WERDEN

Mit deiner echten Umgebung rechnen.

Ändere Leitung, Standorte, Security-Funktionen, HA, Portklasse und Lizenzwunsch im Finder und erhalte eine auf deine Angaben berechnete Vorauswahl.

Finder startenBeratung anfragen