Zero Trust: Nový prístup, ktorý ochráni vašu digitálnu budúcnosť
Zero Trust (nulová dôvera) je prístup k IT bezpečnosti, ktorý vychádza z predpokladu, že žiadna osoba, ani zariadenie v sieti ani mimo nej nemá byť automaticky dôveryhodné. Všetky sieťové pripojenia sa považujú za nedôveryhodné, kým sa neoveria.
Model stojí na niekoľkých princípoch: overovanie používateľa a zariadenia, minimalizácia privilégií, segmentácia siete, nepretržité monitorovanie a reakcia na incidenty. Cieľom je znížiť riziko a zmenšiť závislosť na tradičnej ochrane perimetra.
Pojem Zero Trust sa v poslednom čase spomína v súvislosti s kybernetickou bezpečnosťou veľmi často. Koncept dôvery ako formalizovateľnej veličiny opísal už v roku 1994 Stephen Paul Marsh vo svojej dizertačnej práci Formalising Trust as a Computational Concept na University of Stirling. Práve tento koncept sa neskôr stal kľúčovým prvkom v oblasti kybernetickej bezpečnosti.
Pozrime sa, ako Zero Trust funguje a aké sú jeho kľúčové prvky.
NETGEAR 8xGIGABIT Desktop switch, GS108GE GS108GE
PREHĽAD Séria NETGEAR ProSAFE® Gigabit Unmanaged Switch pomáha podnikom nákladovo efektívne rozširovať ich sieť na gigabitové rýchlosti a vyšší počet portov. Tieto neriadené gigabitové prepínače sa dodávajú v širokej škále modelov vrátane stolových a rackových verzií a konfigurácií 5 až 24 portov. GS108P podporuje PoE pre lacné PoE riešenie. Tieto prepínače sú energeticky účinné, vyrobené tak, aby vydržali a sú prísne testované, aby poskytovali spoľahlivosť, ktorú podniky potrebujú. Priorita prenosu 802.1pa podpora rámca jumbo umožňujú bezproblémovú integráciu so zložitejšími sieťami. Záruka NETGEAR * Na tento výrobok sa vzťahuje doživotná záruka na hardvér NETGEAR ProSAFE®. Kliknutím sem ( ) získate pokrytie, dostupnosť a zmluvné podmienky. * Doživotná výmena hardvéru nasledujúci pracovný deň. Kliknutím sem ( ) získate pokrytie, dostupnosť a zmluvné podmienky. * ProSUPPORT 24x7 pokročilá technická podpora prostredníctvom telefónu po dobu 90 dní (vzdialená diagnostika vykonaná našimi technickými odborníkmi na rýchle riešenie technických problémov). Pokrytie ProSUPPORT je možné rozšíriť zakúpením jedno-, troj- alebo päťročných zmluv. * ProSUPPORT doživotná nepretržitá technická podpora prostredníctvom chatu. (Diaľková diagnostika vykonaná našimi technickými odborníkmi na rýchle vyriešenie technických problémov). TECHNICKÉ ÚDAJE Číslo produktu * GS108 Rýchlosť * 10/100/1 000 Mb/s Gigibit Ethernet Počet portov * 8 Porty PoE * n / a Celkový rozpočet PoE * n / a Detekcia smyčky * n / a Úspora energie krátkym káblom * n / a Podpora energeticky efektívneho ethernetu (IEEE802.3az) *Áno Podpora rámcov Jumbo *Áno Pomer poradia WRR * 1: 2: 4: 8 Veľkosť tabuľky MAC * 4K Veľkosť vyrovnávacej pamäte paketov * 192 kB IEEE 802.1p QoS *Áno Rozmery (ŠxHxV) @ mm * 158 x 101 x 27 Hmotnosť (kg) * 0,52 Maximálna spotreba energie * 4,9 W. Maximálna provozní teplota * 0 až 40 ° C MTBF (hodiny) * 1 044 500 Trieda FCC * B WEBOVÁ STRÁNKA * Technická špecifikácia: http://www.netgear.com/business/products/switches/unmanaged/GS108.aspx#tab-techspecs
Mercusys MB115-4G N300 4G LTE WiFi router MB115-4G
MB115-4G Bezdrôtový N router 4G LTE *Sieť 4G: Zdieľajte prístup k internetu až s 32 Wi-Fi zariadeniami a využívajte rýchlosť sťahovania až 150 Mb/s. *Vložte SIM kartu a zapnite: Nie sú potrebné žiadne konfigurácie, kompatibilita kariet SIM je zabezpečená dlhoročnými testami v teréne. *Wi-Fi s rýchlosťou 300 Mb/s: Skvelá Wi-Fi s rýchlosťou až 300 Mb/s na sdílenie siete. *Maximálne pokrytie siete: Užite si stabilné a efektívne pripojenie ku každému zariadeniu vďaka štyrom externým anténam. *Režim Wi-Fi routera: Pripojte ethernetový kábel do portu LAN/WAN pre flexibilný prístup, ak nemôžete získať pripojenie 4G. Špecifikácia *Bezdrôtové štandardy: IEEE 802.11b/g/n. *Frekvencie: 2.4 GHz. *Rýchlosť signálu: 300 Mbps. *Bezdrôtové zabezpečenie: WPA-PSK / WPA2-PSK. *Rozmery (Š x H x V): 219 × 140 × 32 mm. *Rozhranie: 1× 10/100 Mbps LAN/WAN port, 3× 10/100 Mbps LAN porty, 1× slot na Nano SIM kartu. *Tlačidlá: WPS, Reset. *Podporované siete: FDD-LTE, TDD-LTE, HSPA+/UMTS (B1/B3/B5/B7/B8/B20/B28). Web výrobca: https://www.mercusys.com/sk/product/details/mb115-4g/
MikroTik LHGGR&R11e-LTE7, LHGG LTE7 kit LHGGR+R11e-LTE7
MikroTik LHG LTE7 (LHGGR&R11e-LTE7) Vonkajšia LTE jednotka MikroTik LHG LTE7 (produktový kód LHGGR&R11e-LTE7) je vybavená 64-bitovou ARM architektúrou a operačným systémom RouterOS v7 s licenciou úrovne 3. Zariadenie je dodávané so žiadnym nainštalovaným produktom. použitie. Súčasťou sú bezplatné aktualizácie softvéru po celú dobu životnosti produktu alebo minimálne 5 rokov od dátumu zakúpenia. Hardvér * CPU: 88F3720, 2 jadrá, 2 vlákna * Frekvencia CPU: 800 MHz * Architektúra: ARM 64bit * RAM: 256 MB * Úložisko: 16 MB FLASH * MTBF: približne 200 000 hodín pri 25 °C * Testovaná teplota okolia: -40 °C až 70 °C Mobilné pripojenie * LTE kategória 7 (DL: 300 Mbps; UL: 100 Mbps) * MIMO DL 2x2, MIMO UL 1x1 * LTE FDD pásma: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 7 (2600 MHz), 8 (900 MHz), 20 (800 MHz), 28 (700 MHz) * LTE TDD pásma: 38 (2600 MHz), 40 (2300 MHz), 41 (2500 MHz) * 3G kategórie R8 (DL: 42,2 Mbps; UL: 5,76 Mbps) * 3G pásma: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 8 (900 MHz) * TAC: 35312597 Rozhranie a konektivita * 1× 10/100/1000 Gigabit Ethernet * 1× Micro SIM slot * 1× MiniPCI-e slot * Mode tlačidlo Napájanie * PoE-In 802.3af/at * Vstupné napätie PoE: 12–57 V * Počet DC vstupov: 1 (PoE-In) * Max. spotreba: 8 W * Max. spotreba bez príslušenstva: 8 W * Chladenie: pasívne Certifikácia * CE, EAC, ROHS Obsah balenia * 24V 0.8A napájací adaptér * Gigabitový PoE injektor * 2× hadicová spona * K-LHG skrutkovacia sada Odkaz na web výrobcu: https://mikrotik.com/product/lhgg_lte7
MikroTik D53G-5HacD2HnD-TC&R11e-LTE7, Chateau LTE7 D53G-5HacD2HnD-TC+R11e-LTE7
MikroTik D53G-5HacD2HnD-TC&R11e-LTE7, Chateau LTE7 univerzálny LTE router s najnovším CAT7 modemom a pokročilými funkciami RouterOS v7 Cenovo veľmi prívetivý Chateau LTE7 je Dual Band domáci Wi-Fi router s 5x Gigabit LAN portami a LTE modemom kategórie 7 (R11e-LTE7) vrátane jedného USB portu a slotu na micro SIM kartu. Bezdrôtová časť 2,4 GHz poskytuje modulačnú rýchlosť 300 Mbps a 5GHz až 866 Mbps. Ideálne pre bezpečné pripojenie VPN, domácej kancelárie alebo siete malých podnikov, ktoré kladú dôraz na funkčnosť aj estetiku. Skvelý v rukách skúsených správcov systémov alebo v domácnosti bez akýchkoľvek IT znalostí. * pokročilé LTE funkcie pre lepšiu konektivitu - modem R11e-LTE7 podporuje carrier aggregation, ktorý umožňuje súčasné využitie viacerých LTE pásiem pre vyššie rýchlosti a lepšiu stabilitu pripojenia - technológia MIMO 2×2 pre download zaisťuje optimálny výkon aj v oblastiach so slabším signálom * lepšia konektivita, nižšie náklady - router ponúka rozsiahlu podporu LTE pásiem vrátane FDD pásiem 1, 3, 5, 7, 8, 20, 28 a TDD pásiem 38, 40, 41 - spätná kompatibilita s 3G sieťami zaisťuje pripojenie aj v oblastiach bez LTE pokrytia * žiadne zmeny v inštalácii či konfigurácii - rovnaký osvedčený design * koniec úzkych hrdiel v podobe nízkokapacitných domácich routerov - mnoho domácností je obmedzených lacnými routermi bez LTE funkcií, ktoré jednoducho nezvládajú nároky moderného využívania internetu - riešením je Chateau ŠPECIFIKÁCIA Model: D53G-5HacD2HnD-TC&R11e-LTE7 Procesor: Quad-Core IPQ-4019 448-896 MHz (auto) - (architektúra ARM 32bit, 4C) Veľkosť RAM: 256 MB DDR3L Úložisko: 16 MB Flash LTE modem: R11e-LTE7 LTE kategória: 7 (300Mb/ Downlink, 100Mb/ Uplink) Integrované 3G/4G/LTE: áno MIMO: DL: 2x2, UL: 1x1 TAC: 35312597 Ethernet porty: 5x 10/100/1000Mb/s - pre pripojenie viacerých zariadení USB port: 1x USB-A 2.0 - na pripojenie externých úložísk alebo zariadení Počet slotov na SIM kartu: 1 (micro SIM) WiFi/prenosová rýchlosť: Dual Band Wi-Fi (2,4 a 5 GHz), 300 + 866 Mb/s Model bezdrôtového rozhrania/WiFi štandardy: IPQ-4019 (2,4 GHz) 802.11b/g/n dual-chain, IPQ-4019 (5 GHz) 802.11a/n/ac dual-chain, 3G (GSM), LTE Zisk antény: 2,4 GHz – 2 dBi, 5 GHz – 4 dBi Počet vstavaných antén: 4 LTE FDD pásma: 1 (2100MHz) / 3 (1800MHz) / 5 (850MHz) / 7 (2600MHz) / 8 (900MHz) / 20 (800MHz) / 28 (700MHz) LTE TDD pásma: 38 (2600MHz) / 40 (2300MHz) / 41 (2500MHz) 3G kategória: R8 (DL: 42,2 Mb/s, UL: 5,76 Mb/s) - spätná kompatibilita s 3G sieťami kat. R8 3G pásma: 1 (2100MHz) / 3 (1800MHz) / 5 (850MHz) / 8 (900MHz) Podporovaný OS: RouterOS v7, licencia úrovne 4 Max. spotreba energie: 21 W Počet DC vstupov: 1 Vstupné napätie DC konektora: 12-28V Prevádzková teplota: -40 °C až +70 °C Rozmery: 240 × 156 × 44 mm Prevedenie/použitie: desktop / vnútorné Obsah balenia: * Chateau LTE7 * napájací adaptér 24V/1,2A * UTP plochý kábel 1,5m Záruka: 24 mes. Upozornenie: Zariadenie má predinštalovaný a licencovaný operačný systém. Nie je nutné ho samostatne dokupovať a produkt je pripravený na okamžité použitie. Zariadenie zahŕňa bezplatné aktualizácie softvéru po celú dobu životnosti produktu alebo minimálne 5 rokov od dátumu zakúpenia.
TP-Link ES208G 8xGb Easy Man.switch Omada ES208G
ES208G Omada 8portový gigabitový Easy Managed Switch Vlastnosti * 8× 10/100/1000Mb/s RJ45 portov * Jednoduché použitie: Podporuje plug-and-play pre okamžité pripojenie a jednoduchú konfiguráciu ďalších funkcií * Centralizovaná cloudová správa prostredníctvom webu alebo aplikácie Omada * VLAN, izolácia portov, test kábla, QoS pre spoľahlivú sieťovú infraštruktúru pre dohľad * Automatická prevencia slúčiek a IGMP Snooping * Bezventilátorový dizajn pre tichý prevádzku * Odolné kovové puzdro a možnosť montáže na stôl alebo stenu Špecifikácia * Rozhranie: 8× 10/100/1000 Mbps RJ45 porty, Auto-Negotiation/Auto MDI/MDIX * Počet ventilátorov: Bez ventilátorov * Instalácia: Stolové, na stenu * Fyzický zámok: Áno * Napájanie: DC napájací adaptér (výstup: 5VDC / 0.6A) * Rozmery (Š × H × V): 158 × 101 × 25 mm * Ochrana proti prepätiu: ±6kV * Switching Capacity: 16 Gbps * Packet Forwarding Rate: 11.9 Mpps * MAC Address Table: 8K * Packet Buffer Memory: 4 Mbit * Jumbo Frame: 15 KB Web výrobca: https://www.tp-link.com/ sk/business-networking/omada-switch-agile/es208g/
Ubiquiti N-SW, NanoSwitch N-SW
Popis produktu N-SW je vonkajší, veľmi jednoduchý nemanagovateľný PoE switch so 4x Gigabit LAN a podporou pasívneho PoE napájania. Zariadenie je možné inštalovať na stožiar alebo stenu. POE napájanie Switch má celkom 4 porty z čoho 1. port je určený pre vstupné napájanie pomocou 24V pasívneho Gigabitového napájacieho PoE adaptéra s podporou napájania po 2 pároch. Zvyšné 3 porty slúžia na napájanie ďalších zariadení s podporou 24V pasívneho Gigabit PoE s podporou napájania po 2 pároch (štandard pre zariadenia typu NanoStation, PowerBeam, AirGrid atď.). Maximálna spotreba na port je 24W, celková spotreba všetkých 3 PoE portov je max. 24W. Obsah balenia * zariadenie * skrutka * (2) sťahovacia kovová páska
Tenda TEG1024D 24x Gigabit Switch, Fanless-bez ventilátorov, Rackmount, ochrana proti prepätiu 75010026
Tenda TEG1024D je 24 portový gigabitový desktop/rackmount switch. Fanless - bez ventilátorov. Auto MDI / MDIX. Ochrana proti prepätiu 6000 V. Priepustnosť 48 Gb/s. Kovové prevedenie. Desktop alebo montáž do rozvádzača. Súčasťou balenia je český, slovenský a polský manuál. Technické parametre Štandardy & protokoly: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab Porty: 24x 10/100/1000 Mb/s RJ45 Auto MDI/MDIX Forward. rýchlosť: 10 Mb/s: 14880pps/port, 100 Mb/s: 148800pps/port, 1000 Mb/s: 1488000 pps/port Celková priepustnosť: 48 Gb/s Veľkosť tabuľky MAC adresácia: 8K, auto aktualizácia Mód prepínania: Store-And-Forward Chladenie: Fanless - bez ventilátorov, pasívne Ovládanie: bez manažmentu Montáž do rozvádzača: áno, výška 1U LED Indikácia: 24x Linka / Aktivita, 1x Napájanie Spotreba: 13 W Rozmery: 294 x 178 x 44 mm (L * W * H), výška 1U Pracovná teplota: 0oC ~ 40oC Vlhkosť: 10% -90% RH (nekondenzujúca) Certifikácia: FCC / CE / RoHS Popis produktu Tenda TEG1024D prepína dáta pomocou 24 portov RJ45 s prenosovou rýchlosťou 10/100/1000 Mb/ss automatickou detekciou rýchlosti. Switch disponuje ochranou proti prepätiu 6000 V. Podpora prepojovania uzlov v móde Store-and-Forward. Full-duplex kontrola toku 802.3x, half-duplex kontrola toku v režime Back-Pressure. Maximálna priepustnosť 48 Gb/s. Balenie obsahuje kovové "L" držiaky pre montáž do rozvádzača. Switch je napájaný interným zdrojom TEG1024D je vhodná ako do menších a stredných firiem, tak aj do domácností. Obsah balenia 1x Tenda TEG1024D 2x Kovový "L" držiak pre montáž do rozvádzača 1x Stručná inštalačná príručka (CZ, SK, PL) 1x Elektrická šnúra Viac informácií na www.tenda.cz
Ubiquiti USW-Pro-XG-10-PoE, UniFi Pro XG 10 PoE USW-Pro-XG-10-PoE
UniFi Pre XG 10 PoE Profesionálny 10-portový Layer 3 Etherlighting PoE+++ switch s výstupmi (10) portami 10 GbE a (2) portami 10G SFP+. V rámci produktovej línie UniFi sa tento switch vyznačuje vysokou kvalitou a inovatívnymi technológiami, ktoré posúvajú hranice výkonu a efektivity. S týmto zariadením získate nielen výkonný switch, ale aj spolehlivého partnera pre vaše sieťové potreby. * technológia Etherlighting - porty s podsvietením, ktoré indikujú umiestnenie portu, identifikáciu rýchlosti/linky a natívneho VLAN/siete (pre optimálny jas nutné použiť UniFi Etherlighting Patch Cables) * podpora záložného jednosmerného napájania (nepretržitý prevádzka) s UniFi RPS TECHNICKÉ PARAMETRE Síťové rozhranie: * 10x multi-speed 10 GbE RJ45 (všetky PoE+++) (10G/5G/2,5G/1G/100M) * 2x 10G SFP+ (10G/1G) - flexibilné pripojenie a rozšírenie siete Rozhranie PoE: * 10 portov RJ-45 PoE+++ (až 90W) Podpora štandardov: 802.3af/at/bt Rozhranie pre správu: Ethernet AR Kapacita switchu: 240 Gb/s Celková neblokujúca priepustnosť: 120 Gb/s Veľkosť vyrovnávacej pamäte paketov: 2 MB Veľkosť tabuľky MAC adres: 32k Funkcia prepínania na vrstve 3: áno Celková napájacia dostupnosť PoE: 200 – 240 V AC: 400W Max. PoE výkon na port: * PoE (Power Protection Reader): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. spotreba energie: 65 W (bez PoE výstupu), 520 W (včítane PoE výstupu) Metoda napájania: (1) univerzálny vstup, 100-240 V AC, 50/60 Hz (1) vstup USP RPR DC Zdroj napájania: AC/DC, interný, 550 W LCM displej: 1,3" dotykový (so správou prepínača AR) Form Factor: do racku (1U) Rozmery: 442,4 x 285x 44 mm Hmotnosť: * 4600 g bez úchytov * 4700 gs úchytmi Záruka: 2 roky
Ubiquiti USW-Pro-XG-24-PoE, UniFi Pro XG 24 PoE USW-Pro-XG-24-PoE
UniFi Pro XG 24 PoE Profesionálny 24-portový Layer 3 Etherlighting PoE+++ switch s výstupmi (16) porty 10 GbE, (8) porty 2,5 GbE a (2) porty 25G SFP28. Ide o vysoko výkonný prepínač navrhnutý pre náročné sieťové aplikácie s podporou PoE+++ (až 90W). Vďaka tomu je ideálny na napájanie zariadení ako sú IP kamery, prístupové body a ďalšie sieťové prvky priamo cez Ethernet kábel. * technológia Etherlighting - porty s podsvietením, ktoré indikujú umiestnenie portu, identifikáciu rýchlosti/linky a natívneho VLAN/siete (pre optimálny jas nutné použiť UniFi Etherlighting Patch Cables) * podpora záložného jednosmerného napájania (nepretržitý prevádzka) s UniFi RPS TECHNICKÉ PARAMETRE Síťové rozhranie: * 16x multi-speed 10 GbE RJ45 (všetko PoE+++) (10G/5G/2,5G/1G/100M/10M) * 8x multi-speed 2,5 GbE RJ45 (všetko PoE+++) (2,5G/1G/100M/10M) * 2x 25G SFP28 (25G/10G/1G) - vysokorýchlostné optické pripojenie Rozhranie PoE: * 24 portov RJ-45 PoE+++ (až 90W) Podpora štandardov: 802.3af/at/bt Rozhranie pre správu: Ethernet AR Kapacita switchu: 460 Gb/s Celková neblokujúca priepustnosť: 230 Gb/s Veľkosť vyrovnávacej pamäte paketov: 8 MB Veľkosť tabuľky MAC adres: 128k Funkcia prepínania na vrstve 3: áno Celková napájacia dostupnosť PoE: 200 – 240 V AC: 720W Max. PoE výkon na port: * PoE (Power Protection Reader): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. spotreba energie: 150 W (bez PoE výstupu), 870 W (včítane PoE výstupu) Metoda napájania: (1) univerzálny vstup, 100-240 V AC, 50/60 Hz (1) vstup USP RPR DC Zdroj napájania: AC/DC, interný, 870 W LCM displej: 1,3" dotykový (so správou prepínača AR) Form Factor: do racku (1U) Rozmery: 442 x 480 x 44 mm Hmotnosť: * 7900 g bez úchytov * 8000 gs úchytmi Záruka: 2 roky
QNAP riadený switch QSW-M2108-2C (8x 2,5GbE RJ45 a 2x kombinované 10GbE SFP+ / RJ-45) QSW-M2108-2C
QSW-M2108-2C - Základný, webovo riadený switch 10GbE a 2,5GbE úrovne 2 pre zavádzanie sietí v malých a stredných podnikoch Odkaz na web výrobcu: Zoznam kompatibility pre tento model: https://www.qnap.com/sk-sk/compatibility/?model =510 Odkaz na článok (SK): https://pctuning.cz/article/10gb-switch-qsw-m1208 -8c-a-pokrocile-funkcia-switchu-qnap Funkcie Zariadenie QSW-M2108-2C je webovo riadený prepínač úrovne 2 s dvoma kombinovanými portami 10GbE SFP+/RJ45 a ôsmimi portami 2,5 Gigabit. Zariadenie QSW-M2108-2C podporuje prepínanie a správu siete úrovne 2 (L2) prostredníctvom užívateľsky v ústretového webového rozhrania, ponúka flexibilné nasadenie v hybridných vysokorýchlostných sieťových prostrediach a poskytuje riešenie pre správu siete na základnej úrovni, ktoré zvládnem používať aj tí, ktorí nepatria medzi profesionálov v odbore IT. Zariadenie QSW-M2108-2C je kompatibilné s technológiami 10GbE a NBASE-T a podporuje až päť rýchlostí (10 G / 5 G / 2,5 G / 1 G / 100 M) pre zabezpečenie vyšších prenosových rýchlostí pomocou existujúcich káblov Cat 5e a 6a . Vďaka vysokému výkonu, užívateľsky prívetivej správe a stolnému prevedeniu umožňuje zariadenie QSW-M2108-2C nákladovo efektívne upgrade na sieť 2,5GbE alebo 10GbE pri optimalizácii šírky pásma a zaistení bezpečnej údržby siete. *Ponúka dva kombinované porty 10GbE SFP+/RJ45. Je kompatibilný s technológiami 10GbE a NBASE-T na podporu piatich rýchlostí (10G/5G/2,5G/1G/100M) s využitím existujúcich káblov. *QNAP Switch System (QSS) sa ľahko používa a má prehľadný ovládací panel, správu portov a sprievodcu nastavením, vďaka čomu je centrálna správa siete intuitívna. *Poskytuje funkcie správy úrovne 2 (ako sú LACP, VLAN, ACL a LLDP) pre pracovníkov IT, aby bolo možné účinne riadiť šírku pásma siete a zvýšiť zabezpečenie. *Je jedným z mála webovo riadených switchov, ktoré podporujú protokol Rapid Spanning Tree Protocol (RSTP). Je možné jednoducho a efektívne zavádzať malé/stredné siete, ktoré podporujú rozšírenie, redundanciu a prevenciu slúčiek. *V súlade so štandardom pre energeticky úsporný Ethernet IEEE 802.3az a pre riadenie toku v plne duplexnom režime IEEE802.3x zariadení QSW-M1208-8C predchádza strate paketov vďaka bezkonkurenčnej šírke pásma a znižuje spotrebu energie v prípade nízkorýchlostných a neaktívnych pripojení. *QSS je možné aktualizovať jednoduchým kliknutím, čo pracovníkom IT pomáha zaisťovať zabezpečenie siete. OBSAH BALENIA *QSW-M2108-2C *Power Adapter *Power Cord *Quick Installation Guide (QIG) ŠPECIFIKÁCIA Typ správy *Webová správa Počet portov *10 Kombinované porty 10GbE SFP+/RJ45 *2 2,5GbE (RJ45) *8 Popis napájacej jednotky *Adaptér Max. spotreba energie *12,17W Rozsah vstupného napätia *100–240 VAC, 50/60 Hz Tabuľka adres MAC *16K Celková neblokujúca priepustnosť *40Gbps Kapacita prepínania *80 GB/s Konzoly *RJ45 Energeticky efektívne Ethernet *Áno Ventilátor *Ventilátor s dvojitým guličkovým ložiskom PWM x 1 Tvarový činiteľ *Stolný Indikátory LED *Na port: Rýchlosť/Spojenie/Činnosť *Na systém: Napájanie/Stav Tlačidlá *Tlačidlo nastavenia Rozmery (V x Š x H) *42,5 x 290 x 127 mm Hmotnosť (čistá) *1,12 kg Hmotnosť (celková) *1,54 kg Prevádzková teplota * 0°C až 40°C (32°F až 104°F) Relatívna vlhkost *5–95% bez kondenzácie Certifikácia *CE, FCC, VCCI, BSMI Elektromagnetická kompatibilita *TRIEDA B Rámce Jumbo *9K Záruka *2 roky Viac informácií sa dozviete na stránkach výrobcu
TP-Link TL-SG1005P 5xGb (4xPOE) 65W Desktop Steel Switch TL-SG1005P
Stolný switch s 5 gigabitovými portami, 4 porty majú PoE POPIS Neriadený switch TL-SG1005P je vybavený piatimi portami s rýchlosťami prenosu 10/100/1000 Mb/s, ktorý nevyžaduje žiadnu konfiguráciu a ponúka 4 porty s napájaním PoE (Power over Ethernet). Dokáže automaticky detekovať a napájať akékoľvek zariadenie PD (Powered Devices), ktoré splňujú protokol IEEE 802.3af. V tomto prevedení je elektrické napájanie prenášané spoločne s dátami cez rovnaký kábel, čo vám umožňuje rozšíriť vašu sieť aj do miest, kde nie sú elektrické prípojky alebo zásuvky, ale kde chcete použiť zariadenia, ako sú prístupové body, IP kamery alebo IP telefóny, atď. * 5 portov s konektorom RJ45 a rýchlosťami prenosu 10/100/1000 Mb/s * 4 porty majú napájanie PoE a prenášajú dáta aj napájanie cez jeden kábel * Spolupracuje s napájanými zariadeniami, ktoré splňujú protokol IEEE 802.3af, a ľahko tak pomôže rozšíriť domáce i firemné siete * Protokol 802.1p / DSCP QoS umožňuje hladký prevádzku pre aplikácie citlivé na latenciu * Nie je nutná žiadna konfigurácia ani inštalácia TECHNICKÉ ŠPECIFIKÁCIA HARDWARE FEATURES Interface * 5 10/100 / 1000Mbps RJ45 Ports * AUTO Negotiation / AUTO MDI / MDIX Network Media * 10BASE-T: UTP kategórie 3, 4, 5 cable (maximum 100m) * EIA / TIA-568 100? STP (maximum 100m) * 100BASE-TX: UTP kategórie 5, 5e cable (maximum 100m) * EIA / TIA-568 100? STP (maximum 100m) * 1000BASE-T: UTP kategórie 5, 5e, 6 alebo cez kábel (maximum 100m) * EIA / TIA-568 100? STP (maximum 100m) Fan lepšie množstvo * Fanless Power Consumption * 63.31W (max. With 56W PoE device connected) * 4.26W (max. No PoE device connected) External Power Supply * External Power Adapter (Output: 48VDC / 1.25A) PoE Ports (RJ45) * Štandard: 802.3 af compliant * PoE Ports: Port1- Port4 * Power Supply: 56W Backbound Bandwidth * 10Gbps Mac Address Table * 2K Dimensions (W x D x H) * 3.9 x 3.9 x 1.0 in. (99.8 x 98 x 25 mm) SOFTVÉR FEATURES Advanced Features * Compatible With IEEE 802.3af Compliant PDS * Priority Function * Mac Address Auto-Learning And Auto-Aging * EEE802.3x Flow Control * 802.1p / DSCP QoS * IGMP Snooping Transfer Method * Store-And-Forward OTHERS Certification * FCC, CE, RoHS Package Contents * TL-SG1005P, Power Adapter, Installation Guide Consumption * 4.26 watts (max. No PD connected) * 63.31 watts (max. With 56W PD connected) Environment * Operating Temperature: 0? ~ 40? (32? ~ 104?) * Storage Temperature: -40? ~ 70? (-40? ~ 158?) * Operating Humidity: 10% ~ 90% RH non-condensing * Storage Humidity: 5% ~ 90% RH non-condensing
Omada 48-Port Gigabit Stackable Lite L3 Managed Switch with 4 10G Slots SG5452X
SG5452X Omada 48portový gigabitový stohovateľný spravovaný switch Lite L3 so 4× 10G slotmi Funkcia * 48× gigabitových RJ45 portov a 4× 10Gb/s SFP+ sloty * 176 Gb/s prepínacia kapacita na jednotku * Fyzické stohovanie až 4 jednotiek pre vstavanú redundanciu a vyšší výkon * Funkcia vrstvy 3: RIP, OSPF, statické smerovanie a DHCP server/relay * Bezpečnostné stratégie: ACL, zabezpečenie portov, obrana proti DoS útokom, 802.1X * ERPS podporuje rýchlu ochranu a obnovenie v kruhovej topológii * Centralizovaná správa cez cloud pomocou Omada SDN kontroléra * Samostatná správa cez web, CLI, SNMP a RMON Špecifikácia HARDWARE Rozhranie: * 48× 10/100/1000 Mbps RJ45 portov * 4× 1/10 Gbps SFP+ sloty * 1× USB 2.0 port * 1× RJ45 konzolový port * 1× USB Type-C konzolový port Počet ventilátorov: Fanless Napájanie: 100-240 V~ 50/60 Hz Rozmery (Š × H × V): 440 × 220 × 44 mm (17.3 × 8.7 × 1.7 in) Montáž: Rackmountable Maximálny príkon: * 34,1 W (220V/50Hz pri 25 °C) * 34,3 W (110V/60Hz pri 25 °C) Maximálny tepelný výkon: * 116,42 BTU/h (220V/50Hz pri 25 °C) * 117,10 BTU/h (110V/60Hz pri 25 °C) VÝKON Prepínacia kapacita: 176 Gbps na jednotku Stohovanie: * Počet jednotiek: až 4 * Stohovací port: 10G SFP+ slot (uplink porty je možné použiť ako stohovací) * Šírka pásma stohovania: až 40 Gbps (max. 2 stohovacie porty) Rýchlosť preposielania paketov: 130,94 Mpps MAC adresa tabuľka: 16 000 položiek Veľkosť vyrovnávacej pamäte paketov: 12 Mbit Jumbo frame: 9 KB SOFTWAROVÉ FUNKCIE Kvalita služieb (QoS): * 8 prioritných front * Priorita portov * IEEE 802.1p priorita * DSCP priorita * Minimálna šírka pásma vo fronte * Režimy plánovania: SP, WRR, SP+WRR * Kontrola šírky pásma (rate limit) * Storm control * Voice VLAN * Užívateľsky definovaný OUI * Zlepšenie výkonu prepínača * QoS remark (802.1p, DSCP) Funkcia L3: * IP rozhranie: IPv4 max 128, IPv6 max 128 * Statické smerovanie: IPv4 max 512, IPv6 max 128 * Hosť route tabuľka: max 1 024 položiek * RIP (v1/v2): max 1 796 položiek * OSPF (v2/v3): v2 max 1 796, v3 max 450 * Statická ARP: 512 položiek * Dynamická ARP: 2 000 položiek * Proxy ARP * DHCP server: max 64 IP poolov, max 1 000 manuálnych väzieb * DHCP relay: relayed interface, relayed VLAN Funkcie L2 a L2+: * Link Aggregation * Spanning Tree Protocol * Detekcia slučiek na porte aj VLAN * 802.3x flow control * ERPS * Mirroring * RSPAN * MAC adresa tabuľka * Multicast (IGMP Snooping, MLD Snooping, Multicast VLAN, Fast Leave) Pokročilé funkcie: * Automatická detekcia zariadenia * Hromadná konfigurácia * Hromadné aktualizácie firmware * Inteligentné monitorovanie siete * Varovanie pri abnormálnych udalostiach * Jednotná konfigurácia * Plánovanie reštartu ISP FUNKCIE * 802.3ah Ethernet Link OAM * L2PT (Layer 2 Protocol Tunneling) * Device Link Detect Protocol (DLDP) * DDM * sFlow VLAN * Max 4 000 VLAN skupín (802.1q) * 802.1Q tagované VLAN * MAC VLAN položky: 60 * Multicast VLAN * Správa VLAN * VLAN VPN (QinQ): max 256 položiek * GVRP * Protocol VLAN: 16 šablón, 12 položiek * Voice VLAN * Private VLAN BEZPEČNOSŤ * Izolácia portov * CPU-Defend * ARP inšpekcia (Dynamic ARP Inspection) * Ochrana proti DoS útokom * IP-MAC-Port binding: 1 024 položiek * DHCP Snooping * ARP inšpekcia * IPv4 Source Guard * IPv6-MAC port binding: 1 024 položiek * DHCPv6 Snooping, ND Detection, ND Snooping, IPv6 Source Guard * DHCP filter * Statická/dynamická bezpečnosť portov (až 64 MAC adres na port) * Storm control pre broadcast, multicast, unknown unicast * 802.1X autentizácia: portová, MAC, VLAN assignment, MAB, guest VLAN * AAA vrátane TACACS+ * Bezpečná správa cez HTTPS (SSLv3/TLS 1.2) * Bezpečná správa CLI cez SSHv2 * Kontrola prístupu podľa IP/port/MAC SPRÁVA Omada App: Áno (vyžaduje Omada Hardware Controller, Cloud Controller alebo Software Controller) Centralizovaná správa: * Omada Cloud-Based Controller (verzia 5.15.22 a novšia) * Omada Hardware Controller (verzia 5.15.20 a novšia) * Omada Software Controller (verzia 5.15.20 a novšia) Prístup do cloudu: Áno (vyžaduje Omada Controller) Zero-Touch Provisioning: Áno (vyžaduje Omada Cloud-Based Controller) Správa: * Webové GUI * CLI cez konzolový port, telnet * SNMP v1/v2c/v3 (Trap, Inform) * RMON (skupiny 1, 2, 3, 9) * SDM šablona * DHCP/BOOTP klient * 802.1ab LLDP/LLDP-MED * DHCP Auto Install * Dual Image, Dual Configuration * Monitorovanie CPU * Diagnostika káblov * Obnova hesla * SNTP * Systémový log * IEEE 802.3az Energy Efficient Ethernet (EEE)
NETGEAR 8-port 10/100/1000Mbps Gigabit Ethernet, Flexible PoE, GS108LP GS108LP-100EUS
NETGEAR GS108LP 8portový nespravovateľný ethernetový prepínač s možnosťou flexibilného nastavenia power budgetu PoE Odkaz na web výrobcu: https://www.netgear.com/business/products/switches/unmanaged/GS108LP .aspx # tab-techspecs Funkcie Mnoho dnešných malých a stredných firiem a múdrych domácností je čím ďalej častejšie vybavené IoT zariadeniami, ako sú IP bezpečnostné kamery, senzory, osvetlenie LED či inteligentné zámky. S ich rastúcim počtom však rastú aj nároky na firemné či domácu sieť, do ktorej sú tieto zariadenia zapojené – najmä potom na power budget a jeho flexibilitu. Nový osemportový ethernetový prepínač NETGEAR GS108LP je ako prvý na trhu vybavený zabudovaným intuitívnym voličom výkonu, ktorý spoločne s možnosťou flexibilnej výmeny externého napájacieho zdroja umožňuje súčasnú 60W power budget PoE kedykoľvek podľa potreby navýšiť či naopak znížiť v úrovniach 60 W, 83 W. * 8 gigabitových ethernetových portov PoE/PoE+. * Flexibilné power budget PoE 60 W, 83 W a 123 W (predvolené 60 W). * LED ukazovatele informujúce o súčasnej aktivite každého z portu. * Bezvetrákové prevedenie a Energy Efficient Ethernet. * Flexibilné možnosti umiestnenia na stôl, do racku alebo na stenu. * Doživotná hardvérová a NBD záruka. OBSAH * NETGEAR Gigabit Ethernet PoE + Unmanaged Switch * Power adaptér (localized to the country of sale) * Wall installation kit & Rack-mount kit * Quick install guide ŠPECIFIKÁCIA Technické vlastnosti Speed * 10/100 / 1000Mbps Gigabit Ethernet Number of Ports * 8 PoE ports * 8 PoE + porty, až 30W na port Total PoE Budget * 60W Loop Detection * N / a Short cable power saving * Yes Energy Efficient Ethernet Support (IEEE 802.3az) * Yes Jumbo Frame Support * Yes Queue WRR Ratio * 1: 3: 5: 7: 8: 10: 12: 15 MAC Table Size * 4K Packet buffer size * 192kb IEEE 802.1p QoS * Yes Dimensions (WxDxH) @mm * 236 x 102 x 27 mm Weight (kg) * 0.6 Max Power Consumption * 67.5W Operating Temperature * 0 to 40oC MTBF (hours) * 2,752,476 hours FCC Class * A Pre viac informácií navštívte web výrobcu.
Omada 24-Port Gigabit Stackable Lite L3 Managed PoE++ Switch with 4 10G Slots SG5428XMPP
SG5428XMPP Omada 24portový gigabitový stohovateľný switch Lite L3 so správou PoE++ a 4× 10G sloty Funkcie * 8× gigabitových PoE++ portov (802.3af/at/bt, max. 90 W na port) * 16× gigabitových PoE+ portov (802.3af/at, max. 30 W na port) * 4× 10Gb/s SFP+ sloty * Až 500 W celkový PoE rozpočet * Funkcia Fast PoE a Perpetual PoE * Fyzické stohovanie až 4 jednotiek pre vstavanú redundanciu a výkon * Funkcia vrstvy L3: RIP, OSPF, statické smerovanie a DHCP server/relay * Bezpečnostné stratégie: ACL, zabezpečenie portov, obrana proti DoS, 802.1X * ERPS podporuje rýchlu ochranu a obnovu v kruhovej topológii * Centralizovaná správa cez cloud pomocou Omada SDN controllera * Samostatná správa cez web, CLI, SNMP a RMON Špecifikácia HARDWARE Rozhranie: * 24× 10/100/1000 Mbps RJ45 portov (8× PoE++, 16× PoE+) * 4× 1/10 Gbps SFP+ sloty * 1× USB 2.0 port * 1× RJ45 konzolový port * 1× USB Type-C konzolový port Počet ventilátorov: 3 Napájanie: 100-240 V~ 50/60 Hz PoE porty (RJ45): * Štandard: 802.3af/at/bt kompatibilný * PoE++ porty: porty 1–8 (až 90 W na port) * PoE+ porty: porty 9–24 (až 30 W na port) * Celkový rozpočet: 500 W * Fast PoE * Perpetual PoE Rozmery (Š × H × V): 440 × 330 × 44 mm Montáž: Rackmountable Maximálny príkon: * 587,7 W (220V/50Hz s pripojeným 500W PD pri 25 °C) * 615,8 W (110V/60Hz s pripojeným 500W PD pri 25 °C) Maximálny tepelný výkon: * 2004,06 BTU/h (220V/50Hz s pripojeným 500W PD pri 25 °C) * 2099,88 BTU/h (110V/60Hz s pripojeným 500W PD pri 25 °C) VÝKON Prepínacia kapacita: 128 Gbps na jednotku Stohovanie: * Počet jednotiek: až 4 * Stohovací port: 10G SFP+ slot (všetky uplink porty je možné použiť ako stohovací) * Šírka pásma stohovania: až 80 Gbps (4 stohovacie porty) Rýchlosť preposielania paketov: 95,23 Mpps MAC adresa tabuľka: 16 000 položiek Veľkosť vyrovnávacej pamäte paketov: 12 Mbit Jumbo frame: 9 KB SOFTWAROVÉ FUNKCIE Kvalita služieb (QoS): * 8 prioritných front * Priorita portov * IEEE 802.1p priorita * DSCP priorita * Minimálna šírka pásma vo fronte * Režimy plánovania: SP, WRR, SP+WRR * Kontrola šírky pásma (rate limit) * Storm control * Voice VLAN * Užívateľsky definovaný OUI * Zlepšenie výkonu prepínača * QoS remark (802.1p, DSCP) Funkcia L3: * IP rozhranie: IPv4 max 128, IPv6 max 128 * Statické smerovanie: IPv4 max 512, IPv6 max 128 * Hosť route tabuľka: max 1 024 položiek * RIP (v1/v2): max 1 796 položiek * OSPF (v2/v3): v2 max 1 796, v3 max 450 * Statická ARP: 512 položiek * Dynamická ARP: 3 600 položiek * Proxy ARP * DHCP server: max 64 IP poolov, max 1 000 manuálnych väzieb * DHCP relay: relayed interface, relayed VLAN Funkcie L2 a L2+: * Link Aggregation * Spanning Tree Protocol * Detekcia slučiek na porte aj VLAN * 802.3x flow control * ERPS * Mirroring * RSPAN * MAC adresa tabuľka * Multicast (IGMP Snooping, MLD Snooping, Multicast VLAN, Fast Leave) Pokročilé funkcie: * Automatická detekcia zariadenia * Hromadná konfigurácia * Hromadné aktualizácie firmware * Inteligentné monitorovanie siete * Varovanie pri abnormálnych udalostiach * Jednotná konfigurácia * Plánovanie reštartu ISP FUNKCIE * 802.3ah Ethernet Link OAM * L2PT (Layer 2 Protocol Tunneling) * Device Link Detect Protocol (DLDP) * DDM * sFlow VLAN * Max 4 000 VLAN skupín (802.1q) * 802.1Q tagované VLAN * MAC VLAN položky: 60 * Multicast VLAN * Správa VLAN * VLAN VPN (QinQ): max 256 položiek * GVRP * Protocol VLAN: 16 šablón, 12 položiek * Voice VLAN * Private VLAN BEZPEČNOSŤ * Izolácia portov * CPU-Defend * ARP inšpekcia (Dynamic ARP Inspection) * Ochrana proti DoS útokom * IP-MAC-Port binding: 1 024 položiek * DHCP Snooping * ARP inšpekcia * IPv4 Source Guard * IPv6-MAC port binding: 1 024 položiek * DHCPv6 Snooping, ND Detection, ND Snooping, IPv6 Source Guard * DHCP filter * Statická/dynamická bezpečnosť portov (až 64 MAC adres na port) * Storm control pre broadcast, multicast, unknown unicast * 802.1X autentizácia: portová, MAC, VLAN assignment, MAB, guest VLAN * AAA vrátane TACACS+ * Bezpečná správa cez HTTPS (SSLv3/TLS 1.2) * Bezpečná správa CLI cez SSHv2 * Kontrola prístupu podľa IP/port/MAC SPRÁVA Omada App: Áno (vyžaduje Omada Hardware Controller, Cloud Controller alebo Software Controller) Centralizovaná správa: * Omada Cloud-Based Controller * Omada Hardware Controller * Omada Software Controller Prístup do cloudu: Áno (vyžaduje Omada Controller) Zero-Touch Provisioning: Áno (vyžaduje Omada Cloud-Based Controller) Správa: * Webové GUI * CLI cez konzolový port, telnet * SNMP v1/v2c/v3 (Trap, Inform) * RMON (skupiny 1, 2, 3, 9) * SDM šablona * DHCP/BOOTP klient * 802.1ab LLDP/LLDP-MED * DHCP Auto Install * Dual Image, Dual Configuration * Monitorovanie CPU * Diagnostika káblov * Obnova hesla * SNTP * Systémový log * IEEE 802.3az Energy Efficient Ethernet (EEE)
D-Link DGS-1250-52X 48-port Gigabit Smart Managed Switch with 4x 10G SFP+ ports DGS-1250-52X/E
Typ switcha: Smart managed Dátový prenos: *1000BASE-T Gigabit Ethernet *10GBASE-T/SFP+ Spínacia kapacita: 176 Gbit/s Konektory: *48 x LAN *4 x SFP+ PoE: Nie Spotreba: 51.2 W Rozmery: 210 x 44 x 210 mm (ŠxVxH) Hmotnosť: 3,01 kg Záruka: Doživotná OBMEDZENÁ DOŽIVOTNÁ ZÁRUKA:Pre uplatnenie obmedzenej doživotnej záruky, musí byť produkt zaregistrovaný u spoločnosti D-Link do 30 dní od zakúpenia. V opačnom prípade bude záruka na produkt 5 rokov. Registráciu je možné vykonať prostredníctvom samoobslužného portálu: https://services.eu.dlink.com/home/main/SSPLogin.aspx?language=C Záruka končí 5 rokov po ukončení predaja (oznámenie EOL). Počas záruky je v cene NBD služba pre odoslanie náhradnej jednotky nasledujúci pracovný deň, požiadavka sa zadáva cez uvedený Samoobslužný portál. Náklady na dopravu hradí výrobca.
Mercusys MS110GMP 10xGb (8xPoE+) MS110GMP
MS110GMP 10-Port Gigabit desktopový switch s 8-Port PoE+ Funkcie 8× Gigabit PoE+ porty a 2× Gigabit uplink porty * Prenos dať aj napájanie jedným káblom s celkovým výkonom až 111 W. Kompatibilita s IEEE 802.3af/at PoE+ * Podpora napájania až 30 W pre každý PoE port. Rozšírený režim s dosahom až 250 m * Prenos dať aj napájanie na väčšiu vzdialenosť v režime Extend. Prioritní režim * Vysoká priorita portov 1–2 pre zaistenie kvality citlivých aplikácií. Izolačný režim * Jedným klikom oddelí klientsky prevádzku pre vyššiu bezpečnosť a výkon. Automatický reštart PoE zariadenia * Funkcia PoE Auto Recovery reštartuje nefunkčné alebo zaseknuté zariadenia. Plug and play * Žiadna konfigurácia nie je potreba, jednoduché nasadenie. Bezvetrákový dizajn * Nízka spotreba energie a tichý prevádzka. Špecifikácia HARDWARE Rozmery: 209 × 126 × 26 mm (8.2 × 4.9 × 1.0 in) PoE porty: RJ45, štandard 802.3 af/at, porty 1–8, napájanie 111 W Rozhranie: * 8× 10/100/1000 Mbps PoE+ port * 2× 1000 Mbps RJ45 uplink porty * AUTO Negotiation * AUTO MDI/MDIX Síťové médiá: * 10BASE-T: UTP kategórie 3, 4, 5 (max 100 m) * EIA/TIA-568 100? STP (max 100 m) * 100BASE-TX: UTP kategórie 5, 5e (max 100 m) * EIA/TIA-568 100? STP (max 100 m) * 1000BASE-T: UTP kategórie 5, 5e, 6 a vyššie (max 100 m) * EIA/TIA-568 100? STP (max 100 m) Externé napájanie: Adaptér 53.5 VDC / 2.43 A Ventilátory: Bezvetrákový dizajn Fyzické zabezpečenie: Zámok Jumbo frame: 16 KB Kapacita prepínania: 20 Gbps Tabuľka MAC adres: 4K Maximálna spotreba energie: * 7.37 W (bez pripojených PD) * 129.4 W (s 111 W pripojeným PD) Maximálny odvod tepla: * 25.13 BTU/h (bez pripojených PD) * 441.25 BTU/h (s 111 W pripojeným PD) SOFTVÉR Zpôsob prenosu: Store-And-Forward Pokročilé funkcie: * Kompatibilný s IEEE 802.3af/at zariadeniami * Tlačidlo Extend Mode (porty 1–4, až 250 m PoE a dáta) * Tlačidlo Priority Mode (porty 1–2) * Tlačidlo Isolation Mode (porty 1–4 / 5-8) * PoE Auto Recovery (porty 1–8) * Automatické učenie a mazanie MAC adres * IEEE 802.3x flow control pre full-duplex a backpressure pre half-duplex
Kľúčové prvky Zero Trust
Identita a prístup
Každý používateľ a zariadenie musí byť overený. Zahŕňa to dvojfaktorovú autentifikáciu (2FA) a ďalšie metódy overovania. Predpokladá sa, že každý používateľ aj zariadenie sú potenciálnou hrozbou, preto je potrebné ich neustále overovať.
Minimum privilégií
Každý používateľ má prístup iba k tým zdrojom, ktoré nevyhnutne potrebuje na svoju prácu.
Zabezpečenie zariadenia
Všetky zariadenia pripájajúce sa k sieti musia byť zabezpečené. Patria sem aktualizácie softvéru, antivírusová ochrana a ďalšie opatrenia.
Segmentácia siete
Sieť je rozdelená na menšie, izolované segmenty, čo obmedzuje prístup ku kritickým zdrojom a znižuje riziko šírenia hrozieb.
Nepretržitý monitoring
Aktivita v sieti sa neustále monitoruje, aby bolo možné rýchlo identifikovať potenciálne hrozby a reagovať na ne v reálnom čase.
Reakcia na incidenty
Tvorba plánov a vykonávanie krokov na rýchlu reakciu pri bezpečnostných incidentoch, aby sa škody minimalizovali.
Výhody Zero Trust
Zvýšená bezpečnosť
Vďaka striktnému overovaniu a segmentácii siete je pre útočníkov náročnejšie získať prístup k citlivým informáciám.
Zlepšená viditeľnosť
Nepretržité monitorovanie umožňuje lepší prehľad o dianí v sieti.
Obmedzenie pohybu útočníkov
Vďaka segmentácii a minimálnym oprávneniam majú útočníci obmedzené možnosti pohybu v sieti.

Ilustracia: AI-generované
Implementácia architektúry Zero Trust
Zavedenie architektúry Zero Trust vyžaduje dôkladné plánovanie a spoluprácu naprieč celou organizáciou. Práve tento faktor mnohé spoločnosti odrádza a nasadeniu Zero Trust sa vyhýbajú. Existuje niekoľko základných krokov, ako začať.
Analýza existujúceho prostredia
Zmapovanie všetkých používateľov, zariadení a prístupových bodov.
Nastavenie politík pre overovanie
Zavedenie dvojfaktorovej (2FA) a multifaktorovej autentifikácie (MFA) a ďalších metód overovania.
Segmentácia siete
Rozdelenie siete na menšie segmenty podľa kritickosti dát a služieb.
Nepretržité monitorovanie a analýza
Nasadenie nástrojov na monitorovanie a analýzu sieťovej prevádzky.
Edukácia zamestnancov
Školenie zamestnancov o bezpečnostných postupoch a dôležitosti dodržiavania politík.
Zero Trust môže výrazne zvýšiť bezpečnosť organizácie, vyžaduje si však dôkladné plánovanie a priebežné monitorovanie.
Hlavné dôvody, prečo implementovať Zero Trust
Bezpečnostné riziká
Rastúci počet kybernetických útokov a zdokonaľovanie techník kybernetickej vojny.
Rýchly vývoj technológií
Rýchly pokrok v oblastiach ako cloud computing, IoT a mobilné zariadenia, ktoré zväčšujú plochu pre útoky.
Regulácia a predpisy
Vyššie požiadavky na dodržiavanie bezpečnostných predpisov a regulácií, ako sú GDPR a CCPA.
Zmeny v pracovnom prostredí
Prechod na hybridné pracovné modely a zvýšené využívanie externých služieb a aplikácií.
Vedomie a povedomie
Vyššie povedomie o dôležitosti bezpečnosti dát a ochrany osobných údajov.
Kde sa implementácia Zero Trust vyžaduje najprísnejšie
Zero Trust sa uplatňuje najmä tam, kde sú citlivé informácie a dáta kritické pre chod organizácie. Patria sem:
Štátne a vládne orgány
Verejné inštitúcie musia zabezpečiť ochranu citlivých osobných údajov a štátnych informácií.
Finančné inštitúcie
Banky, investičné spoločnosti a ďalšie finančné inštitúcie musia dodržiavať prísne bezpečnostné predpisy a chrániť citlivé finančné dáta.
Zdravotnícke zariadenia
Nemocnice a zdravotnícke organizácie musia chrániť osobné a zdravotné informácie pacientov.
Výrobné a priemyselné podniky
Firmy s citlivými technológiami a výrobnými postupmi musia zabezpečiť svoje procesy a chrániť technologické know-how.
Vedecké a výskumné inštitúcie
Organizácie, ktoré vykonávajú výskum a vývoj, musia chrániť svoje výskumné dáta a výsledky.
Zero Trust je užitočný aj pre organizácie, ktoré prechádzajú na hybridné pracovné modely a využívajú cloudové služby, IoT zariadenia a mobilné technológie.
Existuje zákon, ktorý nariaďuje alebo odporúča implementáciu Zero Trust?
Existuje niekoľko zákonov a smerníc, ktoré implementáciu modelu Zero Trust podporujú alebo odporúčajú. Pre Európsku úniu bola schválená smernica NIS2 (Network and Information Systems). Prináša nové pravidlá na zaistenie kybernetickej bezpečnosti a ochrany organizácií pred kybernetickými hrozbami. Organizácie, na ktoré sa smernica vzťahuje, musia zaviesť technické a prevádzkové opatrenia zvyšujúce odolnosť voči týmto hrozbám. Zero Trust smernica spomína v odôvodnení 89, kde uvádza princípy nulovej dôvery medzi základnými postupmi kybernetickej hygieny – spolu s aktualizáciami softvéru, konfiguráciou zariadení, segmentáciou siete, správou identít a prístupov a zvyšovaním povedomia používateľov. Samotný článok 21, ktorý stanovuje záväzné opatrenia na riadenie rizík, model Zero Trust menovite neukladá; jeho požiadavky (riadenie prístupu, MFA, segmentácia, priebežné monitorovanie) sa však s princípmi Zero Trust prekrývajú.
V USA podpísal prezident Joseph Biden 12. mája 2021 výkonný príkaz č. 14028 o zlepšení kybernetickej bezpečnosti krajiny (Improving the Nation's Cybersecurity). Jeho tretia sekcia, venovaná modernizácii kybernetickej bezpečnosti federálnej vlády, ukladá federálnym úradom postupovať smerom k architektúre Zero Trust. Nadväzujúce memorandum OMB M-22-09 z januára 2022 z toho urobilo národnú stratégiu s konkrétnymi cieľmi.
Vráťme sa k Marshovej práci, v ktorej rozoberal dôveru ako niečo konečné, čo možno opísať matematicky. Opieral sa o tvrdenie, že koncept dôvery presahuje ľudské faktory, ako sú etika, morálka, zákonnosť, spravodlivosť a úsudok. Dôvera je zraniteľnosť.
Zero Trust je moderný prístup k IT bezpečnosti postavený práve na nedôveryhodnosti. Stojí na nulovej tolerancii dôvery voči používateľovi aj zariadeniu a na neustálom overovaní identity a prístupu. Dnes patrí medzi najrozšírenejšie odporúčané modely v oblasti kybernetickej bezpečnosti.
2FA – pri prihlásení sa okrem hesla vyžaduje ešte jeden bezpečnostný prvok overenia.
CCPA (California Consumer Privacy Act) – kalifornský zákon o ochrane spotrebiteľa. Štátny predpis posilňujúci práva spotrebiteľov na súkromie a regulujúci zhromažďovanie, používanie a predaj osobných údajov spoločnosťami pôsobiacimi v Kalifornii. Kalifornský ekvivalent európskeho GDPR.
GDPR (General Data Protection Regulation) – nariadenie EÚ o ochrane osobných údajov, ktoré nadobudlo účinnosť 25. 5. 2018.
Kompaktné klávesnice: Ktorá je pre vás tá pravá TKL, 70 % alebo 60 %?
Klávesnica je jedna z najpoužívanejších periférií pri práci aj zábave na PC, no jej výber nie je…
Zobraziť článokPrečo je dobré povoliť odber Newslettra
Newsletter Odber noviniek priamo do vašej emailovej schránky Pre mnohých ľudí je stále Newsletter…
Zobraziť článokWeb3 po hype cykle: čo prežilo do roku 2026
Pred pár rokmi mal Web3 nahradiť internet. Dnes je obraz triezvejší: sociálne siete zostali…
Zobraziť článokNáklady na tlač v domácnosti s cenovo dostupnou tlačiarňou
Vyberali sme dve tlačiarne, ktoré dostatočne pokryjú potreby malej domácnosti. Budeme potrebovať…
Zobraziť článokAká veľká je spoločnosť Epson
Výrobcovia tlačiarní v globálnom merítku Výrobcov tlačiarní a produktov spojenými s tlačiarenským…
Zobraziť článokVyberáme cenovo dostupné slúchadlá k notebooku
Doprajte si k vášmu notebooku alebo počítaču slušné slúchadlá. Dnes už za dostupnú cenu môžete mať…
Zobraziť článokAko prejsť z Windowsu na Linux
Ak vlastníte starší model notebooku alebo stolný počítač, ktorý nespĺňa požiadavky na nový Windows…
Zobraziť článokHashované heslá: čo to je, ako fungujú a prečo ich používať
V digitálnom svete, kde osobné údaje a citlivé informácie putujú internetom každú sekundu je…
Zobraziť článokAtramentové tlačiarne s technológiou Epson Heat-Free
Počas vývoja tlačiarní sa výrobcovia snažia prinášať rôzne inovácie. V poslednom období sa čoraz…
Zobraziť článokVýber najlepšieho papiera pre tlačový marketing
Ktorý papier by ste si mali vybrať pre svoj ďalší marketingový projekt v oblasti tlače? Odpoveď…
Zobraziť článokTlačiarne, tlač a nové trendy
Rozširovanie sa digitalizácie je nezastaviteľné a priamo na ňu musia reagovať všetky odvetvia,…
Zobraziť článokHľadáte atramentové náplne alebo laserové tonery do starších modelov tlačiarní?
Výrobca už model nevyrába a obchodníci neponúkajú originálne náplne do staršieho modelu, sú…
Zobraziť článok