Zero Trust: nov pristop k zaščiti vaše digitalne prihodnosti
Zero Trust (ničelno zaupanje) je pristop k varnosti IT, ki izhaja iz predpostavke, da nobena oseba in nobena naprava – niti v omrežju niti zunaj njega – ni samodejno vredna zaupanja. Vse omrežne povezave veljajo za nezaupanja vredne, dokler niso preverjene.
Model temelji na več načelih: preverjanje uporabnika in naprave, minimizacija pravic, segmentacija omrežja, neprekinjeno spremljanje in odzivanje na incidente. Cilj je zmanjšati tveganje in omejiti odvisnost od tradicionalne zaščite perimetra.
Pojem Zero Trust se v zadnjem času zelo pogosto omenja v povezavi s kibernetsko varnostjo. Koncept zaupanja kot količine, ki jo je mogoče formalizirati, je že leta 1994 opisal Stephen Paul Marsh v svoji doktorski disertaciji Formalising Trust as a Computational Concept na University of Stirling. Prav ta koncept je pozneje postal ključni element na področju kibernetske varnosti.
Poglejmo, kako Zero Trust deluje in kateri so njegovi ključni elementi.
Usmerjevalnik Tenda 4G05 Wi-Fi N300 4G/3G LTE, 2x WAN/LAN, 1x nanoSIM, IPv6, VPN, LTE Cat.4, CZ App 75011974
Brezžični 4G LTE/3G usmerjevalnik z Wi-Fi N300 802.11b/g/n. Reža za standardno nanoSIM kartico. 2x WAN/LAN vrata 100 Mb/s, podpora za IPv6 in VPN, 2x zunanja antena za 4G/3G, 2x notranja antena za Wi-Fi 300 Mb/s. 6x LED indikator, podpora za WPA/WPA2. LTE CAT 4. Paket vsebuje češki in slovaški priročnik. - Hitra in zanesljiva povezava z uporabo 4G LTE ali 3G, prenos do 150 Mb/s, - Standardna reža za SIM kartico velikosti nanoSIM, - Zaradi dveh WAN/LAN vhodov se lahko uporablja tudi kot standardni usmerjevalnik, - Hitrost Wi-Fi-ja 300 Mb/s z močno varnostjo WPA/WPA2-PSK, - 2x zunanja antena za 4G/3G, 2x notranja antena za Wi-Fi, - Preprosta namestitev, ki je namenjena tudi popolnim začetnikom. Hitra in zanesljiva 4G/3G povezava Zahvaljujoč standardu LTE CAT.4 in podpori za FDD LTE, TDD LTE, WCDMA je povezava resnično univerzalna. Dosega hitrosti do 150 Mb/s pri prenosu in 50 Mb/s pri nalaganju podatkov. Podpira 4G FDD LTE: B1/B3/B5/B7/B8/B20/B28AB, 4G TDD-LTE: B38/B40/B41, 3G WCDMA: B1/B5/B8. Močna varnost omrežja Wi-Fi Usmerjevalniki Tenda 4G podpirajo varnost v obliki šifriranja WPA/WPA2-AES, WPA/WPA2-PSK in drugih. To zadostno ščiti vaše omrežje in napravo pred morebitnimi napadi. Uporaba kot standardni usmerjevalnik + stikalo Tenda 4G05 vključuje 1x WAN/LAN vrata za povezavo z internetom kot klasični usmerjevalnik ali pa se ta vrata lahko uporabljajo za žično povezavo drugih naprav. Poleg tega ima še 1x LAN vrata za žične naprave. LED indikatorji na usmerjevalniku Vsebuje skupno šest LED indikatorjev. Prvi prikazuje signal omrežja 4G/3G, ki je še vedno razdeljen na 3 dele, tako da je mogoče natančno razločiti moč signala. Drugi indikator je za žične LAN naprave, tretji pa označuje, ali je internetna povezava v redu. Preostali prikazuje stanje omrežja WiFi. Popolna moč signala in urnik WiFi Tenda 4G05 vključuje 2 zunanji odstranljivi anteni za sprejem signala 4G/3G. Drugi dve notranji anteni zagotavljata največjo možno pokritost omrežja Wi-Fi za povezavo vseh uporabnikov. S funkcijo urnika Wi-Fi je mogoče nastaviti, kdaj naj bo Wi-Fi aktiven. Podpora za VPN/virtualni strežnik Tenda 4G05 blesti tudi s funkcijo VPN strežnika. Podpira PPTP strežnik, PPTP odjemalca in L2TP odjemalca, vključno s popolno nastavitvijo. Prav tako ima funkcijo virtualnega strežnika, zaradi katere je mogoče nastaviti vsa vrata. Eleganten in kompakten videz Zaradi črnega, elegantnega videza in zelo majhnih dimenzij je ta modem primeren za vse domove in podjetja. Tehnični parametri Kategorija 4G: LTE CAT.4 Standardi 4G/3G: FDD LTE, TDD LTE, WCDMA Mobilni pasovi 4G: 4G FDD LTE: B1/B3/B5/B7/B8/B20/B28AB, 4G TDD-LTE: B38/B40/B41, 3G WCDMA: B1/B5/B8 Največja hitrost 4G: prenos 150 Mb/s, nalaganje 50 Mb/s Standardi Wi-Fi: 802.11b/g/n do 300 Mb/s Frekvenca: 2,4 GHz Izhodna moč Wi-Fi: < 20 dBm (EIRP) DHCP strežnik: DHCP strežnik, seznam odjemalcev DHCP Način upravljanja: HTTP vmesnik Indikator: 6 LED indikatorjev, 4G/3G signal, WiFi, LAN, internet Varnost: WPA-PSK, WPA2-PSK, mešano WPA/WPA2-PSK, WPS Funkcije 4G/3G: Samodejni APN, Samodejni klic, Roaming, SMS, USSD, Dala Limited, Upravljanje PIN-a Funkcije programske opreme: Razpored Wi-Fi-ja VPN: odjemalec PPTP, odjemalec L2TP, strežnik PPTP IP-naslavljanje: IPv4, IPv6 Antena: 2x zunanja, 2x notranja Velikost SIM kartice: nanoSIM Napajanje: napajalnik DC 9V 0,6A ali DC 5V 1A Gumbi: WPS/Ponastavitev Hlajenje: pasivno Delovna temperatura: od -5° do 45°C Dimenzije naprave (v x š x): 116 x 95 x 26 mm Teža: 134 g Vsebina paketa 1x Tenda 4G05 1x Kratek priročnik za montažo (CZ, SK, PL) 1x Ethernet kabel 1x Napajalnik (9V, 600 mAh)
MikroTik LHGGR&R11e-LTE7, komplet LHGG LTE7 LHGGR+R11e-LTE7
MikroTik LHG LTE7 (LHGGR&R11e-LTE7) Zunanja LTE enota MikroTik LHG LTE7 (koda izdelka LHGGR&R11e-LTE7) je opremljena s 64-bitno ARM arhitekturo in operacijskim sistemom RouterOS v7 z licenco stopnje 3. Naprava je dobavljena brez nameščenega izdelka. Brezplačne posodobitve programske opreme so vključene za celotno življenjsko dobo izdelka oziroma najmanj 5 let od datuma nakupa. Strojna oprema * Procesor: 88F3720, 2 jedri, 2 niti * Frekvenca procesorja: 800 MHz * Arhitektura: ARM 64-bit * RAM: 256 MB * Pomnilnik: 16 MB bliskovnega pomnilnika * MTBF: približno 200.000 ur pri 25 °C * Preizkušena temperatura okolice: od -40 °C do 70 °C Mobilna povezava * LTE kategorije 7 (dolgoročni prenos: 300 Mbps; dovoz: 100 Mbps) * MIMO DL 2x2, MIMO UL 1x1 * LTE FDD pasovi: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 7 (2600 MHz), 8 (900 MHz), 20 (800 MHz), 28 (700 MHz) * LTE TDD pasovi: 38 (2600 MHz), 40 (2300 MHz), 41 (2500 MHz) * 3G kategorija R8 (DL: 42,2 Mbps; UL: 5,76 Mbps) * 3G pasovi: 1 (2100 MHz), 3 (1800 MHz), 5 (850 MHz), 8 (900 MHz) * TAC: 35312597 Vmesnik in povezljivost * 1x 10/100/1000 gigabitni ethernet * 1× Reža za mikro SIM kartico * 1× Reža MiniPCI-e * Gumb za način Napajalnik * PoE-In 802.3af/at * Vhodna napetost PoE: 12–57 V * Število enosmernih vhodov: 1 (PoE-In) * Maks. poraba: 8 W * Maks. poraba brez dodatne opreme: 8 W * Hlajenje: pasivno Certificiranje * CE, EAC, ROHS Vsebina paketa * 24V 0,8A napajalnik * Gigabitni PoE injektor * 2× objemka za cev * Komplet vijakov K-LHG Povezava do spletne strani proizvajalca: https://mikrotik.com/product/lhgg_lte7
TP-Link TL-SF1024 24x 10/100Mb Rackmount stikalo TL-SF1024
TP-Link TL-SF1024 24-portno 10/100Mbps rackmount stikalo zelene barve PREGLED * Inovativna tehnologija varčevanja z energijo prihrani do 40 % porabe * 100-odstotno filtriranje podatkov odstrani vse pakete z napakami * Podpira nadzor pretoka IEEE 802.3x za način polnega dupleksa in protitlak za način polovičnega dupleksa * Neblokirajoča arhitektura preklapljanja posreduje in filtrira pakete s polno hitrostjo žice, da se zagotovi maksimalna prepustnost. * Preklopna zmogljivost 4,8 Gbit/s * Funkcija samodejnega MDI/MDIX odpravlja potrebo po križnih kablih * Podpira samodejno učenje MAC naslovov in samodejno staranje * Podpira samodejno pogajanje, shranjevanje in prenos N-Way * Kompaktna velikost, zasnovana za namizne računalnike, montaža v rack * Zasnova »Plug and Play« olajša namestitev SPECIFIKACIJE FUNKCIJE strojne opreme Standardi in protokoli * IEEE 802.3, IEEE 802.3u, IEEE 802.3x vmesnik * 24 10/100 Mbit/s RJ45 vhodov * Samodejno pogajanje / AUTO MDI / MDIX omrežni mediji * 10BASE-T: kabel UTP kategorije 3, 4, 5 (največ 100 m) * 100BASE-TX: kabel UTP kategorije 5, 5e ali višje (največ 100 m) zunanje napajanje * Vhod: 100–240 V AC, 50/60 Hz Izhod: 3 V DC / 1,2 A Količina ventilatorjev * Brez ventilatorja napajanje * 100–240 V AC, 50/60 Hz Dimenzije (š * g * v) * 440 * 180 * 44 mm poraba * Največ: 3,53 W (220 V / 50 Hz) * ZMOGLJIVOST Preklopna zmogljivost * 4,8 Gb/s Tabela naslovov MAC * 8K Medpomnilnik * 2 MB Hitrost prenosa paketov * 3,57 Mpps Zelena tehnologija * Inovativna energetsko učinkovita tehnologija prihrani do 75 % energije Način prenosa * Shranjevanje in posredovanje funkcije programske opreme metoda prenosa * Shrani in pošlji Tabela naslovov MAC * 8.000 Napredne funkcije * 802.3x nadzor pretoka, protitlak * Samodejna odhodna povezava vsakega vhoda DRUGO Certificiranje * FCC, CE, RoHS vsebina paketa * TL-SF1024 * Napajalni kabel * Uporabniški priročnik sistemske zahteve * Microsoft® Windows® 8, 7, Vista™, XP ali Mac® OS, NetWare®, UNIX® ali Linux. operacijsko okolje * Delovna temperatura: 0–40 °C; * Temperatura med delovanjem: -40–70 °C; * Delovna vlažnost: 10–90 % brez kondenzacije; * Vlažnost med delovanjem: 5–90 % brez kondenzacije
Cisco Catalyst C1200-24T-4G C1200-24T-4G
Stikala Cisco Catalyst serije 1200 so preprosti, zanesljivi, prilagodljivi in cenovno dostopni gradniki za omrežja malih in srednje velikih podjetij. Z intuitivno nadzorno ploščo, naprednimi funkcijami in vseobsegajočo varnostjo so stikala Cisco Catalyst serije 1200 pripravljena pospešiti vašo digitalno transformacijo. Na voljo so v 1- in 10-gigabitnih ethernetnih različicah ter ponujajo kombinacijo od 8 do 48 vrat, optimiziranih za energetsko učinkovitost za trajnostno prihodnost. Če potrebujete zanesljivo rešitev za deljenje spletnih virov in povezovanje računalnikov, telefonov in brezžičnih dostopnih točk, so stikala serije Catalyst 1200 idealna rešitev po dostopni ceni. PREDNOSTI: Enostavnost upravljanja Intuitivna nadzorna plošča Cisco Business, agent Cisco Network Plug and Play (PnP) in mobilne aplikacije poenostavljajo omrežne operacije ter avtomatizirajo uvajanje, spremljanje in upravljanje življenjskega cikla stikal, usmerjevalnikov in brezžičnih dostopnih točk Cisco Business. Prilagodljivost Obsežen portfelj zagotavlja maksimalno prilagodljivost od 8 do 48 vrat in kombinacijo napajanja prek Etherneta (PoE+), optimizirano za energetsko učinkovitost za trajnostno prihodnost. Prilagodljivi cenovni modeli dopolnjujejo vsako fazo rasti podjetja. Varnost Preprečite vdore v omrežje in segmentirajte promet glede na poslovne potrebe z naprednejšimi varnostnimi funkcijami. Izboljšane varnostne funkcije zagotavljajo trdne temelje za zaščito zasebnosti vaših uporabnikov. Inovativna zasnova Elegantna in kompaktna zasnova stikal je idealna za namestitev zunaj omarice za ožičenje, na primer v trgovinah na drobno, odprtih pisarnah in učilnicah. Zanesljivost Stikala so opremljena s preizkušeno tehnologijo podjetja, znanega po svojih omrežnih inovacijah, ki pomagajo zagotavljati neprekinjeno poslovanje. Učinkovita raba energije Prihranite pri stroških energije – stikala serije Catalyst 1200 zmanjšajo porabo energije za do 58 % v primerjavi s prejšnjo generacijo (CBS, C1000, prihranki energije se razlikujejo glede na model). Podporna služba Cisco Stikala Cisco Catalyst serije 1200 ponujajo zanesljivo delovanje in varnost, ki jo pričakujete od Ciscove rešitve. Gre za preizkušeno rešitev, ki je bila temeljito preizkušena, da bi zagotovila optimalno delovanje omrežja za neprekinjeno poslovanje, vključuje posodobitve programske opreme brez zahtev glede licenc ali storitev, brezplačen letni dostop do našega centra za podporo malim podjetjem za stalno podporo in omejeno doživljenjsko garancijo, ki bo pomagala ohranjati nemoteno delovanje vašega podjetja. SPECIFIKACIJA Tehnični parametri *Zmogljivost v milijonih paketov na sekundo: 41,66 mpps *Preklopna zmogljivost v gigabitih na sekundo: 56 Gb/s *TABELA MAC: 8K naslovov *Jumbo okvirji: do 9000 bajtov * LED: Sistem, Povezava/Dejanje, PoE, Hitrost *Gumbi: Ponastavi *Vrata za konzolo: da *Vrata USB: vrata USB-C na sprednji plošči stikala za enostavno upravljanje datotek in slik Pomnilnik: 512 MB CPU: 1,4 GHz dvojedrni ARM procesor DRAM: 1 GB DDR4 Minimalne sistemske zahteve: *Spletni brskalnik - Chrome, Firefox, Edge, Safari *omrežni kabel Ethernet kategorije 5e *nameščen protokol TCP/IP, omrežni adapter in omrežni operacijski sistem (kot so MS Windows, Linux ali Mac OS X) Kakovost storitve (QoS): na podlagi prioritet 802.1p, 8 čakalnih vrst strojne opreme, prioriteta dodeljevanja čakalnih vrst in uteženo krožno kroženje (WRR) na podlagi DSCP in razreda storitve (802.1p/CoS) itd. Komutacija na 2. plasti – podpora za protokol STP (Spanning Tree Protocol), podpora za protokol LACP (Link Aggregation Control Protocol) IEEE 802.3ad, podpora za do 255 aktivnih VLAN-ov hkrati, VSDP (Voice Services Discovery Protocol) itd. Preklapljanje na 3. plasti - statično usmerjanje IPv4, IPv6, vmesnik - na fizičnih vratih, LAG, vmesnik VLAN ali vmesnik povratne zanke, varnost: ACL-ji (seznami za nadzor dostopa) - podpora za do 512 pravil itd. Standardi: IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab 1000BASE-T Gigabit Ethernet, IEEE 802.3ad Link Aggregation Control, IEEE 802.3x Flow Control, IEEE 802.3 ad LACP, IEEE 802.1D (STP), IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Multiple STP, IEEE 802.1X Port Skupno število sistemskih vrat: 28 x Gigabit Ethernet = 24x Gigabit Ethernet RJ-45 + 4x Gigabit SFP Napajanje: notranje, 100–240 V, 50–60 Hz Število vrat, ki podpirajo PoE: 0 (samo podatki) Vrsta kabla: Nezaščiten zasukani par (UTP) kategorije 5e ali višje za 1000BASE-T Možnosti montaže: namizna, stenska Predpomnilnik paketov (dinamično deljen): 1,5 MB Ventilator: Ne Poraba energije v sistemu: 110 V = 13,9 W; 220 V = 14,2 W Dimenzije (Š x G x V): 445 x 240 x 44 mm Teža: 2,63 kg Delovna temperatura: -5 - 50 °C Delovna vlažnost: 10 % do 90 % relativne vlažnosti, brez kondenzacije MTBF (ure): 2026.793 Vsebina paketa: - stikalo Cisco Catalyst 1200 - napajalni kabel - komplet za montažo - priročnik za namestitev Slika je ilustrativna. Priloženi so nosilci za stojalo embalaža.
NETGEAR 5xGIGABIT namizno stikalo, GS105 GS105GE
PREDSTAVITVENI VIDEOPOSNETKI PREGLED Serija neupravljanih gigabitnih stikal NETGEAR ProSAFE® pomaga podjetjem stroškovno učinkovito razširiti svoje omrežje na gigabitne hitrosti in večje število vrat. Ta neupravljana gigabitna stikala so na voljo v široki paleti modelov, vključno z namiznimi in rack različicami ter konfiguracijami s 5 do 24 vrati. GS108P podpira PoE za cenovno ugodno rešitev PoE. Ta stikala so energetsko učinkovita, izdelana za dolgo življenjsko dobo in strogo preizkušena, da zagotavljajo zanesljivost, ki jo podjetja potrebujejo. Prioriteta prenosa 802.1pa in podpora za jumbo okvirje omogočata brezhibno integracijo z bolj kompleksnimi omrežji. Garancija NETGEAR * Za ta izdelek velja doživljenjska garancija za strojno opremo NETGEAR ProSAFE®. Kliknite tukaj ( ) dobite kritje, razpoložljivost in pogoje poslovanja. * Doživljenjska zamenjava strojne opreme naslednji delovni dan. Kliknite tukaj ( ) dobite kritje, razpoložljivost in pogoje poslovanja. * ProSUPPORT napredna tehnična podpora 24 ur na dan, 7 dni v tednu, po telefonu 90 dni v tednu (naši tehnični strokovnjaki izvajajo oddaljeno diagnostiko za hitro reševanje tehničnih težav). Pokritost ProSUPPORT je mogoče podaljšati z nakupom enoletnih, triletnih ali petletnih pogodb. * ProSUPPORT doživljenjska neprekinjena tehnična podpora prek klepeta. (Diagnostika dialoga, ki jo izvajajo naši tehnični strokovnjaki za hitro reševanje tehničnih težav). TEHNIČNI PODATKI Številka izdelka * GS105 Hitrost * 10/100/1000 Mb/s gigibitni ethernet Število vrat * 5 PoE vrata * ni na voljo Skupni proračun za dokazilo o upravičenosti (PoE) * ni na voljo Zaznavanje zanke * ni na voljo Varčevanje z energijo s kratkim kablom * ni na voljo Podpora za energetsko učinkovit Ethernet (IEEE802.3az) *Da Podpora za jumbo okvirje *Da Razmerje naročil WRR * 1: 2: 4: 8 Velikost tabele MAC-ov * 4K Velikost medpomnilnika paketov * 128 KB IEEE 802.1p kakovost storitev * ni na voljo Dimenzije (ŠxGxV) @ mm * 99 x 102 x 27 Teža (kg) * 0,264 Največja poraba energije * 3,67 W. Najvišja delovna temperatura * 50 °C MTBF (ure) * 8.815.772 Razred FCC * B SPLETNA STRAN * Tehnične specifikacije: http://www.netgear.com/business/products/switches/unmanaged/GS105.aspx#tab-techspecs
Mercusys MS112GMP 12xGb (8xPoE+) MS112GMP
MS112GMP – 12-portno gigabitno namizno stikalo s PoE+ Stikalo ponuja 8 gigabitnih PoE+ vrat za prenos podatkov in napajanje z enim kablom s skupno močjo 110 W ter 4 gigabitna vzvodna vrata. Podpira IEEE 802.3af/at PoE+ do 30 W na vrata. Razširjeni način omogoča prenos podatkov in napajanje do 250 m. Funkcija Priority zagotavlja višjo prioriteto vrat 1-2, način izolacije pa omogoča ločevanje prometa med vrati za večjo varnost in zmogljivost. Funkcija samodejnega obnovitve PoE samodejno znova zažene naprave PoE, ki niso skladne s standardom. Stikalo deluje po principu "plug and play" in ventilatorji niso potrebni, kar zmanjša porabo energije in je delovanje tiho. Glavne značilnosti * 8× PoE+ vrata 10/100/1000 Mb/s * 4x gigabitna vrata za uplink (2x RJ45, 2x SFP) * PoE moč do 30 W na vrata, skupaj 110 W * Razširitveni način do 250 m za prenos podatkov in napajanje * Prioritetni način – višja prioriteta vrat 1-2 * Način izolacije – ločitev prometa med vrati * Samodejno obnovitev PoE – ponovni zagon nezdružljivih PoE naprav * Namestitev »plug and play« brez konfiguracije * Ventilatorji niso potrebni - tiho delovanje Vmesnik * 8× PoE+ 10/100/1000 Mb/s RJ45 vrata * 2× RJ45 vhod za povezavo * 2× gigabitna SFP reža * AVTOMATSKO pogajanje, AVTOMATSKO MDI/MDIX PoE Standard: IEEE 802.3af/at Vrata: 1–8 Skupni proračun: 110 W Moč na vrata: do 30 W Zmogljivost Preklopna zmogljivost: 24 Gbps Hitrost posredovanja: 17,856 Mpps Tabela MAC naslovov: 8K Veliki okvir: 15 KB Način prenosa: Shranjevanje in posredovanje Omrežni mediji * 10BASE-T: UTP Cat3/4/5, STP (največ 100 m) * 100BASE-TX: UTP Cat5/5e, STP (največ 100 m) * 1000BASE-T: UTP Cat5/5e/6+, STP (največ 100 m) Moč in delovanje * Zunanji napajalnik 54 V DC / 2,22 A * Maks. poraba: 10,37 W (brez PD), 124,32 W (s 110 W PD) * Maks. toplotna moč: 423,11 – 423,93 BTU/h * Ventilatorji: brez (brez ventilatorja) * Varnostna ključavnica: da Dimenzije in konstrukcija Dimenzije: 209 × 126 × 26 mm Delovni pogoji * Delovna temperatura: -10 do 40 °C * Temperatura shranjevanja: od -40 do 70 °C * Delovna vlažnost: 10–90 % relativne vlažnosti (brez kondenzacije) * Vlažnost pri shranjevanju: 5–90 % relativne vlažnosti (brez kondenzacije) Certificiranje * CE * RoHS Vsebina paketa * MS112GMP * Napajalnik * Priročnik za namestitev Povezava do spletne strani proizvajalca: https://www.mercusys.com/en/product/details/ms112gmp/
TP-Link TL-MR6400 4G LTE WiFi N Router, 4x FE ports TL-MR6400
PREGLED Usmerjevalnik ima vgrajen modem 4G LTE in vgrajeno režo za kartico SIM, zato morate le vstaviti kartico SIM in vklopiti usmerjevalnik TL-MR6400. Še nikoli ni bilo lažje uživati v hitrem in stabilnem omrežju Wi-Fi, ki ga ustvarja omrežna povezava 4G LTE. *Deli omrežje 4G LTE z več napravami Wi-Fi in uživaj v prenosih s hitrostjo do 150 Mb/s *Brezžična hitrost N do 300 Mbit/s *Vgrajena antena zagotavlja stabilno brezžično povezavo *Konfiguracija ni potrebna - samo vstavite SIM kartico, vklopite in uživajte v hitri internetni povezavi *Vrata LAN/WAN ponujajo možnosti in prilagodljivost, ki vam omogočajo, da izberete svojo vrsto povezave TEHNIČNE SPECIFIKACIJE LASTNOSTI STROJNE OPREME Vmesnik * 3 10/100 Mbps LAN vrata, 1 10/100 Mbps LAN/WAN vrata, * 1 reža za SIM-kartico Gumbi * Gumb WPS/ponastavitev, gumb za vklop/izklop brezžične povezave, gumb za vklop/izklop napajanja Dimenzije * 202 x 145 x 34 mm Vir napajanja * 9V/0,85A (različica za EU) Vrsta antene * 2 notranji anteni Wi-Fi * 2 odstranljivi zunanji 4G anteni BREZŽIČNE FUNKCIJE Brezžični standardi * IEEE 802.11b/g/n 2,4 GHz Pogostost * 2,4 GHz Hitrost signala * 300 Mbps pri 2,4 GHz Oddajna moč * CE: <20dBm (2,4 GHz) Brezsrčne funkcije * Omogočanje/onemogočanje brezžičnega radia, mostu WDS, WMM, * Brezžična statistika Varnost brezžičnega omrežja * 64/128-bitno šifriranje WEP, WPA/WPA2, WPA-PSK/WPA2-PSK Vrsta omrežja * 4G: FDD-LTE kategorije 4 (800/900/1800/2100/2600 MHz) * TDD-LTE (2300/2600 MHz) * 3G: DC-HSPA+/HSPA+/HSPA/UMTS (900/2100 MHz) * 2G: EDGE/GPRS/GSM (850/900/1800/1900 MHz) FUNKCIJE PROGRAMSKE OPREME Kakovost storitev * Nadzor prometa (IP QoS) Načini delovanja * 3G/4G usmerjevalnik, brezžični usmerjevalnik Upravljanje * Nadzor dostopa, lokalno upravljanje, oddaljeno upravljanje Vrsta povezave WAN * Dinamični IP/Statični IP/PPPoE/PPTP (dvojni dostop)/L2TP (dvojni dostop) DHCP * Strežnik, odjemalec, seznam odjemalcev DHCP, rezervacija naslovov Posredovanje vrat * Virtualni strežnik, proženje vrat, UPnP, DMZ Dinamični DNS * DynDns, BREZ IP-ja Prehod VPN-ja * PPTP, L2TP, IPSec Nadzor dostopa * Starševski nadzor, lokalni nadzor upravljanja, seznam gostiteljev, urnik dostopa, upravljanje pravil Varnost požarnega zidu * DoS, požarni zid SPI, filter IP-naslovov/filter domen, vezava IP- in MAC-naslovov Protokoli * Podpira IPv4 in IPv6 Gostujoče omrežje * 2,4 GHz gostujoče omrežje x 1 NASLEDNJI Certificiranje * CE, FCC, RoHS Vsebina paketa * 300 Mbps brezžični usmerjevalnik N 4G LTE * Ethernet kabel RJ45 * Vir napajanja * Navodila za hitro namestitev * Adapter za mikro na standardno SIM kartico * Adapter za nano na standardno SIM kartico Sistemske zahteve* Microsoft Windows 98SE, NT, 2000, XP, Vista™ ali Windows 7, 8, 8.1, * MAC OS, NetWare, UNIX ali Linux * Internet Explorer 11, Firefox 12.0, Chrome 20.0, * SIM-kartica Garancija: 36 mesecev
Mercusys MB115-4G N300 4G LTE WiFi usmerjevalnik MB115-4G
MB115-4G Brezžični usmerjevalnik N 4G LTE *4G omrežje: Delite internetni dostop z do 32 napravami Wi-Fi in uživajte v hitrostih prenosa do 150 Mb/s. *Vstavite kartico SIM in vklopite napravo: Konfiguracija ni potrebna, združljivost s kartico SIM je zagotovljena z dolgoletnimi preizkusi na terenu. *300 Mbps Wi-Fi: Odličen Wi-Fi do 300 Mbps za deljenje omrežja. *Največja pokritost omrežja: Uživajte v stabilni in učinkoviti povezavi z vsako napravo zahvaljujoč štirim zunanjim antenam. *Način usmerjevalnika Wi-Fi: Za prilagodljiv dostop priključite ethernetni kabel na vrata LAN/WAN, če ne morete vzpostaviti povezave 4G. Specifikacija *Brezžični standardi: IEEE 802.11b/g/n. *Frekvenca: 2,4 GHz. *Hitrost signala: 300 Mbps. *Brezžična varnost: WPA-PSK / WPA2-PSK. *Dimenzije (Š x G x V): 219 x 140 x 32 mm. *Vmesnik: 1x 10/100 Mbps LAN/WAN vrata, 3x 10/100 Mbps LAN vrata, 1x reža za kartico Nano SIM. *Gumbi: WPS, ponastavitev. *Podprta omrežja: FDD-LTE, TDD-LTE, HSPA+/UMTS (B1/B3/B5/B7/B8/B20/B28). Spletna stran proizvajalca: https://www.mercusys.com/cz/product/details/mb115-4g/
MikroTik usmerjevalnik v oblaku CRS326-24G-2S+RM CRS326-24G-2S+RM
MikroTikova platformska sistemska rešitev za ponudnike brezžičnih internetnih povezav. Usmerjevalnik v oblaku 326-24G-2S + RM je 24-portno gigabitno ethernetno stikalo, ki ga poganja operacijski sistem SwOS ali RouterOS z dvema SFP + režama v 1U rack izvedbi. Nadgradnja različice modela CSS326-24G-2S + RM omogoča, zahvaljujoč dodanemu procesorju in funkciji "Dual boot", izbiro operacijskega sistema SwOS / RouterOS. Tako dobite aktivni element z osnovnimi funkcijami krmiljenega stikala z dodatnimi funkcijami, npr. • upravljanje posredovanja med pristaniščem • Filter MAC-a • Konfiguracija VLAN-a • zrcalni promet • omejitev pasovne širine • Prilagoditev polj glave MAC in IP SwOS je mogoče konfigurirati iz spletnega brskalnika, poleg običajnih funkcij krmiljenih stikal pa omogoča na primer • upravljanje posredovanja med pristaniščem • uporabite filter MAC • konfigurirajte VLAN-e • zrcalni promet • uporabite omejitev pasovne širine • prilagodite nekatera polja glave MAC in IP Reže SFP podpirajo tako 1,25 Gb SFP module kot 10 Gb SFP+ module. Tehnične specifikacije: Koda izdelka: CRS326-24G-2S + RM Procesor: 98DX3236A1 800MHz RAM: 512 MB Vrsta pomnilnika: Flash, 16 MB Model stikalnega čipa: 98DX3236A1 10/100/1000 Ethernet vrata: 24 Kletke SFP+: 2 Operacijski sistem: SwOS / RouterOS (dvojni zagon) Podprta vhodna napetost: 9 - 30 V (vtičnica ali pasivni PoE) Dimenzije: 440 x 144 x 44 mm Delovna temperatura: -40 °C .. + 60 °C, testirano Največja poraba energije: 24 W Serijska vrata: RJ45 Opozorilo: Proizvajalec MIKROTIK ne daje garancije za naprave, poškodovane zaradi prenapetosti. Naprava mora biti na vhodih ustrezno zaščitena pred inducirano elektrostatično prenapetostjo ali prenapetostnimi konicami na električnem omrežju. Za zunanje inštalacije je potrebno uporabiti oklopljene kable (FTP/SFTP), ustrezno prenapetostno zaščito (če ni integrirana) ter izvesti pravilno in učinkovito ozemljitev.
TP-Link ES208G 8xGb Easy Man.stikalo Omada ES208G
ES208G Omada 8-portno gigabitno enostavno upravljano stikalo Značilnosti * 8× 10/100/1000 Mb/s RJ45 vrata * Enostavna uporaba: Podpira plug-and-play za takojšnjo povezavo in enostavno konfiguracijo dodatnih funkcij * Centralizirano upravljanje oblaka prek spletnega mesta ali aplikacije Omada * VLAN, izolacija vrat, preizkus kablov, QoS za zanesljivo omrežno infrastrukturo za nadzor * Samodejno preprečevanje zanke in IGMP Snooping * Brezventilatorska zasnova za tiho delovanje * Trpežno kovinsko ohišje in možnost montaže na mizo ali steno Specifikacija * Vmesnik: 8× 10/100/1000 Mbps RJ45 vrata, samodejno pogajanje/samodejni MDI/MDIX * Število ventilatorjev: Brez ventilatorjev * Namestitev: Na mizo, na steno * Fizično zaklepanje: Da * Napajanje: enosmerni napajalnik (izhod: 5VDC / 0,6A) * Dimenzije (Š x G x V): 158 x 101 x 25 mm * Zaščita pred prenapetostjo: ±6 kV * Preklopna zmogljivost: 16 Gbps * Hitrost posredovanja paketov: 11,9 Mpps * Tabela MAC naslovov: 8K * Pomnilnik paketnega medpomnilnika: 4 Mbit * Veliki okvir: 15 KB Spletna stran proizvajalca: https://www.tp-link.com/cz/business-networking/omada-switch-agile/es208g/
Ubiquiti N-SW, NanoSwitch N-SW
Opis izdelka N-SW je zunanje, zelo preprosto neupravljano PoE stikalo s 4x Gigabit LAN in podporo za pasivno PoE napajanje. Napravo je mogoče namestiti na drog ali steno. Napajalnik POE Stikalo ima skupno 4 vrata, od katerih je prvo vrata namenjeno za vhodno napajanje z uporabo 24V pasivnega gigabitnega PoE napajalnika s podporo za 2-parno napajanje. Preostala 3 priključka se uporabljajo za napajanje drugih naprav, ki podpirajo 24V pasivni gigabitni PoE s podporo za napajanje v 2 parih (standardno za naprave, kot so NanoStation, PowerBeam, AirGrid itd.). Največja poraba na vrata je 24 W, skupna poraba vseh 3 PoE vrat je največ 24 W. Vsebina paketa * naprava * vijak * (2) vlečenje kovinskega traku
Omrežna kartica ZYXEL XGN100C 10G RJ45 PCIe XGN100C-ZZ0102F
ZYXEL XGN100C 10G omrežni PCIe adapter z vrati RJ-45
Tenda TEG1024D 24x gigabitno stikalo, brez ventilatorja, montaža v rack, zaščita pred prenapetostjo 75010026
Tenda TEG1024D je 24-portno gigabitno namizno/rackmount stikalo. Brez ventilatorja - brez ventilatorjev. Samodejni MDI/MDIX. Zaščita pred prenapetostjo 6000 V. Pretočnost 48 Gb/s. Kovinska zasnova. Namizno ali vgradno v stikalno omaro. Paket vsebuje češki, slovaški in poljski priročnik. Tehnični parametri Standardi in protokoli: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab Vrata: 24x 10/100/1000 Mb/s RJ45 Auto MDI/MDIX Hitrost naprej: 10 Mbps: 14880 pps/vrata, 100 Mbps: 148800 pps/vrata, 1000 Mbps: 1488000 pps/vrata Skupna prepustnost: 48 Gb/s Velikost tabele MAC naslovov: 8K, samodejno posodabljanje Način preklapljanja: Shranjevanje in posredovanje Hlajenje: Brez ventilatorjev - brez ventilatorjev, pasivno Nadzor: brez upravljanja Namestitev v stikalno omaro: da, višina 1U LED indikacija: 24x linija/aktivnost, 1x napajanje Poraba: 13 W Dimenzije: 294 mm x 178 mm x 44 mm (D * Š * V), višina 1U Delovna temperatura: 0°C ~ 40°C Vlažnost: 10 %–90 % relativne vlažnosti (brez kondenzacije) Certifikat: FCC / CE / RoHS Opis izdelka Tenda TEG1024D preklaplja podatke z uporabo 24 RJ45 vrat s hitrostjo prenosa 10/100/1000 Mbps z avtomatskim zaznavanjem hitrosti. Stikalo ima prenapetostno zaščito 6000 V. Podpora za povezovanje vozlišč v načinu Store-and-Forward. Polnodupleksni nadzor pretoka 802.3x, poldupleksni nadzor pretoka v načinu Back-Pressure. Največja prepustnost 48 Gb/s. Paket vsebuje kovinske "L" nosilce za namestitev v stikalno ploščo. Stikalo napaja notranji napajalnik. TEG1024D je primeren tako za mala in srednje velika podjetja kot za gospodinjstva. Vsebina paketa 1x Tenda TEG1024D 2x Kovinski nosilec "L" za vgradnjo v stikalno omaro 1x Kratek priročnik za montažo (CZ, SK, PL) 1x napajalni kabel Več informacij na www.tenda.cz
Ubiquiti USW-Pro-XG-10-PoE, UniFi Pro XG 10 PoE USW-Pro-XG-10-PoE
UniFi Pro XG 10 PoE Profesionalno 10-portno stikalo Layer 3 Etherlighting PoE+++ z izhodi (10) 10 GbE portov in (2) 10G SFP+ porta. Kot del linije izdelkov UniFi se to stikalo odlikuje po visoki kakovosti in inovativnih tehnologijah, ki premikajo meje zmogljivosti in učinkovitosti. S to napravo ne dobite le zmogljivega stikala, temveč tudi zanesljivega partnerja za vaše omrežne potrebe. * Tehnologija Etherlighting - osvetljena vrata, ki označujejo lokacijo vrat, identifikacijo hitrosti/linije in izvorno VLAN/omrežje (za optimalno svetlost je treba uporabiti UniFi Etherlighting Patch Cables) * podpora za rezervno enosmerno napajanje (neprekinjeno delovanje) z UniFi RPS TEHNIČNI PARAMETRI Omrežni vmesnik: * 10x večhitrostni 10 GbE RJ45 (vsi PoE+++) (10G/5G/2,5G/1G/100M) * 2x 10G SFP+ (10G/1G) - prilagodljiva povezava in razširitev omrežja Vmesnik PoE: * 10 RJ-45 PoE+++ priključkov (do 90 W) Podpora za standarde: 802.3af/at/bt Vmesnik za upravljanje: Ethernet AR Zmogljivost stikala: 240 Gb/s Skupna neblokirajoča prepustnost: 120 Gb/s Velikost medpomnilnika paketov: 2 MB Velikost tabele MAC naslovov: 32k Funkcija preklapljanja 3. sloja: da Skupna razpoložljiva moč PoE: 200–240 V AC: 400 W Največja moč PoE na vrata: * PoE (bralnik z zaščito napajanja): 15,4 W * PoE+: 30 W * PoE++: 60 W * PoE+++: 90 W Maks. poraba energije: 65 W (brez izhoda PoE), 520 W (vključno z izhodom PoE) Način napajanja: (1) univerzalni vhod, 100–240 V AC, 50/60 Hz (1) vhod USP RPR DC Napajanje: AC/DC, notranje, 550 W LCM zaslon: 1,3-palčni zaslon na dotik (z upravljanjem stikal AR) Oblika: Galeb (1U) Dimenzije: 442,4 x 285 x 44 mm Teža: * 4600 g brez ročajev * 4700 g z ročaji Garancija: 2 leti
Ubiquiti USW-Pro-XG-24-PoE, UniFi Pro XG 24 PoE USW-Pro-XG-24-PoE
UniFi Pro XG 24 PoE Profesionalno 24-portno stikalo Layer 3 Etherlighting PoE+++ z izhodi (16) 10 GbE portov, (8) 2,5 GbE portov in (2) 25G SFP28 porta. Gre za visokozmogljivo stikalo, zasnovano za zahtevne omrežne aplikacije s podporo za PoE+++ (do 90 W). Zaradi tega je idealen za napajanje naprav, kot so IP kamere, dostopne točke in drugi omrežni elementi, neposredno prek ethernetnega kabla. * Tehnologija Etherlighting - osvetljena vrata, ki označujejo lokacijo vrat, identifikacijo hitrosti/linije in izvorno VLAN/omrežje (za optimalno svetlost je treba uporabiti UniFi Etherlighting Patch Cables) * podpora za rezervno enosmerno napajanje (neprekinjeno delovanje) z UniFi RPS TEHNIČNI PARAMETRI Omrežni vmesnik: * 16x večhitrostni 10 GbE RJ45 (vsi PoE+++) (10G/5G/2,5G/1G/100M/10M) * 8x večhitrostni 2,5 GbE RJ45 (vsi PoE+++) (2,5G/1G/100M/10M) * 2x 25G SFP28 (25G/10G/1G) - visokohitrostna optična povezava Vmesnik PoE: * 24 RJ-45 PoE+++ priključkov (do 90 W) Podpora za standarde: 802.3af/at/bt Vmesnik za upravljanje: Ethernet AR Zmogljivost stikala: 460 Gb/s Skupna neblokirajoča prepustnost: 230 Gb/s Velikost medpomnilnika paketov: 8 MB Velikost tabele MAC naslovov: 128k Funkcija preklapljanja 3. sloja: da Skupna razpoložljiva moč PoE: 200–240 V AC: 720 W Največja moč PoE na vrata: * PoE (bralnik z zaščito napajanja): 15,4 W * PoE+: 30 W * PoE++: 60 W * PoE+++: 90 W Maks. poraba energije: 150 W (brez izhoda PoE), 870 W (vključno z izhodom PoE) Način napajanja: (1) univerzalni vhod, 100–240 V AC, 50/60 Hz (1) vhod USP RPR DC Napajanje: AC/DC, notranje, 870 W LCM zaslon: 1,3-palčni zaslon na dotik (z upravljanjem stikal AR) Oblika: Galeb (1U) Dimenzije: 442 x 480 x 44 mm Teža: * 7900 g brez ročajev * 8000 g z ročaji Garancija: 2 leti
Tenda TEG1005D - 5x 10/100/1000 Mbps kovinsko stikalo, brez ventilatorja - brez ventilatorjev, 6 kV zaščita 75011011
Stikalo 5x 10/100/1000 Mb/s, Auto MDI/MDIX, Fanless - pasivno hlajenje brez ventilatorja, neblokirajoča arhitektura, preklopna zmogljivost 10 Gb/s. Kovinsko ohišje. Zunanji vir. Paket vsebuje češki, slovaški in poljski priročnik. Opis izdelka - glavni parametri idealna rešitev za večja gospodinjstva in poslovna omrežja, samodejno zaznavanje hitrosti 10/100/1000 Mbps, TEG1005D je popolnoma združljiv z vsako napravo, brez ventilatorja - ne vsebuje ventilatorja, popolnoma pasivno hlajenje, brez upravljanja, vrata: 5x 10/100/1000 Mb/s RJ45 Auto MDI/MDIX, hitrost naprej: 10 Mbps: 14881 pps/vrata, 100 Mbps: 148810 pps/vrata, 1000 Mbps: 1488100 pps/vrata preklopna zmogljivost 10 Gb/s, način preklapljanja: shranjevanje in posredovanje, podprti standardi in protokoli: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab auto MDI / MDIX - samodejno zaznavanje prekrižanih in neprekrižanih kablov, hitrost 2000 Mb/s Full Duplex za vsaka vrata, prenapetostna zaščita 6000 V, Tabela naslovov 2K MAC, samodejno posodabljanje, hlajenje: brez ventilatorjev - brez ventilatorjev, pasivno, namestitev v stikalno omarico: ne, namizna, montaža na steno: da, Funkcija nadzora pretoka podatkov, vsebuje zunanji vir, LED indikacija: 5x linija / aktivnost, 1x napajanje, poraba: največ 2,5 W, dimenzije: 100 mm x 64 mm x 23 mm (D * Š * V), delovna temperatura: -10 °C ~ 45 °C, vlažnost: 10 %–90 % relativne vlažnosti (brez kondenzacije), certificiranje: FCC / CE / RoHS Enostavna namestitev Tenda TEG1005D je popolnoma avtomatizirana in ne zahteva nobene nastavitve. Samo priključite napajalnik in posamezne kable RJ45, TEG1005D pa poskrbi za vse. Zahvaljujoč funkciji Auto MDI/MDIX ni treba preverjati, ali priključujete prekrižane ali nekrižane kable, saj bo vse samodejno nastavila. Tenda TEG1005D preklaplja podatke z uporabo 5 RJ45 vrat s hitrostjo prenosa 10/100/1000 Mb/s z avtomatskim zaznavanjem hitrosti. Podpora za povezovanje vozlišč v načinu Store-and-Forward. Polnodupleksni nadzor pretoka 802.3x, poldupleksni nadzor pretoka v načinu Back-Pressure. Največja prepustnost je 10 Gb/s. Stikalo napaja zunanji vir napajanja, ki je priložen paketu. Vsebina paketa 1x Tenda TEG1005D 1x Kratek priročnik za namestitev (CZ, SK, PL, EN) 1x napajalnik Več informacij na www.tenda.cz
Ključni elementi Zero Trust
Identiteta in dostop
Vsak uporabnik in vsaka naprava morata biti preverjena. Sem sodijo dvofaktorska avtentikacija (2FA) in druge metode preverjanja. Predpostavlja se, da vsak uporabnik in vsaka naprava predstavljata potencialno grožnjo, zato ju je treba nenehno preverjati.
Najmanjši obseg pravic
Vsak uporabnik ima dostop samo do tistih virov, ki jih nujno potrebuje za svoje delo.
Zaščita naprav
Vse naprave, ki se povezujejo v omrežje, morajo biti zaščitene. Sem sodijo posodobitve programske opreme, protivirusna zaščita in drugi ukrepi.
Segmentacija omrežja
Omrežje je razdeljeno na manjše, izolirane segmente, kar omejuje dostop do kritičnih virov in zmanjšuje tveganje širjenja groženj.
Neprekinjeno spremljanje
Dejavnost v omrežju se nenehno spremlja, da je mogoče potencialne grožnje hitro prepoznati in se nanje odzvati v realnem času.
Odzivanje na incidente
Priprava načrtov in izvajanje ukrepov za hiter odziv ob varnostnih incidentih, da se škoda čim bolj zmanjša.
Prednosti Zero Trust
Večja varnost
Zaradi strogega preverjanja in segmentacije omrežja je za napadalce težje priti do občutljivih informacij.
Boljša preglednost
Neprekinjeno spremljanje omogoča boljši pregled nad dogajanjem v omrežju.
Omejeno gibanje napadalcev
Zaradi segmentacije in minimalnih pravic imajo napadalci omejene možnosti gibanja po omrežju.

Ilustracija: AI-generated
Uvedba arhitekture Zero Trust
Uvedba arhitekture Zero Trust zahteva temeljito načrtovanje in sodelovanje po vsej organizaciji. Prav ta dejavnik marsikatero podjetje odvrne, zato se uvedbi Zero Trust izogibajo. Obstaja nekaj osnovnih korakov, kako začeti.
Analiza obstoječega okolja
Popis vseh uporabnikov, naprav in dostopnih točk.
Nastavitev politik preverjanja
Uvedba dvofaktorske (2FA) in večfaktorske avtentikacije (MFA) ter drugih metod preverjanja.
Segmentacija omrežja
Razdelitev omrežja na manjše segmente glede na kritičnost podatkov in storitev.
Neprekinjeno spremljanje in analiza
Uvedba orodij za spremljanje in analizo omrežnega prometa.
Izobraževanje zaposlenih
Usposabljanje zaposlenih o varnostnih postopkih in pomenu upoštevanja politik.
Zero Trust lahko občutno poveča varnost organizacije, zahteva pa temeljito načrtovanje in sprotno spremljanje.
Glavni razlogi za uvedbo Zero Trust
Varnostna tveganja
Naraščajoče število kibernetskih napadov in izpopolnjevanje tehnik kibernetskega vojskovanja.
Hiter razvoj tehnologij
Hiter napredek na področjih, kot so cloud computing, IoT in mobilne naprave, ki povečujejo napadalno površino.
Regulativa in predpisi
Višje zahteve glede upoštevanja varnostnih predpisov in regulativ, kot sta GDPR in CCPA.
Spremembe delovnega okolja
Prehod na hibridne modele dela ter povečana uporaba zunanjih storitev in aplikacij.
Zavedanje in ozaveščenost
Večja ozaveščenost o pomenu varnosti podatkov in varstva osebnih podatkov.
Kje je uvedba Zero Trust zahtevana najstrožje
Zero Trust se uveljavlja predvsem tam, kjer so občutljive informacije in podatki kritični za delovanje organizacije. Sem sodijo:
Državni in vladni organi
Javne institucije morajo zagotoviti zaščito občutljivih osebnih podatkov in državnih informacij.
Finančne institucije
Banke, investicijske družbe in druge finančne institucije morajo upoštevati stroge varnostne predpise in ščititi občutljive finančne podatke.
Zdravstvene ustanove
Bolnišnice in zdravstvene organizacije morajo varovati osebne in zdravstvene podatke pacientov.
Proizvodna in industrijska podjetja
Podjetja z občutljivimi tehnologijami in proizvodnimi postopki morajo zavarovati svoje procese in zaščititi tehnološko znanje in izkušnje (know-how).
Znanstvene in raziskovalne ustanove
Organizacije, ki se ukvarjajo z raziskavami in razvojem, morajo varovati svoje raziskovalne podatke in rezultate.
Zero Trust je koristen tudi za organizacije, ki prehajajo na hibridne modele dela in uporabljajo storitve v oblaku, naprave IoT in mobilne tehnologije.
Ali obstaja zakon, ki uvedbo Zero Trust nalaga ali priporoča?
Obstaja več zakonov in direktiv, ki uvedbo modela Zero Trust podpirajo ali priporočajo. Za Evropsko unijo je bila sprejeta direktiva NIS2 (Network and Information Systems). Prinaša nova pravila za zagotavljanje kibernetske varnosti in zaščito organizacij pred kibernetskimi grožnjami. Organizacije, za katere direktiva velja, morajo uvesti tehnične in operativne ukrepe, ki povečujejo odpornost proti tem grožnjam. Zero Trust direktiva omenja v uvodni izjavi 89, kjer načela ničelnega zaupanja navaja med temeljnimi praksami kibernetske higiene – skupaj s posodobitvami programske opreme, konfiguracijo naprav, segmentacijo omrežja, upravljanjem identitet in dostopov ter ozaveščanjem uporabnikov. Sam člen 21, ki določa zavezujoče ukrepe za obvladovanje tveganj, modela Zero Trust poimensko ne nalaga; njegove zahteve (upravljanje dostopa, MFA, segmentacija, sprotno spremljanje) pa se z načeli Zero Trust prekrivajo.
V ZDA je predsednik Joseph Biden 12. maja 2021 podpisal izvršni ukaz št. 14028 o izboljšanju kibernetske varnosti države (Improving the Nation's Cybersecurity). Njegov tretji razdelek, namenjen posodobitvi kibernetske varnosti zvezne vlade, zveznim uradom nalaga, naj se premikajo k arhitekturi Zero Trust. Memorandum OMB M-22-09 iz januarja 2022, ki je temu sledil, je iz tega naredil nacionalno strategijo s konkretnimi cilji.
Vrnimo se k Marshevemu delu, v katerem je zaupanje obravnaval kot nekaj končnega, kar je mogoče opisati matematično. Opiral se je na trditev, da koncept zaupanja presega človeške dejavnike, kot so etika, morala, zakonitost, pravičnost in presoja. Zaupanje je ranljivost.
Zero Trust je sodoben pristop k varnosti IT, zgrajen prav na nezaupanju. Temelji na ničelni toleranci do zaupanja tako uporabniku kot napravi ter na nenehnem preverjanju identitete in dostopa. Danes sodi med najbolj razširjene priporočene modele na področju kibernetske varnosti.
2FA – pri prijavi se poleg gesla zahteva še en varnostni element preverjanja.
CCPA (California Consumer Privacy Act) – kalifornijski zakon o varstvu potrošnikov. Državni predpis, ki krepi pravice potrošnikov do zasebnosti ter ureja zbiranje, uporabo in prodajo osebnih podatkov s strani podjetij, ki delujejo v Kaliforniji. Kalifornijski ekvivalent evropske uredbe GDPR.
GDPR (General Data Protection Regulation) – uredba EU o varstvu osebnih podatkov, ki se je začela uporabljati 25. 5. 2018.
Tiskalnik Lifeprint - mala čarobna škatlica
Lifeprint - gibljive fotografije Če se spomnite prizorov iz Harryja Potterja, kjer so se slike v…
Ogled člankaKako preprečiti odlašanje
Kaj je odlašanje Odlašanje ni izraz ali stanje, ki je značilno le za zadnje desetletje. Ljudje so…
Ogled člankaTiskanje v coworking prostorih: zakaj povzroča težave in kako ga poenostaviti
Pred sestankom morate hitro natisniti pogodbo. Odprete dokument, kliknete »Natisni« in ugotovite,…
Ogled člankaAli ste vedeli, da lahko najamete tiskalnik?
Kupite ali najamete tiskalnik za svoje podjetje? Dandanes je lizing, najem strojev in opreme…
Ogled člankaUstvarite vizualno privlačno brošuro
Ali želite izdelati brošuro za vaše podjetje? Preden začnete, poskusite definirati brošure in kaj…
Ogled člankaKako napisati življenjepis: struktura, vsebina in priprava za pošiljanje ter tisk
Življenjepis je še vedno eden najpomembnejših dokumentov pri iskanju zaposlitve. Spremenilo pa se…
Ogled člankaMočnejše oglaševanje tiskalnikov, zahvaljujoč slavnim osebam
Če mislite, da mora biti oglaševanje v tiskalnikih dolgočasno, se motite. Oglaševalski svet v…
Ogled člankaVzdrževanje črnilnih in laserskih tiskalnikov
Vzdrževanje črnilnih in laserskih tiskalnikov Tiskalnik je naprava, ki deluje skoraj brez…
Ogled člankaBrizgalni proti laserskim tiskalnikom
Če dandanes kupujete tiskalnik, se verjetno odločate med brizgalno in lasersko tehnologijo. Nekoč…
Ogled člankaOriginalna ali kompatibilna polnila?
Dilema, ki preseneti skoraj vsakega uporabnika tiskalnika po minuti barve v tiskalniku, se nanaša…
Ogled člankaKaj pomeni 5% pokritost strani pri tiskanju in obremenitvi tiskalnika
Če ste se kdaj odločali za tiskalnik, so vas gotovo zanimali parametri in tehnologija, ki jo…
Ogled člankaNadzor kartuš tiskalnikov v oblaku: učinkovita rešitev za poslovno in domače okolje
Danes, z dinamičnim razvojem tehnologije, je učinkovito upravljanje virov za tiskanje ključnega…
Ogled članka