Jaki firewall do małej firmy? Co polecamy i dlaczego

Do małej firmy wybierz sprzętowy firewall nowej generacji z aktualną subskrypcją usług bezpieczeństwa — sam router od operatora albo zwykły router biurowy to za mało. W małych biurach polecamy zwykle FortiGate, a Stormshield, gdy firmie zależy na europejskim producencie lub ma już jego urządzenia — jesteśmy partnerem obu producentów.

Spis treści

1. Firewall a router — czy router wystarczy?
2. Firewall sprzętowy czy programowy
3. Co firewall musi umieć w małej firmie
4. Jak działają licencje firewalli
5. FortiGate czy Stormshield — porównanie
6. Co polecamy i kiedy
7. Wdrożenie i utrzymanie firewalla
8. Najczęściej zadawane pytania

Firewall a router — czy router wystarczy?

Firewall to urządzenie, które monitoruje, filtruje i kontroluje ruch sieciowy według ustalonych reguł i tworzy barierę między zaufaną siecią firmy a internetem^[1]. Router ma inne zadanie: łączy biuro z internetem i kieruje ruchem między sieciami.

Routery, np. MikroTik, mają wbudowane funkcje zapory i potrafią blokować niechciany ruch. Fortinet zwraca jednak uwagę, że router nie zapewnia kompleksowej ochrony — może przepuścić na przykład złośliwy ruch, o który użytkownik sam poprosił, klikając link albo otwierając stronę^[2]. To stanowisko producenta firewalli. Nasze doświadczenie z wdrożeń jest podobne: o ochronie w małej firmie decydują usługi bezpieczeństwa z aktualnymi sygnaturami i bazami — rozpoznawanie ataków, kontrola aplikacji, filtrowanie stron — i to, czy ktoś je konfiguruje i pilnuje. Firewall nowej generacji dostaje je w subskrypcji producenta.

Dlatego w firmie, która przechowuje dane klientów, pracuje zdalnie albo ma kilka biur, router nie zastępuje firewalla. Bez firewalla sieć firmy jest słabiej chroniona, a router od operatora, którym nikt w firmie nie zarządza, zwykle pracuje na ustawieniach domyślnych. Więcej o routerach przeczytasz w artykule UniFi czy MikroTik: co wybrać do sieci w firmie.

Firewall sprzętowy czy programowy

To pytanie ma dwa znaczenia. Często „programowy firewall” to zapora instalowana na każdym komputerze — tak jak zapora w Windows. Fortinet zauważa, że taką zaporę trzeba zainstalować i utrzymywać na każdym komputerze w sieci osobno^[2]. Chroni ona pojedynczy komputer, ale nie całą sieć: drukarki, kamery czy serwer zostają bez osłony.

Firewall sprzętowy stoi na styku sieci firmy z internetem i chroni wszystkie urządzenia naraz. Obaj producenci, których porównujemy, oferują też wersje wirtualne swoich firewalli, ale w małym biurze najprostsze i najczęstsze jest niewielkie urządzenie na biurku albo na ścianie. W praktyce potrzebujesz obu warstw: firewalla na styku sieci i ochrony na każdym komputerze.

Co firewall musi umieć w małej firmie

• Filtrowanie ruchu i kontrola aplikacji — reguły nie tylko dla adresów i portów, ale też dla konkretnych aplikacji.
• Wykrywanie i blokowanie ataków (IPS) — według sygnatur, które producent stale aktualizuje.
• Antywirus na bramie i filtrowanie stron WWW — blokowanie znanych złośliwych plików i stron, zanim dotrą do komputerów.
• VPN — bezpieczny dostęp dla pracowników zdalnych i połączenie między biurami.
• Podział sieci — osobne sieci dla pracowników, gości, drukarek i kamer.
• Aktualizacje — zarówno systemu urządzenia, jak i baz sygnatur.

Takie funkcje mają oba porównywane rozwiązania. Stormshield wymienia w swojej linii m.in. zapobieganie włamaniom, kontrolę aplikacji, antywirus i filtrowanie URL^[9], a Fortinet — IPS, antywirus, kontrolę aplikacji i, w wyższym pakiecie, filtrowanie stron^[3].

Jak działają licencje firewalli

Kupując firewall nowej generacji, płacisz za dwie rzeczy: urządzenie i subskrypcję usług bezpieczeństwa. To subskrypcja dostarcza aktualne sygnatury ataków, bazy stron i ochronę antywirusową.

Fortinet oferuje usługi pojedynczo albo w pakietach: ATP jako pierwsza linia ochrony, UTP z dodatkowym bezpieczeństwem WWW i ENT z najszerszym zakresem^[3]. Stormshield ma pakiety Essential i Premium Security Pack, które obejmują stałe aktualizacje zabezpieczeń^[12] i wymianę urządzenia w razie awarii sprzętu^[12]. W panelu Stormshield widać osobne terminy ważności, m.in. dla sygnatur wykrywania ataków i baz filtrowania stron^[13].

Gdy subskrypcja wygaśnie, firewall dalej przepuszcza i blokuje ruch według reguł, ale przestaje dostawać nowe sygnatury i bazy, a usługi oparte na bazach w chmurze producenta, np. filtrowanie stron, mogą przestać działać. Licencja Stormshield ma dla tych usług osobne terminy ważności^[13]. Dlatego przy wyborze licz koszt urządzenia razem z subskrypcją na kilka lat i pilnuj terminów odnowienia.

Uwaga na najmniejsze modele: według karty katalogowej Fortinetu część usług, m.in. filtrowanie DNS i Inline CASB, jest niedostępna na FortiGate z serii 30G i 50G^[4]. Dobór modelu trzeba więc zacząć od listy potrzebnych funkcji.

FortiGate czy Stormshield — porównanie

Porównujemy dwa rozwiązania, które wdrażamy. Jesteśmy partnerem Fortinet i Stormshield, dlatego zamiast rankingu pokazujemy, czym się różnią i dla kogo pasują.

	FortiGate (Fortinet)	Stormshield Network Security
Małe modele	Seria 50G — według producenta dla małych środowisk, na biurko albo ścianę[4]	SN170 — według producenta dla małych firm, agencji i oddziałów[11]
Zarządzanie	Panel urządzenia, usługa zarządzania w chmurze FortiManagement Cloud[5], FortiManager przy wielu urządzeniach[4]	Panel WWW urządzenia[13], Stormshield Management Center przy wielu urządzeniach[10]
Funkcje bezpieczeństwa	IPS, antywirus, kontrola aplikacji, filtrowanie stron (zależnie od pakietu)[3]	IPS, kontrola aplikacji, antywirus, filtrowanie URL[9]
Model licencji	Urządzenie + subskrypcja usług pojedynczo albo w pakietach ATP, UTP, ENT[3]	Urządzenie + Essential albo Premium Security Pack z wymianą sprzętu[12]
Dla kogo	Małe biura i firmy z oddziałami, które chcą zarządzać firewallem, Wi-Fi i przełącznikami z jednego miejsca	Firmy, którym zależy na europejskim producencie, i firmy z urządzeniami Stormshield

Co polecamy i kiedy

Jesteśmy partnerem Fortinet i Stormshield, dlatego przy każdym poleceniu piszemy, z czego ono wynika.

• Typowe małe biuro — polecamy FortiGate z małej serii i pakietem usług dobranym do potrzeb. Fortinet jest naszym głównym producentem firewalli, a FortiGate łączy się z punktami Wi-Fi FortiAP i przełącznikami FortiSwitch, którymi zarządzasz z tego samego urządzenia.
• Firma z kilkoma oddziałami — polecamy FortiGate w każdym biurze, połączone VPN i zarządzane centralnie przez FortiManager.
• Wymóg europejskiego dostawcy albo istniejące urządzenia Stormshield — polecamy Stormshield. Producent podaje, że jego firewalle mają kwalifikację francuskiej agencji ANSSI^[10].
• Bardzo małe biuro bez danych wrażliwych — czasem wystarczy dobrze skonfigurowany router z podziałem sieci, ale wtedy sieć firmy jest słabiej chroniona i uczciwie to mówimy przy ofercie.

Przy doborze konkretnego modelu nie patrz tylko na liczbę pracowników. Liczy się prędkość łącza internetowego, liczba urządzeń w sieci, to, czy pracownicy łączą się zdalnie przez VPN, i to, które usługi bezpieczeństwa mają być włączone — każda z nich obciąża urządzenie. Zbyt mały firewall z włączoną pełną ochroną spowolni internet w biurze, a zbyt duży to niepotrzebny koszt. Dlatego model dobieramy po krótkim przeglądzie sieci.

To nasza ocena z wdrożeń, a nie ranking. Oba rozwiązania dobrze sprawdzają się w małych firmach, jeśli są poprawnie skonfigurowane i mają aktualną subskrypcję.

Wdrożenie i utrzymanie firewalla

Firewall chroni tylko wtedy, gdy jest aktualny. Fortinet zaleca utrzymywanie aktualnego systemu FortiOS i niewystawianie panelu administracyjnego od strony internetu^[6]. W październiku 2026 r. obaj producenci publikowali biuletyny o podatnościach: Fortinet m.in. o błędzie panelu HTTPS w FortiOS^[7], a Stormshield o błędzie weryfikacji podpisu plików aktualizacji^[14]. CERT Polska przy podatnościach Fortinet zaleca niezwłoczną aktualizację, w pierwszej kolejności urządzeń dostępnych z internetu^[8].

Wniosek jest prosty: żaden producent nie jest wolny od błędów, a różnicę robi to, czy ktoś śledzi biuletyny i instaluje poprawki. Przy wdrożeniu konfigurujemy reguły, VPN, podział sieci i logowanie dwuetapowe do VPN, a potem pilnujemy zabezpieczeń firewalla: aktualizacji, subskrypcji i alertów. Szczegóły opisujemy na stronach Fortinet i cyberbezpieczeństwo. Pierwsza konsultacja jest bezpłatna.

Najczęściej zadawane pytania

Czy router od operatora wystarczy zamiast firewalla?

W firmie zwykle nie. Router łączy biuro z internetem, ale nie rozpoznaje ataków, nie filtruje stron według aktualnych baz i nie daje kontroli nad aplikacjami.

Czy firewall w Windows wystarczy?

Chroni pojedynczy komputer, ale nie całą sieć. Warto mieć oba: zaporę na komputerach i firewall na styku sieci z internetem.

Co się stanie, gdy wygaśnie licencja firewalla?

Urządzenie dalej działa według reguł, ale przestaje dostawać nowe sygnatury i bazy, a część usług, np. filtrowanie stron, może przestać działać.

Czy mała firma w ogóle potrzebuje firewalla?

Jeśli przechowuje dane klientów, korzysta z pracy zdalnej albo ma w sieci serwer czy drukarki dostępne dla wielu osób — tak. Atakujący nie wybierają ofiar według wielkości, tylko według słabych zabezpieczeń.

Jak często aktualizować firewall?

Regularnie i zawsze po ogłoszeniu ważnej poprawki bezpieczeństwa przez producenta albo CERT Polska, najlepiej poza godzinami pracy i po zrobieniu kopii konfiguracji.

Źródła

1. Fortinet, CyberGlossary, „What Is A Firewall?”, fortinet.com (dostęp: 2026-10-25).
2. Fortinet, CyberGlossary, „What Is A Hardware Firewall? Hardware vs Software Firewalls”, fortinet.com (dostęp: 2026-10-25).
3. Fortinet, „Next-Generation Firewall (NGFW)”, fortinet.com (dostęp: 2026-10-25).
4. Fortinet, „FortiGate FortiWiFi 50G Series Data Sheet”, fortinet.com (dostęp: 2026-10-25).
5. Fortinet, „FortiManagement Cloud”, fortinet.com (dostęp: 2026-10-25).
6. Fortinet Document Library, FortiOS Best Practices, „Hardening”, docs.fortinet.com (dostęp: 2026-10-25).
7. FortiGuard Labs PSIRT, „GUI Denial of Service” (FG-IR-26-181), fortiguard.com (dostęp: 2026-10-25).
8. CERT Polska, „Krytyczne podatności w produktach Fortinet” (komunikat 198/2026), moje.cert.pl (dostęp: 2026-10-25).
9. Stormshield, „Network security”, stormshield.com (dostęp: 2026-10-25).
10. Stormshield, „Stormshield Network Security, a complete range of trusted firewalls”, stormshield.com (dostęp: 2026-10-25).
11. Stormshield, „SN-XS-Series-170”, stormshield.com (dostęp: 2026-10-25).
12. Stormshield, „Stormshield Network Security — Unified Threat Management Solutions and Next-Generation Firewalls” (broszura), stormshield.com (dostęp: 2026-10-25).
13. Stormshield, dokumentacja SNS v5, „Local license tab”, documentation.stormshield.eu (dostęp: 2026-10-25).
14. Stormshield Security Advisories, „Improper Signature Verification of Firmware Update Files” (STORM-2026-031), advisories.stormshield.eu (dostęp: 2026-10-25).