FortiGate satın alırken karşınıza çıkan en kafa karıştırıcı konu lisans paketleri. Cihaz bedeli bir yana, hangi paketi alacağınız yıllık maliyetinizi doğrudan belirliyor.
Donanım kendi başına güvenlik duvarı olarak çalışır: kural yazabilir, NAT yapabilir, VPN kurabilirsiniz. Ama imza tabanlı korumaların hiçbiri çalışmaz — antivirüs güncellenmez, IPS yeni saldırıları tanımaz, web filtreleme veritabanı yoktur.
Yani lisanssız bir FortiGate, pahalı bir yönlendiriciye dönüşür.
Fortinet paket içeriklerini zaman zaman güncelliyor; genel mantık şöyle ilerliyor:
Güncel paket içeriğini teklif aşamasında yazılı olarak paylaşıyoruz, çünkü kapsam dönem dönem değişebiliyor.
UTM seviyesi yeterli olabilir: İnternet erişimini güvenli hâle getirmek, zararlı site ve dosyaları engellemek, çalışan erişimini yönetmek istiyorsanız.
Gelişmiş pakete çıkın: Fidye yazılımı riskiniz yüksekse, hassas veri işliyorsanız veya sektörünüz düzenlemeye tabiyse.
Enterprise'a bakın: Çok şubeli yapınız var, birden fazla internet hattını SD-WAN ile yönetmek istiyorsunuz.
Uzun süreli lisanslar genelde yıllık maliyeti düşürür. Ama cihazı üç yıl içinde değiştirmeyi düşünüyorsanız uzun lisans israf olur.
Pratik yaklaşım: cihazı 4-5 yıl kullanmayı planlıyorsanız 3 yıllık lisans mantıklı. Büyüme belirsizse yıllık gitmek esneklik sağlar.
Lisans bittiğinde cihaz çalışmaya devam eder, hiçbir alarm çalmaz. Antivirüs imzaları donar, web filtreleme veritabanı eskir. İşletme bunu genelde bir olay yaşayana kadar fark etmez.
Bizimle çalışan müşterilerde lisans bitiş tarihlerini biz takip ediyoruz ve süre dolmadan önce haber veriyoruz. Kendiniz takip edecekseniz, bitiş tarihini takvime hatırlatmalı olarak koyun.
Paket adlarından önce servisleri anlamak, doğru seçimi kolaylaştırır.
İhtiyacınızı bu listeden işaretleyin, sonra hangi paketin karşıladığına bakın.
Bazı işletmeler personel internet kullanımını kısıtlamak istemez. Bu bilinçli bir tercihse, paket seçimi değişir.
Web filtreleme ve uygulama kontrolü olmadan da:
Bu durumda sandbox ağırlıklı paket, web filtreleme ağırlıklı paketten daha mantıklı olabilir. Kullanmayacağınız servis için ödeme yapmayın.
Sandbox, imzası olmayan yeni zararlıları yakalamak için var. Değerli ama her işletme için zorunlu değil.
Gerekli olduğu durumlar:
Gerekmeyebileceği durumlar:
Bütçe sınırlıysa önceliği IPS ve antivirüse verin; sandbox bir sonraki adımdır.
Yenileme, ödediğiniz servisleri gerçekten kullanıp kullanmadığınızı görme fırsatıdır.
Şunlara bakın:
Sahada, pahalı paket almış ama servislerin yarısını hiç açmamış kurulumlara sık rastlıyoruz. Ya servisleri devreye alın ya da daha küçük pakete geçin.
"Lisans almasak da olur mu" sorusunun dürüst cevabı: ağ ayakta kalır, koruma kalmaz.
Lisanssız bir güvenlik duvarı, gelişmiş bir yönlendiriciye dönüşür. Kural yazarsınız, VPN kurarsınız, segmentasyon yaparsınız — bunlar değerlidir ve tek başına ciddi koruma sağlar.
Ama zararlı dosya taraması, saldırı imzası tespiti ve zararlı site engellemesi olmaz. Bugünün tehdit ortamında bu üçünü olmadan bırakmak, kapıyı kilitleyip pencereyi açık unutmaya benzer.
Bütçe çok sınırlıysa: en azından IPS ve antivirüs içeren en küçük paketi alın. Hiç almamaktan çok daha iyidir.
Fortinet firewall kurulumu hizmetimiz hakkında bilgi alın ya da doğrudan ücretsiz keşif talep edin.
Model numarası büyüdükçe fiyat da büyüyor. Peki sizin ofisinize gerçekten hangisi lazım?
İnternet trafiğinin neredeyse tamamı şifreli. SSL denetimi yoksa antivirüsünüz zarfın içine bakamıyor.
Hat koptuğunda işletme durmasın. İki hattı birlikte kullanmanın maliyeti sandığınızdan düşük.