NETZWERK & ZUGRIFF

Hochverfügbarkeit

Ermöglicht den Betrieb einer zweiten Firewall als Ausfallsicherung.

Einfach erklärt

Bei Hochverfügbarkeit übernimmt ein zweites Gerät, wenn die aktive Firewall ausfällt. Das reduziert die Ausfallzeit eines zentralen Netzübergangs.

Technisch betrachtet

HA kann Active/Passive, Active/Active, VRRP-ähnlich oder herstellerspezifisch umgesetzt sein. Wichtig sind Session-Synchronisierung, Lizenzierung des Zweitgeräts, Link-/Device-Monitoring und Failover-Zeit.

Worauf Sie beim Vergleich achten sollten

Nicht jedes „HA“ bedeutet Session-Synchronisierung oder vollständig lizenzkostenfreie Redundanz. Bei manchen Gateways ist nur ein Shadow-/Warm-Standby möglich.

Diese Fragen sollten Sie vor dem Kauf stellen

Wie viel Ausfallzeit ist akzeptabel?
Muss der Failover bestehende Sessions erhalten?
Braucht das zweite Gerät eigene Lizenzen?

HERSTELLERUNTERSCHIEDE

Was die Hersteller konkret darunter verstehen

Die Bezeichnung kann ähnlich sein, die technische Umsetzung und Lizenzierung aber deutlich abweichen.

Fortinet

Hochverfügbarkeit

Fortinet führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Sophos

Hochverfügbarkeit

Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „Hochverfügbarkeit“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

LIZENZIERUNG

In welchen erfassten Paketen ist Hochverfügbarkeit enthalten?

Fortinet

FortiGate Basisfunktionen

Firewall, Routing, VPN, SD-WAN und Plattformfunktionen; die vollständigen FortiGuard-Sicherheitsdienste sind nicht enthalten.

enthalten · 0,00 €

Fortinet

FortiGuard Advanced Threat Protection

Kernschutz mit IPS, Antivirus/Advanced Malware Protection, FortiSandbox SaaS, Application Control und Inline-CASB.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Unified Threat Protection

ATP-Funktionen plus URL-/Web- und DNS-Filterung, Video-Filterung sowie Anti-Botnet-/C2-Schutz.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Enterprise Protection

UTP plus DLP, SaaS-/CASB-Schutz, IoT-Erkennung, Angriffsflächenbewertung und KI-basierte Inline-Malware-Prävention.

wiederkehrend · Preis auf Anfrage

Sophos

Sophos Firewall Base License

Erforderliche Basislizenz für Hardware-/virtuelle Firewalls mit Networking, Firewall, VPN und Basisplattform. Sie bietet Self-Service-Ressourcen, aber keinen persönlichen Sophos-Support.

enthalten · 0,00 €

Sophos

Sophos Standard Protection

Base License plus Network Protection, Web Protection und Enhanced Support.

wiederkehrend · Preis auf Anfrage

Sophos

Sophos Xstream Protection

Standard Protection plus Zero-Day Protection, DNS Protection und Central Orchestration; Enhanced Support ist enthalten.

wiederkehrend · Preis auf Anfrage