אבטחת צ'קפוינט פיירוואל VS אבטחה ב DSL-AC68U ASUS

[yossil07]

שלומות
במקום עבודתי קיים פיירוול עסקי קטן של צ'קפוינט CheckPoint 620 (כמעט בן 10) הראוטר עובד ללא דופי אם כי הרשת האלחוטית מעט חלשה 802.11b/g/n
הפיירוול מחובר למודם של בזק בתשתית רגילה, העבודה ברובה הינה דרך הענן.

אנו מעוניינים לחבר 3 מצלמות אבטחה אלחוטיות חיצוניות של EUFY אולם החשש שהקליטה מחוץ למבנה תהא חלשה מידי

השאלה:
האם לדעתכם כדאי להחליף את הפיירוול של צק פוינט בראוטר מתקדם של אסוס (הכולל גם פיצ'ר אבטחה מכובד) כמו הדגם הזה DSL-AX82U
VPN
WPS
Let's Encrypt
DNS-over-TLS
SSH
Security Scan
Firewall
• Maximum Firewall Keyword Filter : 64
• Maximum Firewall Network Service Filter : 64
• Maximum Firewall URL Filter : 64
AiProtection Pro
Router Security Assessment
Malicious site blocking
Two-Way IPS
Infected Device Prevention and Blocking

בעבר, לא היתי חושב פעמים והיתי רוכש מוצר נוסף של צ'ק פוינט, אולם לאור סקירות מרובות שראיתי ברשת, רשתות האבטחה שמגיעות עם הראוטרים של אסוס קבלו ביקורות טובות מאוד ויתכן שהפיירוול של צ'ק פוינט מלבד היותו יקר מאוד, הינו OVER KILL לשימושים שלנו .

אופציה נוספת, להוסיף מגדילי טווח, אם כי יספקו רק כחצי מהמהירות שנקלטת מהראווטר

פתוח להצעות ורעיונות בנושא
תודה, יוסי

[ChinggisKhan]

לא מומחה בנושא אבל הפתרון מתחיל בשאלה של כמה רגיש המידע שלכם...

[yossil07]

לא משהו מיוחד, רגיש כמו כמו בכל עסק.
הגישה לנתונים בענן היא דרך יוזר + סיסמא, זה לא פתוח לכל אחד, לאחר מספר נסיונות כושלים הגישה נחסמת.

[TheCoolest]

תוסיף AP חדש ותחבר אותו קווית לראוטר.
תבטל את ה-WIFI בצ'קפוינט.
אם יש חיבור קווי למקומות מרוחקים, תחבר AP גם שם אם יש צורך.

[yossil07]

תודה על הרעיון ארתור
כיום התקשורת מתקבלת ממודם של בזק שמחובר לצ'ק פוינט פיירוול 620

ברשותי ראוטר DSL-AC68U של אסוס
אם אני מבין נכון, עלי להגדירו כ AP ולחבר אותו לאחת מ 8 הכניסות/יציאות LAN בקופסת הפיירוול של צק פוינט
https://www.checkfirewalls.com/620-W.asp
+ביטול WIFI בצ'קפוינט
נשמע כמו הליך מאוד פשוט, או שאני מפספס משהו טכני?

[TheCoolest]

אכן, עד כדי כך פשוט. LAN בצ'קפוינט ל-LAN באסוס, ואז כל המכשירים האלחוטיים יהיו על אותה הרשת.