En Sık Yapılan Hata
Üretici veri sayfalarında en büyük rakam genellikle "firewall throughput" değeridir. Ancak bu değer, güvenlik özelliklerinin çoğu kapalıyken ölçülür. Gerçek hayatta IPS, uygulama kontrolü, web filtreleme ve antivirüs açıldığında cihazın taşıyabileceği trafik bu değerin çok altına düşer.
Seçim İçin 6 Temel Kriter
- Kullanıcı ve cihaz sayısı: Bugünkü sayıya üç yıllık büyümeyi ekleyin. Misafir ve IoT cihazlarını unutmayın.
- İnternet hattı hızı: Cihazın tehdit koruması değeri, toplam internet hızınızın rahatça üzerinde olmalı. Birden fazla hat varsa toplamı alın.
- Açılacak güvenlik özellikleri: SSL denetimi en çok kaynak tüketen özelliktir. Açılacaksa bir üst modeli değerlendirin.
- VPN ihtiyacı: Şube sayısı (IPsec) ve uzaktan çalışan sayısı (SSL VPN veya ZTNA) model seçimini etkiler.
- Port ve arayüz: Kaç ağ portu, fiber (SFP/SFP+) veya 10G bağlantı gerekiyor? Bazı küçük modellerde PoE portlar bulunur.
- Yüksek erişilebilirlik (HA): Firewall arızası işinizi durduruyorsa, iki cihazın yedekli çalıştığı HA yapısını planlayın.
Modeller Kabaca Nasıl Ayrılır?
FortiGate ailesinde model numarası büyüdükçe performans ve port kapasitesi artar. Kabaca:
- 40F, 60F ve benzeri giriş modelleri: Küçük ofisler ve şubeler,
- 80F, 100F ve yeni nesil G serisi orta segment modeller: Orta ölçekli işletmeler ve fabrikalar,
- 200F ve üzeri: Kampüs, veri merkezi ve yoğun trafikli yapılar.
Üretici ürün ailesini düzenli olarak yeniler. Bu nedenle model kararını, güncel veri sayfası ve gerçek trafik ölçümünüz üzerinden vermek gerekir.
Lisansları Unutmayın
FortiGate donanımı tek başına sadece temel güvenlik duvarı işlevi görür. IPS imzaları, web filtreleme, antivirüs ve uygulama kontrolü güncellemeleri için FortiGuard abonelik paketleri gerekir. Teklif karşılaştırırken:
- Hangi abonelik paketinin (örneğin UTP veya Enterprise) dahil olduğuna,
- Lisans süresine (1, 3 veya 5 yıl),
- Donanım garantisi ve değişim desteğinin (FortiCare) kapsamına
mutlaka bakın. Lisansı biten bir firewall, güncel tehditlere karşı korumasız kalır.
Loglama ve 5651
Cihaz seçerken log ihtiyacınızı da planlayın. 5651 kapsamındaki kayıtlar ve güvenlik olaylarının incelenmesi için FortiAnalyzer, FortiGate Cloud ya da ayrı bir log sunucusu kullanılabilir. Detaylar için 5651 log imzalama rehberimize göz atabilirsiniz.