FortiGate Firewall Alırken Cihaz Ve Abonelik İlişkisini Doğru Kurmak
Bir işletme ağ güvenliği için yatırım yapmaya karar verdiğinde çoğu zaman ilk olarak cihazın modeline bakar. FortiGate tarafında ise tablo biraz daha geniştir, çünkü kutunun kendisi ile onu güncel ve destekli tutan abonelikler birlikte düşünüldüğünde anlam kazanır. Bu rehberde bir FortiGate firewall seçerken cihaz, FortiCare ve FortiGuard arasındaki bağı, UTM kavramını ve 1 yıllık ile 3 yıllık paketlerin ne anlama geldiğini sade bir dille anlatıyoruz.
Bir FortiGate Cihazı Ağda Hangi Görevi Üstlenir?
FortiGate firewall cihazları, Fortinet'in yeni nesil güvenlik duvarı ürün ailesini oluşturur. Cihaz, iç ağ ile internet arasında konumlanır ve hangi trafiğin geçebileceğine tanımlanan kurallara göre karar verir. Klasik bir güvenlik duvarı yalnızca adres ve port bilgisine bakarken yeni nesil cihazlar trafiğin içeriğini, hangi uygulamaya ait olduğunu ve bilinen bir tehdit imzası taşıyıp taşımadığını da inceleyebilir.
Bunun yanında FortiGate cihazları uzak çalışanların ve şubelerin güvenli şekilde merkeze bağlanması için VPN, iç ağın bölümlere ayrılması için VLAN ve kullanıcı bazlı erişim politikaları gibi işlevleri de aynı arayüzde toplar. Tüm bu özellikler FortiOS adlı işletim sistemi üzerinden yönetilir. Küçük bir ofiste tek bir cihaz hem internet çıkışını hem de güvenlik denetimini üstlenebilir; daha büyük yapılarda ise cihaz, ağ mimarisinin bir katmanı olarak konumlandırılır.
Cihaz Ve Abonelik Neden Birlikte Düşünülür?
FortiGate satın alındığında elde edilen şey donanım ve üzerinde çalışan yazılımdır. Ancak tehditler sürekli değiştiği için cihazın güncel imza veritabanlarına, güvenlik servislerine ve üretici desteğine erişmesi gerekir. Bu erişim abonelik modeliyle sağlanır. Abonelikler cihazın seri numarasına bağlanır ve Fortinet'in destek portalı üzerinden kayıt edilerek etkinleştirilir.
FortiCare Hangi Desteği Kapsar?
FortiCare, Fortinet'in teknik destek ve bakım hizmetidir. Kapsamında genellikle FortiOS yazılım güncellemelerine erişim, üretici teknik desteğine başvuru hakkı ve donanım arızası durumunda değişim süreci yer alır. Ürün adlarında geçen "24x7" ifadesi, destek hizmetine haftanın her günü ve günün her saatinde ulaşılabildiğini belirtir. Yazılım güncellemeleri yalnızca yeni özellik getirmez, aynı zamanda keşfedilen güvenlik açıklarını da kapatır. Bu nedenle FortiCare süresi biten bir cihazın güncel yamaları alamaması, güvenlik açısından önemli bir risk oluşturur.
FortiGuard Hangi Servisleri Sağlar?
FortiGuard, Fortinet'in tehdit istihbaratı ve güvenlik servisleri altyapısıdır. Saldırı önleme (IPS) imzaları, antivirüs veritabanı, web filtreleme kategorileri, uygulama kontrolü ve benzeri servisler FortiGuard üzerinden güncellenir. Abonelik sona erdiğinde cihaz genel olarak temel güvenlik duvarı kurallarını ve yönlendirme işlevini sürdürür, fakat bu servislerin veritabanları güncellenmez. Zamanla yeni çıkan tehditlere karşı koruma zayıflar ve web filtreleme gibi bulut tabanlı sorgulara dayanan özellikler beklenen şekilde çalışmayabilir.
UTM Kavramı Ve Paketlenmiş Lisanslar
UTM, Unified Threat Management yani birleşik tehdit yönetimi anlamına gelir. Bu yaklaşımda güvenlik duvarı, saldırı önleme, antivirüs, web filtreleme ve uygulama kontrolü gibi katmanlar tek bir cihazda birlikte çalışır. Ayrı ayrı ürünler kurmak yerine tek bir noktadan yönetim yapılması, özellikle küçük ve orta ölçekli işletmelerde bakım yükünü azaltır.
Fortinet, bu servisleri tek tek satmak yerine paketler halinde sunar. Kategorimizde yer alan cihazlar, FortiCare ve FortiGuard aboneliğiyle birlikte gelen paketlerdir. Örneğin FortiGate-30G 1 yıl 24x7 FCare ve FGuard paketi cihazı bir yıllık destek ve güvenlik servisleriyle birlikte içerir. Daha önce alınmış bir cihazın aboneliği sona erdiğinde ise yalnızca lisans yenilemesi yapılabilir. Güvenlik duvarı (firewall) kategorisinde 80F ve 100F gibi modeller için ayrı satılan 1 ve 3 yıllık 24x7 UTM lisansları da bulunur.
Model Seçimi İçin Önce Cevaplanması Gereken Sorular
FortiGate ailesinde model numarası büyüdükçe genellikle işlem kapasitesi, port sayısı ve desteklenen kullanıcı sayısı da artar. Yine de doğru modeli belirlemek için yalnızca numaraya bakmak yeterli olmaz. Seçim öncesinde aşağıdaki soruların netleştirilmesi işi kolaylaştırır:
• Ağda aynı anda kaç kullanıcı ve kaç cihaz bulunuyor, bu sayı önümüzdeki yıllarda nasıl değişecek?
• İnternet bağlantısının hızı nedir ve güvenlik servisleri açıkken bu hızın korunması bekleniyor mu?
• Kaç uzak çalışan veya şube VPN ile bağlanacak?
• Ağda ayrı tutulması gereken bölümler, örneğin misafir Wi-Fi ya da üretim ağı var mı?
• Yönetim kurum içinden mi yapılacak, yoksa bir hizmet sağlayıcıya mı bırakılacak?
Bu noktada önemli bir ayrıntı vardır. Üretici veri sayfalarında güvenlik duvarı hızı ile tüm tehdit koruma servisleri açıkken ölçülen hız ayrı ayrı verilir ve ikincisi genellikle belirgin şekilde daha düşüktür. UTM özelliklerini tam kullanmayı planlayan bir işletmenin bu ikinci değeri esas alması daha gerçekçi bir sonuç verir. Örneğin küçük bir ofis için 30G ya da FortiGate-60F ve 1 yıllık FCare ile FGuard paketi değerlendirilebilir, ancak kesin karar Fortinet'in ilgili model veri sayfasıyla ihtiyaçların karşılaştırılmasıyla verilmelidir.
1 Yıllık Ve 3 Yıllık Paket Arasındaki Fark
Ürün adlarındaki "1 Yıl" ve "3 Yıl" ifadeleri, cihazla birlikte gelen FortiCare ve FortiGuard aboneliğinin süresini belirtir. Teknik açıdan iki paket aynı cihazı içerir; fark, servislerin ne kadar süre etkin kalacağındadır.
Bir yıllık paket ilk yatırımı daha düşük tutmak isteyen ya da ağ ihtiyacının kısa vadede değişebileceğini öngören işletmeler için mantıklı olabilir. Üç yıllık paket ise yenileme takibini azaltır ve aboneliğin fark edilmeden sona ermesi riskini düşürür. FortiGate-70G 3 yıl FCare ve FGuard paketi bu ikinci yaklaşıma örnek gösterilebilir. Hangisinin uygun olduğu, işletmenin bütçe planlamasına ve cihazı ne kadar süre kullanmayı düşündüğüne bağlıdır.
Kurulumdan Sonra Takip Edilmesi Gerekenler
Bir FortiGate firewall devreye alındıktan sonra yapılan ilk iş, seri numarasının destek portalına kaydedilmesi ve aboneliklerin etkin göründüğünün kontrol edilmesidir. Ardından FortiOS sürümünün güncel ve kararlı bir sürüm olması sağlanır. Yönetim arayüzüne erişimin yalnızca iç ağdan ya da belirli adreslerden yapılabilmesi ve varsayılan yönetici bilgilerinin değiştirilmesi de temel adımlar arasında yer alır.
Abonelik bitiş tarihleri yönetim panelinde görülebilir. Bu tarihlerin bir takvime işlenmesi, yenilemenin son güne kalmasını önler. Ayrıca güvenlik kurallarının belirli aralıklarla gözden geçirilmesi, artık kullanılmayan erişim izinlerinin kaldırılması ve kayıtların düzenli incelenmesi cihazdan alınan verimi artırır. EX Bilişim olarak cihaz ve lisans seçiminde ihtiyacınıza uygun seçenekleri birlikte değerlendirebiliriz.
Sıkça Sorulan Sorular
FortiGuard Aboneliği Bittiğinde Cihaz Çalışmaya Devam Eder Mi?
Genel olarak cihaz temel güvenlik duvarı kurallarını ve yönlendirme işlevini sürdürür. Ancak saldırı önleme, antivirüs ve web filtreleme gibi servislerin veritabanları güncellenmez, bu da yeni tehditlere karşı korumanın zayıflaması anlamına gelir.
FortiCare İle FortiGuard Aynı Şey Mi?
Hayır. FortiCare teknik destek, yazılım güncellemesi ve donanım değişimi gibi bakım hizmetlerini kapsar. FortiGuard ise tehdit imzaları ve güvenlik servislerinin güncellenmesini sağlar. Paketlerde ikisi genellikle birlikte sunulur.
Mevcut Bir Cihazın Lisansı Ayrıca Yenilenebilir Mi?
Evet. Abonelik süresi dolan cihazlar için cihazı değiştirmeden yalnızca lisans yenilemesi yapılabilir. Lisansın cihaz modeline uygun olması gerekir.
UTM Ne Anlama Gelir?
UTM, birleşik tehdit yönetimi demektir. Güvenlik duvarı, saldırı önleme, antivirüs, web filtreleme ve uygulama kontrolü gibi katmanların tek cihazda ve tek arayüzden yönetilmesini ifade eder.
Küçük Bir Ofis İçin Hangi Model Uygun Olur?
Bu, kullanıcı sayısına, internet hızına ve kullanılacak servislere bağlıdır. Model seçiminde tüm güvenlik servisleri açıkken ölçülen hız değerinin ihtiyaçla karşılaştırılması daha doğru bir sonuç verir.