Zero Trust: Nový přístup k ochraně vaší digitální budoucnosti
Zero Trust (nulová důvěra) je přístup k IT bezpečnosti, který vychází z předpokladu, že žádná osoba ani zařízení – ať už uvnitř sítě, nebo mimo ni – nemá být automaticky považována za důvěryhodnou. Všechna síťová připojení se považují za nedůvěryhodná, dokud nejsou ověřena.
Model stojí na několika principech: ověřování uživatele a zařízení, minimalizace privilegií, segmentace sítě, nepřetržité monitorování a reakce na incidenty. Cílem je snížit riziko a zmenšit závislost na tradiční ochraně perimetru.
Pojem Zero Trust se v poslední době v souvislosti s kybernetickou bezpečností zmiňuje velmi často. Koncept důvěry jako veličiny, kterou lze formalizovat, popsal už v roce 1994 Stephen Paul Marsh ve své disertační práci Formalising Trust as a Computational Concept na University of Stirling. Právě tento koncept se později stal klíčovým prvkem v oblasti kybernetické bezpečnosti.
Podívejme se, jak Zero Trust funguje a jaké jsou jeho klíčové prvky.
Cisco CBS110-5T-D-EU CBS110-5T-D-EU
Teraz môžete mať vysoko výkonnú sieť podnikovej triedy s Cisco Business 110 Series Unamnaged Switches. Tieto cenovo dostupné prepínače typu plug-and-play sú ideálne pre malé kancelárie, pracovné skupiny, oddelenia a rastúce kancelárie s obmedzeným IT know-how a podporou. Poskytujú robustné sieťové pripojenie, ktoré spĺňajú vaše obchodné požiadavky, a taktiež pridanú spoľahlivosť s pokročilými funkciami, ako je Quality of Service (QoS), detekcia slučky a diagnostika káblov, to všetko v prepínači, ktorý si môžete nastaviť sami v priebehu niekoľkých minút. Prepínače radu Cisco Business 110 prinášajú vašej malej firme osvedčenú spoľahlivosť a ochranu investícií sieťových riešení Cisco. Technické parametre *Kapacita v miliónoch paketov za sekundu: 7,4 mpps *Prepínacia kapacita v gigabitoch za sekundu: 10 Gb/s *Tabuľka MAC: 2K *Jumbo frame: 9216 bytes *Quality of Service (QoS): 802.1p priority based, 4 hardware queues, priority queuing a Weighted Round-Robin (WRR) *Detekcia slučky: Pomáha objavovať slučky v sieti, aby nedochádzalo k vysielacím búrkam *Diagnostika káblov: Rýchlo identifikujte a odstraňujte poruchy alebo skraty sieťových káblov *Rozhranie závislé na médiu: Automatic Media Dependent Interface (MDI) a MDI crossover (MDI-X) *Štandardy: IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab 1000BASE-T Gigabit Ethernet, IEEE 802.3z Gigabit Ethernet, IE8 80. Energy Efficient Ethernet, 802.3af, Power over Ethernet *Porty: 5 x Gigabit Ethernet *Typ kabeláže: Kategória 5e alebo vyššia *Možnosti montáže: stolný, nástenný *Fyzický bezpečnostný zámok: Slot pre zámok Kensington *Paketová vyrovnávacia pamäť: 1 Mbit *Ventilátor: Nie *Rozmery (Š x H x V): 110 x 100 x 30 mm *Hmotnosť: 0,29 kg *Prevádzková teplota: 0 - 50°C Obsah balenia: - Cisco Business 110 switch - napájací kábel alebo adaptér - montážna sada - inštalačná príručka Držiaky do racku nie sú súčasťou balenie.
TP-Link TL-SG1005LP 5xGb (4POE+) 40W Desktop Steel Switch TL-SG1005LP
TL-SG1005LP - 5-portový gigabitový desktop switch s napájaním cez PoE pre 4 porty. Kľúčové vlastnosti *5x 10/100Mb/1000 Mb/s s RJ45 portami *4 porty PoE podporujú prenášanie dát a napájanie cez jediný kábel *Pracuje s PD kompatibilnými s IEEE 802.3af/at *QoS 802.1p/DSCP umožňujú plynulý prenos citlivý na latenciu *Podporuje napájanie PoE až do výkonu 30 W na každý port *Podporuje napájanie PoE až do výkonu 40 W pre všetky porty PoE *Plug and play, bez nutnosti konfigurácie a inštalácie Technické parametre *Rozhranie: Porty RJ45 5 × 10/100/1000 Mb/s *10BASE-T: kábel UTP kategórie 3, 4, 5 (maximálne 100 m) *EIA / TIA-568 100 STP (maximálne 100 m) *100BASE-TX: kábel UTP kategórie 5, 5e (maximálne 100 m) *EIA / TIA-568 100 STP (maximálne 100m) *1000BASE-T: kábel kategórie UTP 5, 5e, 6 alebo vyšší (maximálne 100m) *EIA / TIA-568 100 STP (maximálne 100m) *Množstvo ventilátorov: Bez ventilátora *Externý napájací zdroj: Externý napájací adaptér (výstup: 53,5 VDC / 0,81 A) *Rýchlosť prenosu paketov: 7,44 Mpps *Tabuľka adries Mac: 2K *Jumbo rám: 16 kB *Spínacia kapacita: 10 Gb/s *Rozmery (Š x H x V): 99,8 × 98 × 25 mm Odkaz na web výrobcu: https://www.tp-link.com/cz/business-networking/unmanaged-switch/tl-sg1005lp/
Mercusys MB115-4G N300 4G LTE WiFi router MB115-4G
MB115-4G Bezdrôtový N router 4G LTE *Sieť 4G: Zdieľajte prístup k internetu až s 32 Wi-Fi zariadeniami a využívajte rýchlosť sťahovania až 150 Mb/s. *Vložte SIM kartu a zapnite: Nie sú potrebné žiadne konfigurácie, kompatibilita kariet SIM je zaistená dlhoročnými testami v teréne. *Wi-Fi s rýchlosťou 300 Mb/s: Skvelá Wi-Fi s rýchlosťou až 300 Mb/s na zdieľanie siete. *Maximálne pokrytie siete: Užite si stabilné a efektívne pripojenie ku každému zariadeniu vďaka štyrom externým anténam. *Režim Wi-Fi routera: Pripojte ethernetový kábel do portu LAN/WAN pre flexibilný prístup, ak nemôžete získať pripojenie 4G. Špecifikácia *Bezdrôtové štandardy: IEEE 802.11b/g/n. *Frekvencia: 2.4 GHz. *Rýchlosť signálu: 300 Mbps. *Bezdrôtové zabezpečenie: WPA-PSK / WPA2-PSK. *Rozmery (Š x H x V): 219 × 140 × 32 mm. *Rozhranie: 1× 10/100 Mbps LAN/WAN port, 3× 10/100 Mbps LAN porty, 1× slot na Nano SIM kartu. *Tlačidlá: WPS, Reset. *Podporované siete: FDD-LTE, TDD-LTE, HSPA+/UMTS (B1/B3/B5/B7/B8/B20/B28). Web výrobca: https://www.mercusys.com/ cz/product/details/mb115-4g/
MikroTik S53UG+5HaxD2HaxD-TC&R11e-LTE7, Chateau LTE7 ax S53UG+5HaxD2HaxD-TC+R11e-LTE7
MikroTik S53UG+5HaxD2HaxD-TC & R11e-LTE7 Výkonný router s integrovaným LTE modemom a podporou Wi-Fi 6, vhodný pre domáce aj firemné nasadenie s vysokou priepustnosťou. Umožňuje pripojenie až 4x LAN 1G portov a 1x 2,5G portu pre vysokorýchlostné sieťové spojenie. Technické parametre * Produktový kód: S53UG+5HaxD2HaxD-TC & R11e-LTE7 * Architektúra CPU: ARM 64bit * CPU: IPQ-6010, 4 jadrá, 4 vlákna * RAM: 1 GB * Úložisko: 128 MB NAND * Operačný systém: RouterOS v7 (licencia L4) * MTBF: cca 200 000 hodín pri 25 °C * Testovaný prevádzkový rozsah teplôt: -40 °C až +70 °C * Napájanie: 1x DC jack 12–28 V * Maximálna spotreba: 21,5 W (bez pripojených modulov 15,5 W) * Chladenie: pasívne * Ethernet: 4× 1G porty, 1× 2,5G port * Wi-Fi 2,4 GHz: Wi-Fi 6, 574 Mbit/s, 2x2, QCN-5022, 3 dBi * Wi-Fi 5 GHz: Wi-Fi 6, 1200 Mbit/s, 2x2, QCN-5052, 6 dBi * LTE: kategória 7 (DL 300 Mbps / UL 100 Mbps), MIMO DL 2x2, UL 1x1 * LTE FDD pásma: 1, 3, 5, 7, 8, 20, 28, 32 * LTE TDD pásma: 38, 40, 41 * SIM slot: 1× Micro SIM * USB: 1× Type-A, podpora Power Reset, max. 1 A * Monitorovanie: CPU teplota, PCB teplota, napätie * Mode tlačidlo: áno * Certifikácia: CE, EAC, RoHS * Krytie: IP20 * Dodávané príslušenstvo: 24 V / 1,2 A napájací adaptér, UTP kábel 1,5 m Odkaz na web výrobcu: https://mikrotik.com/product/chateau_lte7_ax
MikroTik EG25-G&KNe, KNOT Embedded LTE4 Global EG25-G+KNe
MikroTik wAP LTE4 Global (EG25-G&KNe) MikroTik wAP LTE4 Global (produktový kód EG25-G&KNe) je kompaktné LTE zariadenie s podporou LTE Cat 4, 3G a 2G sietí, vybavené ARM 32-bitovou architektúrou a operačným systémom RouterOS v7 s licenciou úrovne 3. Zariadenie je dodávané s predinštalovaným a licencovaným systémom – nie je nutný žiadny ďalší nákup a produkt je pripravený na okamžité použitie. Súčasťou sú bezplatné aktualizácie softvéru po celú dobu životnosti produktu alebo minimálne 5 rokov od dátumu zakúpenia. Základné informácie * Architektúra: ARM 32bit * CPU: neznámy * Počet jadier CPU: 1 * Frekvencia CPU: 800 MHz * RAM: 256 MB * Úložisko: 256 MB NAND * MTBF: približne 100 000 hodín pri 25 °C * Testovaná teplota okolia: -40 °C až 70 °C * Stupeň krytia: IP20 Mobilné pripojenie * LTE kategórie 4 (DL: 150 Mbps; UL: 50 Mbps) * MIMO DL 2x2, MIMO UL 1x1 * LTE FDD pásma: 1 (2100 MHz), 2 (1900 MHz), 3 (1800 MHz), 4 (1700 MHz), 5 (850 MHz), 7 (2600 MHz), 8 (900 MHz), 12 (700 MHz), 8 19 (800 MHz), 20 (800 MHz), 25 (1900 MHz), 26 (850 MHz), 28 (700 MHz) * LTE TDD pásma: 38 (2600 MHz), 39 (1900 MHz), 40 (2300 MHz), 41 (2500 MHz) * 3G kategórie R8 (DL: 42,2 Mbps; UL: 5,76 Mbps) * 3G pásma: 1 (2100 MHz), 2 (1900 MHz), 4 (1700 MHz), 5 (850 MHz), 6 (850 MHz), 8 (900 MHz), 19 (800 MHz) * 2G kategórie Class12 * 2G pásma: 2 (1900 MHz), 3 (1800 MHz), 5 (850 MHz), 8 (900 MHz) * TAC: 01673800 Rozhranie a konektivita * 1× 10/100/1000 Gigabit Ethernet s podporou Reverse PoE (PoE-In) * 1× Nano SIM slot Napájanie * Počet DC vstupov: 2 (PoE-In, USB-C) * PoE-In: 802.3af/at, vstupné napätie 12–57 V * USB-C vstupné napätie: 5 V * Max. spotreba: 6 W * Max. spotreba bez príslušenstva: 6 W * Chladenie: pasívne Ďalšie vlastnosti * Monitoring teploty CPU * Monitoring teploty PCB * Monitoring napätia * Bluetooth 5.1 * Podpora eSIM Certifikácia * CE, FCC, IC, EAC, ROHS Obsah balenia * 5 V 0.8 A napájací adaptér * K-91 upevňovacia sada Odkaz na web výrobcu: https://mikrotik.com/product/knot_emb_lte4_global
Mercusys MS116GS 16xGb doska/rack switch MS116GS
MS116GS 16-portový gigabitový stolný/stojanový prepínač Funkcia Plne gigabitové porty *16× 10/100/1000 Mb/s port RJ45 s automatickým vyjednávaním a podporou Auto-MDI/MDIX. Plug and Play *Jednoduché použitie a úspora času a námahy. Režim izolácie *Režim izolácie umožňuje oddeliť klientsku prevádzku jedným kliknutím pre vyššiu bezpečnosť a výkon. Prevencia slučky *Monitorovanie a riešenie problémov súvisiacich so slučkami v štruktúre siete, aby sa predišlo narušeniam spôsobeným slučkami. Odolný kovový plášť *Umožňuje účinný odvod tepla a dlhú životnosť siete. Špecifikácia Hardvér Rozmery (Š x H x V): 294*140*44mm (11,6*5,5*1,7 palca) Rozhranie: 16×10/100/1000Mbps RJ45 porty, Auto-Negotiation, Auto MDI/MDIX Externý zdroj napájania: 100-240VAC, 50/60Hz Štandardy a protokoly: IEEE 802.3i, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3x, IEEE 802.1p Kapacita prepínania: 32 Gb/s LED: Výkon, Link/Act, 1000 Mb/s Tabuľka adries Mac: 8 kB Softvér Spôsob prenosu: Uložiť a preposlať Pokročilé funkcie: Riadenie toku 802.3X, 802.1P/DSCP QoS, prevencia slučky, izolácia
Mercusys MB118-4G N300 4G LTE Outdoor Wifi router MB118-4G
Mercusys MB118-4G – Vonkajšie / vnútorné 4G LTE Wi-Fi router Mercusys MB118-4G je výkonný 4G LTE router určený pre vnútorné aj vonkajšie použitie, ideálny pre domácnosti, firmy, chaty, stavby alebo odľahlé miesta bez pevného internetu. Vďaka podpore LTE Cat 4 ponúkne rýchle a stabilné pripojenie bez zložitej konfigurácie. Hlavné prednosti * 4G LTE sieť – Zdieľanie internetového pripojenia až pre 32 zariadení súčasne, rýchlosť sťahovania až 150 Mb/s. * Plug & Play so SIM kartou – Stačí vložiť nano SIM kartu a router je okamžite pripravený na prevádzku. * Wi-Fi N300 – Bezdrôtová rýchlosť až 300 Mb/sv pásme 2,4 GHz. * Odolné vonkajšie prevedenie – Krytie IP65, ochrana proti blesku ±6 kV a ESD ±15 kV. * Flexibilná inštalácia – Možnosť montáže na stenu, stĺp alebo okno. * Napájanie PoE / DC – Podpora 802.3af / 802.3at PoE aj pasívneho PoE. * Vymeniteľné LTE antény – Pre maximálne pokrytie a stabilný signál. Bezdrôtové pripojenie * Wi-Fi štandardy: IEEE 802.11b/g/n * Frekvenčné pásmo: 2,4 GHz * Rýchlosť Wi-Fi: až 300 Mb/s * Zabezpečenie: WPA-PSK / WPA2-PSK * Funkcia: Smart Connect, WPS, plánovanie Wi-Fi, štatistiky klientov Mobilná sieť * LTE štandard: Cat 4 (150 / 50 Mb/s DL / UL) Podporované pásma LTE: * FDD-LTE: B1 / B3 / B5 / B7 / B8 / B20 / B28 * TDD-LTE: B38 / B40 * 3G: HSPA+ / UMTS (B1 / B5 / B8) * Režimy: 4G preferované, iba 4G, iba 3G Sieťové funkcie a správa * WAN: Dynamic IP, Static IP, PPPoE, PPTP, L2TP * DHCP server, rezervácia adries * NAT: Port Forwarding, Virtual Server, UPnP, DMZ * Podpora IPv4 / IPv6 * Rodičovská kontrola a sieť pre hostí * DDNS: MERCUSYS, DynDNS, NO-IP * SMS správa (príjem, odosielanie, koncepty) * Zabezpečenie: SPI firewall, filtrovanie služieb, IP & MAC binding Správa zariadení * Webové rozhranie * Aplikácia MERCUSYS * Podpora TR-069 Hardvérové ??špecifikácie * Rozmery: 230,9 × 97,2 × 54,7 mm * Antény: 2× externé odnímateľné LTE + 2× interné Wi-Fi * Porty: 1× LAN 10/100 Mb/s (PoE In), nano SIM, DC konektor * Tlačidlo: Reset * LED indikácia: Napájanie, Internet, Wi-Fi, LAN, sila signálu Prevádzkové podmienky * Krytie: IP65 (odolnosť proti prachu a vode) * Prevádzková teplota: -30 °C až +60 °C * Skladovacia teplota: -40 °C až +70 °C * Vlhkosť: 10–90 % RH Obsah balenia * 4G LTE Wi-Fi smerovač Mercusys MB118-4G * 2× LTE anténa * PoE injektor * Napájací adaptér * RJ45 Ethernet kábel (1,2 m) * Montážna sada (okno / stena / stĺp) * Stručný návod na inštaláciu Odkaz na web výrobcu: https://www.mercusys.com/ cz/product/details/mb118-4g
Grandstream GWN7701PA Unmanaged Network Switch 8 portov / 8 PoE out GWN7701PA
Grandstream GWN7701PA je unmanaged sieťový switch, ktorý prináša rýchle a cenovo dostupné riešenie pridania vysokorýchlostnej gigabitovej konektivity do domácich kancelárií a malých/stredných podnikov. Nevyžaduje žiadnu konfiguráciu ani inštaláciu, ponúka stolný a nástenný dizajn a poskytuje automatické MDI/MDIX aby sa eliminovala potreba krížených káblov. Každý port podporuje automatické nastavenie Ethernet komunikácie, ktoré umožňuje rozpoznať rýchlosť pripojenia ľubovoľného sieťového zariadenia 10/100/1000 Mb/sa inteligentne sa nastaviť pre kompatibilitu a optimálny výkon. Tento model podporuje PoE (Power-over-Ethernet) kompatibilný s IEEE 802.3af/at, poskytujú porty s inteligentným dynamickým výstupom pre napájanie IP telefónov, IP kamier, Wi-Fi prístupových bodov a ďalších PoE koncových bodov. Hlavné parametre: 8 portov 10/100/1000 Mb/s 8 PoE portov - IEEE 802.3af, IEEE 802.3at, 30W na port, celkový budget 145W Kovový kryt AUTO Negotiation AUTO MDI/MDIX LED indikátory pri portoch Link/Activity/Speed
Mikrotik EC25-EU&KNe, KNOT Embedded LTE4, IoT/LTE Gateway, 1x Gb Eth(PoE-in), eSIM+Nano SIM,RouterOS EC25-EU+KNe
MikroTik KNOT Embedded LTE4 Priemyselná LTE/BLE/GNSS konektivita, ktorá sa zmestí kamkoľvek. Pôvodne navrhnuté pre kávovary a predajné automaty - ideálne pre širokú škálu priemyselnej automatizácie. Odkaz na YT video: https://www.youtube.com/watch?v=RoffwO_YXzM Vlastnosti *Kód výrobku: EC25-EU&KNe *Mobilná konektivita: LTE Cat4 *Bluetooth: pre IoT senzory *DIN lišta: podpora montáže *Gigabit Ethernet: Áno *GNSS/GPS: Áno *eSIM + Nano SIM: Áno (dual SIM možnosť) *GPIO: Áno *2×2 MIMO: Áno *PoE-In: Áno Špecifikácia *Architektúra: ARM 32bit *CPU: ARM Cortex A7 až 1,2 GHz *Počet jadier: 1 *Frekvencia CPU: 1200 MHz *RouterOS licencie: 3 *Operačný systém: RouterOS v7 *RAM: 256 MB *Úložisko: 512 MB *Typ úložiska: NAND *MTBF: cca 100 000 hodín pri 25 °C *Testovaná prevádzková teplota: -40 °C až +70 °C Napájanie *Počet DC vstupov: 2 (PoE-In, USB-C) *Max. spotreba: 7 W *Max. spotreba bez záťaže: 7 W *PoE-In: 802.3af/at *Typ chladenia: pasívny *PoE-In vstupné napätie: 12–57 V *USB-C vstupné napätie: 5 V Mobilná konektivita *2G kategória: Class12 *2G pásma: 3 (1800 MHz), 8 (900 MHz) *3G kategória: R8 (42,2 Mbps DL / 5,76 Mbps UL) *3G pásma: 1 (2100 MHz), 8 (900 MHz) *LTE kategória: Cat4 (150 Mbps DL / 50 Mbps UL) *MIMO DL: 2×2 *MIMO UL: 1×1 *LTE FDD pásma: 1 (2100 MHz), 3 (1800 MHz), 7 (2600 MHz), 8 (900 MHz), 20 (800 MHz), 28A (700 MHz) *LTE TDD pásma: 38 (2600 MHz), 40 (2300 MHz), 41 (2500 MHz) *TAC: 865554604 Ethernet *10/100/1000 porty: 1 *Počet portov s Reverse PoE (PoE-In): 1 Periférie *Počet SIM slotov: 1 modem (Nano SIM) Ostatné *Monitor teploty CPU: Áno *Bluetooth verzia: 5.1 *GPS konektor: SMA *eSIM: Áno Certifikácia a schválenie *Certifikácia: CE, EAC, ROHS *IP krytie: IP20
ZYXEL 24xGb fanless rack switch GS1100-24E v4 GS1100-24E-EU0104F
24portový GbE nespravovaný prepínač Trieda prepínača: nespravovaný Počet portov Celkový počet portov: 24 100/1000 Mb/s: 24 Výkon Prepínacia kapacita (Gb/s): 48 Rýchlosť prenosu (Mp/s): 35,7 Buffer paketov (bajt): 525 K Tabuľka MAC adries: 8K Jumbo rámec (bajt): 10 KB Auto MDI/MDI-X: Áno 802.1p CoS: Áno Priechod paketov VLAN: Áno Napájanie Vstup: 100 - 240 V AC, 50/60 Hz Napájací zdroj: interný Minimálna spotreba energie: 13 W Fyzické špecifikácie Rozmery (ŠxHxV): 267 x 162 x 42 mm Hmotnosť: 1,5 kg Súčasť balenia: *Napájací kábel *Sada pre montáž na stenu *Sada pre montáž do racku
TP-Link ES208G 8xGb Easy Man.switch Omada ES208G
ES208G Omada 8portový gigabitový Easy Managed Switch Vlastnosti * 8× 10/100/1000Mb/s RJ45 portov * Jednoduché použitie: Podporuje plug-and-play pre okamžité pripojenie a jednoduchú konfiguráciu ďalších funkcií * Centralizovaná cloudová správa prostredníctvom webu alebo aplikácie Omada * VLAN, izolácia portov, test kábla, QoS pre spoľahlivú sieťovú infraštruktúru pre dohľad * Automatická prevencia slučiek a IGMP Snooping * Bezventilátorový dizajn pre tichú prevádzku * Odolné kovové puzdro a možnosť montáže na stôl alebo stenu Špecifikácia * Rozhranie: 8× 10/100/1000 Mbps RJ45 porty, Auto-Negotiation/Auto MDI/MDIX * Počet ventilátorov: Bez ventilátorov * Inštalácia: Stolové, na stenu * Fyzický zámok: Áno * Napájanie: DC napájací adaptér (výstup: 5VDC / 0.6A) * Rozmery (Š × H × V): 158 × 101 × 25 mm * Ochrana proti prepätiu: ±6kV * Switching Capacity: 16 Gbps * Packet Forwarding Rate: 11.9 Mpps * MAC Address Table: 8K * Packet Buffer Memory: 4 Mbit * Jumbo Frame: 15 KB Web výrobca: https://www.tp-link.com/ cz/business-networking/omada-switch-agile/es208g/
QNAP switch QSW-L2110-10T (8x 2,5GbE port, 2x 10GbE port, Lite Managed) QSW-L2110-10T
QNAP QSW-L2110-10T Tento kompaktný Lite Managed prepínač od spoločnosti QNAP predstavuje ideálnu voľbu pre náročných užívateľov, ktorí vyžadujú vysokorýchlostnú konektivitu bez nutnosti použitia optických káblov. Na rozdiel od verzie SFP+ ponúka tento model čisto metalické porty, čo umožňuje okamžité nasadenie 10GbE a 2,5GbE rýchlosťou na klasickej štruktúrovanej kabeláži, čím výrazne zjednodušuje upgrade sieťovej infraštruktúry. Kľúčové vlastnosti *Plne metalická konektivita: Kombinácia 2,5GbE a 10GbE RJ45 portov umožňuje využiť maximálny potenciál moderných základných dosiek, NAS serverov a pracovných staníc bez nutnosti nákupu drahých vysielačov a optických patch káblov. *Používateľsky prívetivé QSS: Operačný systém QNAP Switch System (QSS) poskytuje intuitívne webové rozhranie, ktoré uľahčuje konfiguráciu základných sieťových funkcií (VLAN, LACP, QoS) aj užívateľom bez hlbokých IT znalostí. *Spätná kompatibilita: Porty podporujú technológiu NBASE-T, čo zaručuje bezproblémové fungovanie na piatich rôznych rýchlostiach (10G / 5G / 2,5G / 1G / 100M) pri automatickej detekcii najlepšej možnej rýchlosti kábla. *Detekcia a prevencia slučiek: Funkcia Loop Prevention automaticky zablokuje porty, u ktorých detekuje vznik sieťovej slučky, čím predchádza výpadkom siete a zvyšuje celkovú stabilitu prevádzky. Technické parametre *Počet portov: 8× 2,5GbE RJ45 + 2× 10GbE RJ45 (10GBASE-T) *Typ správy: Web Managed (Lite Layer 2) *Celková priepustnosť (Non-blocking): 40 Gb/s *Kapacita prepínania: 80 Gb/s *Tabuľka MAC adries: 16K *Prevedenie: Desktopové (vrátane montážnej sady pre umiestnenie do racku) Inštalácia a použitie *Upgrade bez výmeny káblov: Vďaka podpore štandardu NBASE-T môžete dosiahnuť rýchlosť 2,5 Gb/s aj 5 Gb/s na existujúcich kábloch Cat 5e, zatiaľ čo 10 Gb/s porty plne využijete na kábloch Cat 6 a vyšších. *Prioritizácia prevádzky: Pomocou funkcie QoS môžete nastaviť prioritu pre videokonferencie alebo streamovanie, aby dôležité dátové prenosy neboli ovplyvnené veľkým sťahovaním súborov na pozadí. Obsah balenia *QNAP QSW-L2110-10T: Sieťový prepínač *Napájací adaptér: Externý zdroj so sieťovým káblom *Montážne príslušenstvo: Sada na montáž do racku a gumové nožičky pre stabilné umiestnenie na stôl *Návod: Príručka pre rýchle zapojenie a úvodné nastavenie systému QSS
Ubiquiti N-SW, NanoSwitch N-SW
Popis produktu N-SW je vonkajší, veľmi jednoduchý nemanagovateľný PoE switch s 4x Gigabit LAN a podporou pasívneho PoE napájania. Zariadenie je možné inštalovať na stožiar alebo stenu. POE napájanie Switch má celkom 4 porty z čoho 1. port je určený pre vstupné napájanie pomocou 24V pasívneho Gigabitového napájacieho PoE adaptéra s podporou napájania po 2 pároch. Zvyšné 3 porty slúžia na napájanie ďalších zariadení s podporou 24V pasívneho Gigabit PoE s podporou napájania po 2 pároch (štandard pre zariadenia typu NanoStation, PowerBeam, AirGrid atď.). Maximálna spotreba na port je 24W, celková spotreba všetkých 3 PoE portov je max. 24W. Obsah balenia * zariadenie * skrutka * (2) sťahovacia kovová páska
Ubiquiti USW-Pro-XG-48-PoE, UniFi Pro XG 48 PoE USW-Pro-XG-48-PoE
UniFi Pro XG 48 PoE Profesionálny 48-portový Layer 3 Etherlighting PoE+++ switch s výstupmi (32) porty 10 GbE, (16) porty 2,5 GbE PoE a (4) porty 25G SFP28. Ide o vysoko výkonný sieťový prvok, ktorý ponúka široké možnosti pripojenia, pokročilé funkcie a náročné aplikácie pre moderné podnikové siete. * technológia Etherlighting - porty s podsvietením, ktoré indikujú umiestnenie portu, identifikáciu rýchlosti/linky a natívneho VLAN/siete (pre optimálny jas nutné použiť UniFi Etherlighting Patch Cables) * podpora záložného jednosmerného napájania (nepretržitá prevádzka) s UniFi RPS TECHNICKÉ PARAMETRE Sieťové rozhranie: * 32x multi-speed 10 GbE RJ45 (všetky PoE+++) (10G/5G/2,5G/1G/100M/10M) * 16x multi-speed 2,5 GbE RJ45 (všetko PoE+++) (2,5G/1G/100M/10M) * 4x 25G SFP28 (25G/10G/1G) - vysokorýchlostné optické pripojenie Rozhranie PoE: * 48 portov RJ-45 PoE+++ (až 90W) Podpora štandardov: 802.3af/at/bt Rozhranie pre správu: Ethernet AR Kapacita switchu: 920 Gb/s Celková neblokujúca priepustnosť: 460 Gb/s Veľkosť vyrovnávacej pamäte paketov: 8 MB Veľkosť tabuľky MAC adries: 128k Funkcia prepínania na vrstve 3: áno Celková napájacia dostupnosť PoE: 200–240 V AC: 1080W, 100–120 V AC: 972W (napájanie viacerých zariadení súčasne) Max. PoE výkon na port: * PoE (Power Protection Reader): 15,4 W * PoE+: 30W * PoE++: 60W * PoE+++: 90W Max. spotreba energie: 200 W (bez PoE výstupu) 200 – 240 V: 1 280 W / 100 – 120 V AC: 1 172 W (vrátane PoE výstupu) Metóda napájania: (1) univerzálny vstup, 100-240 V AC, 50/60 Hz (1) vstup USP RPR DC Zdroj napájania: AC/DC, interný, 1 350 W LCM displej: 1,3" dotykový (so správou prepínača AR) Požiadavky na aplikáciu: UniFi Network verzia 9.1.120 a novšia Form Factor: do čajky (1U) Rozmery: 442 x 480 x 44 mm Hmotnosť: * 8700 g bez úchytov * 8800 g s úchytmi Záruka: 2 roky
ZYXEL XGN100C 10G RJ45 PCIe networkcard XGN100C-ZZ0102F
ZYXEL XGN100C 10G sieťový PCIe adaptér s RJ-45 portom
Tenda TEG1024D 24x Gigabit Switch, Fanless-bez ventilátorov, Rackmount, ochrana proti prepätiu 75010026
Tenda TEG1024D je 24 portový gigabitový desktop / rackmount switch. Fanless - bez ventilátorov. Auto MDI / MDIX. Ochrana proti prepätiu 6000 V. Priepustnosť 48 Gb / s. Kovové prevedenie. Desktop alebo montáž do rozvádzača. Súčasťou balenia je český, slovenský a poľský manuál. Technické parametre Štandardy & protokoly: IEEE 802.3, IEEE 802.3u, IEEE 802.3x, IEEE 802.3ab Porty: 24x 10/100/1000 Mb / s RJ45 Auto MDI / MDIX Forward. rýchlosť: 10 Mb / s: 14880pps / port, 100 Mb / s: 148800pps / port, 1000 Mb / s: 1488000 pps / port Celková priepustnosť: 48 Gb / s Veľkosť tabuľky MAC adresácia: 8K, auto aktualizácia Mód prepínania: Store-And-Forward Chladenie: Fanless - bez ventilátorov, pasívne Ovládanie: bez managementu Montáž do rozvádzača: áno, výška 1U LED Indikácia: 24x Linka / Aktivita, 1x Napájanie Spotreba: 13 W Rozmery: 294 mm x 178 mm x 44 mm (L * W * H), výška 1U Pracovná teplota: 0oC ~ 40oC Vlhkosť: 10% -90% RH (nekondenzujúca) Certifikácia: FCC / CE / RoHS Popis produktu Tenda TEG1024D prepína dáta pomocou 24 portov RJ45 s prenosovou rýchlosťou 10/100/1000 Mb / s s automatickou detekciou rýchlosti. Switch disponuje ochranou proti prepätiu 6000 V. Podpora prepojovanie uzlov v móde Store-and-Forward. Full-duplex kontrola toku 802.3x, half-duplex kontrola toku v režime Back-Pressure. Maximálna priepustnosť 48 Gb / s. Balenie obsahuje kovové "L" držiaky pre montáž do rozvádzača. Switch je napájaný interným zdrojom TEG1024D je vhodná ako do menších a stredných firiem, tak aj do domácností. Obsah balenia 1x Tenda TEG1024D 2x Kovový "L" držiak pre montáž do rozvádzača 1x Stručná inštalačná príručka (CZ, SK, PL) 1x Elektrická šnúra Viac informácií na www.tenda.cz
Klíčové prvky Zero Trust
Identita a přístup
Každý uživatel i zařízení musí být ověřen. Patří sem dvoufaktorová autentizace (2FA) a další metody ověřování. Předpokládá se, že každý uživatel i zařízení představují potenciální hrozbu, a proto je nutné je neustále ověřovat.
Minimum privilegií
Každý uživatel má přístup pouze k těm zdrojům, které nezbytně potřebuje ke své práci.
Zabezpečení zařízení
Všechna zařízení připojující se k síti musí být zabezpečena. Patří sem aktualizace softwaru, antivirová ochrana a další opatření.
Segmentace sítě
Síť je rozdělena na menší, izolované segmenty, což omezuje přístup ke kritickým zdrojům a snižuje riziko šíření hrozeb.
Nepřetržitý monitoring
Aktivita v síti se neustále monitoruje, aby bylo možné rychle identifikovat potenciální hrozby a reagovat na ně v reálném čase.
Reakce na incidenty
Tvorba plánů a provádění kroků pro rychlou reakci při bezpečnostních incidentech tak, aby se škody minimalizovaly.
Výhody Zero Trust
Zvýšená bezpečnost
Díky striktnímu ověřování a segmentaci sítě je pro útočníky obtížnější získat přístup k citlivým informacím.
Lepší viditelnost
Nepřetržité monitorování umožňuje lepší přehled o dění v síti.
Omezení pohybu útočníků
Díky segmentaci a minimálním oprávněním mají útočníci omezené možnosti pohybu v síti.

Ilustrace: AI-generated
Implementace architektury Zero Trust
Zavedení architektury Zero Trust vyžaduje důkladné plánování a spolupráci napříč celou organizací. Právě tento faktor mnohé společnosti odrazuje a nasazení Zero Trust se vyhýbají. Existuje několik základních kroků, jak začít.
Analýza stávajícího prostředí
Zmapování všech uživatelů, zařízení a přístupových bodů.
Nastavení politik pro ověřování
Zavedení dvoufaktorové (2FA) a multifaktorové autentizace (MFA) a dalších metod ověřování.
Segmentace sítě
Rozdělení sítě na menší segmenty podle kritičnosti dat a služeb.
Nepřetržité monitorování a analýza
Nasazení nástrojů pro monitorování a analýzu síťového provozu.
Vzdělávání zaměstnanců
Školení zaměstnanců o bezpečnostních postupech a důležitosti dodržování politik.
Zero Trust může výrazně zvýšit bezpečnost organizace, vyžaduje si však důkladné plánování a průběžné monitorování.
Hlavní důvody, proč Zero Trust implementovat
Bezpečnostní rizika
Rostoucí počet kybernetických útoků a zdokonalování technik kybernetické války.
Rychlý vývoj technologií
Rychlý pokrok v oblastech jako cloud computing, IoT a mobilní zařízení, které zvětšují plochu pro útoky.
Regulace a předpisy
Vyšší požadavky na dodržování bezpečnostních předpisů a regulací, jako jsou GDPR a CCPA.
Změny v pracovním prostředí
Přechod na hybridní pracovní modely a zvýšené využívání externích služeb a aplikací.
Vědomí a povědomí
Vyšší povědomí o důležitosti bezpečnosti dat a ochrany osobních údajů.
Kde se implementace Zero Trust vyžaduje nejpřísněji
Zero Trust se uplatňuje především tam, kde jsou citlivé informace a data kritická pro chod organizace. Patří sem:
Státní a vládní orgány
Veřejné instituce musí zajistit ochranu citlivých osobních údajů a státních informací.
Finanční instituce
Banky, investiční společnosti a další finanční instituce musí dodržovat přísné bezpečnostní předpisy a chránit citlivá finanční data.
Zdravotnická zařízení
Nemocnice a zdravotnické organizace musí chránit osobní a zdravotní informace pacientů.
Výrobní a průmyslové podniky
Firmy s citlivými technologiemi a výrobními postupy musí zabezpečit své procesy a chránit technologické know-how.
Vědecké a výzkumné instituce
Organizace, které provádějí výzkum a vývoj, musí chránit svá výzkumná data a výsledky.
Zero Trust je užitečný i pro organizace, které přecházejí na hybridní pracovní modely a využívají cloudové služby, IoT zařízení a mobilní technologie.
Existuje zákon, který implementaci Zero Trust nařizuje nebo doporučuje?
Existuje několik zákonů a směrnic, které implementaci modelu Zero Trust podporují nebo doporučují. Pro Evropskou unii byla schválena směrnice NIS2 (Network and Information Systems). Přináší nová pravidla pro zajištění kybernetické bezpečnosti a ochrany organizací před kybernetickými hrozbami. Organizace, na které se směrnice vztahuje, musí zavést technická a provozní opatření zvyšující odolnost vůči těmto hrozbám. Zero Trust směrnice zmiňuje v bodě odůvodnění 89, kde uvádí principy nulové důvěry mezi základními postupy kybernetické hygieny – spolu s aktualizacemi softwaru, konfigurací zařízení, segmentací sítě, správou identit a přístupů a zvyšováním povědomí uživatelů. Samotný článek 21, který stanovuje závazná opatření k řízení rizik, model Zero Trust jmenovitě neukládá; jeho požadavky (řízení přístupu, MFA, segmentace, průběžné monitorování) se však s principy Zero Trust překrývají.
V USA podepsal prezident Joseph Biden 12. května 2021 výkonný příkaz č. 14028 o zlepšení kybernetické bezpečnosti země (Improving the Nation's Cybersecurity). Jeho třetí sekce, věnovaná modernizaci kybernetické bezpečnosti federální vlády, ukládá federálním úřadům postupovat směrem k architektuře Zero Trust. Navazující memorandum OMB M-22-09 z ledna 2022 z toho udělalo národní strategii s konkrétními cíli.
Vraťme se k Marshově práci, ve které rozebíral důvěru jako něco konečného, co lze popsat matematicky. Opíral se o tvrzení, že koncept důvěry přesahuje lidské faktory, jako jsou etika, morálka, zákonnost, spravedlnost a úsudek. Důvěra je zranitelnost.
Zero Trust je moderní přístup k IT bezpečnosti postavený právě na nedůvěryhodnosti. Stojí na nulové toleranci důvěry vůči uživateli i zařízení a na neustálém ověřování identity a přístupu. Dnes patří mezi nejrozšířenější doporučované modely v oblasti kybernetické bezpečnosti.
2FA – při přihlášení se kromě hesla vyžaduje ještě jeden bezpečnostní prvek ověření.
CCPA (California Consumer Privacy Act) – kalifornský zákon o ochraně spotřebitele. Státní předpis posilující práva spotřebitelů na soukromí a regulující shromažďování, používání a prodej osobních údajů společnostmi působícími v Kalifornii. Kalifornský ekvivalent evropského GDPR.
GDPR (General Data Protection Regulation) – nařízení EU o ochraně osobních údajů, které nabylo účinnosti 25. 5. 2018.
Digitální stopa: Jak ochránit digitální identitu
Digitální stopa, to je něco, co každý z nás zanechává v online světě, často, aniž by si to…
Zobrazit článekTiskárna Lifeprint - malá kouzelná krabička
Lifeprint - pohyblivé fotografie Pokud si pamatujete scény z Harryho Pottera, kde se obrázky v…
Zobrazit článekApple Pay vám umožní zaplatit za nákup mobilem
Rádi platíte bezkontaktně? Chtěli byste zaplatit za nákup tiskárny nebo spotřebního zboží svým…
Zobrazit článekProč je stále nedostatek čipů?
Pokud jste v období posledního roku chtěli koupit jakýkoli elektronický výrobek, který obsahuje…
Zobrazit článekNašli jste tiskárnu pod stromkem?
Bezdrátová tiskárna bez tajemství: od zapnutí po ekologický tisk Vánoce jsou pro mnohé z nás…
Zobrazit článekEnergeticky sladěná kancelář: Feng-Shui ovlivňuje váš pracovní prostor
Pokud pracujete v kancelářském prostředí nebo z domova v podobě home office, může váš pracovní…
Zobrazit článek3D tisk pro běžné uživatele
Termín 3D tisk se skloňuje už několik let, ale pro běžné uživatele, to bylo dříve něco zajímavé,…
Zobrazit článekCyber Monday - dlouhá šňúra slev pokračuje
Co je Cyber Monday a odkud se vzal Určitě jste zaregistrovali den velkých slev Black Friday. Ten…
Zobrazit článekExterní disk pro zálohování: jak vybrat, co sledovat a čemu se vyhnout
Vybrat správný externí disk pro zálohování dat je důležité, abyste měli dostatek místa a zajistili…
Zobrazit článekUniverzální ovladač tiskáren Lexmark
Co je univerzální ovladač tiskáren? Společnost Lexmark poskytuje uživatelům a správcům…
Zobrazit článekTiskárna do malé kanceláře
Při výběru tiskárny nebo multifunkčního zařízení do menší kanceláře případně pro domácí podnikání,…
Zobrazit článekProč a který antivirus používat?
Nejspolehlivější nebo jednou z nejspolehlivějších možností ochrany zařízení připojujících se k…
Zobrazit článek