Ana Sayfa  /  Blog  /  Fortinet

FortiGate lisansları: UTM, ATP, Enterprise ne demek?

Cihazı aldınız ama lisans almadıysanız elinizde sadece bir yönlendirici var. Paketler arasındaki fark tam olarak bu.

FortiGate satın alırken karşınıza çıkan en kafa karıştırıcı konu lisans paketleri. Cihaz bedeli bir yana, hangi paketi alacağınız yıllık maliyetinizi doğrudan belirliyor.

Lisans olmadan cihaz ne yapar?

Donanım kendi başına güvenlik duvarı olarak çalışır: kural yazabilir, NAT yapabilir, VPN kurabilirsiniz. Ama imza tabanlı korumaların hiçbiri çalışmaz — antivirüs güncellenmez, IPS yeni saldırıları tanımaz, web filtreleme veritabanı yoktur.

Yani lisanssız bir FortiGate, pahalı bir yönlendiriciye dönüşür.

Paketler kabaca neyi kapsar

Fortinet paket içeriklerini zaman zaman güncelliyor; genel mantık şöyle ilerliyor:

  • Temel / donanım desteği — yalnızca garanti ve firmware güncellemesi.
  • UTM tipi paket — antivirüs, IPS, web filtreleme, uygulama kontrolü. Çoğu KOBİ için yeterli olan katman budur.
  • ATP / gelişmiş paket — UTM'ye ek olarak sandbox tabanlı analiz gibi ileri tehdit koruması eklenir.
  • Enterprise paket — yukarıdakilere ek olarak SD-WAN yönetimi, genişletilmiş raporlama gibi kurumsal bileşenler.

Güncel paket içeriğini teklif aşamasında yazılı olarak paylaşıyoruz, çünkü kapsam dönem dönem değişebiliyor.

Hangisi size uygun?

UTM seviyesi yeterli olabilir: İnternet erişimini güvenli hâle getirmek, zararlı site ve dosyaları engellemek, çalışan erişimini yönetmek istiyorsanız.

Gelişmiş pakete çıkın: Fidye yazılımı riskiniz yüksekse, hassas veri işliyorsanız veya sektörünüz düzenlemeye tabiyse.

Enterprise'a bakın: Çok şubeli yapınız var, birden fazla internet hattını SD-WAN ile yönetmek istiyorsunuz.

Süre seçimi: 1 yıl mı, 3 yıl mı?

Uzun süreli lisanslar genelde yıllık maliyeti düşürür. Ama cihazı üç yıl içinde değiştirmeyi düşünüyorsanız uzun lisans israf olur.

Pratik yaklaşım: cihazı 4-5 yıl kullanmayı planlıyorsanız 3 yıllık lisans mantıklı. Büyüme belirsizse yıllık gitmek esneklik sağlar.

En kritik nokta: yenilemeyi kaçırmayın

Lisans bittiğinde cihaz çalışmaya devam eder, hiçbir alarm çalmaz. Antivirüs imzaları donar, web filtreleme veritabanı eskir. İşletme bunu genelde bir olay yaşayana kadar fark etmez.

Bizimle çalışan müşterilerde lisans bitiş tarihlerini biz takip ediyoruz ve süre dolmadan önce haber veriyoruz. Kendiniz takip edecekseniz, bitiş tarihini takvime hatırlatmalı olarak koyun.

Servisler tek tek ne işe yarıyor?

Paket adlarından önce servisleri anlamak, doğru seçimi kolaylaştırır.

  • Antivirüs — indirilen dosyaları tarar. HTTPS trafiğinde çalışması için derin denetim gerekir
  • IPS (saldırı önleme) — bilinen saldırı imzalarını tespit eder. Dışarıya açık sunucunuz varsa en kritik servistir
  • Web filtreleme — kategori bazlı site engelleme. Verimlilik ve zararlı site koruması
  • Uygulama kontrolü — porta değil davranışa bakar. Uzak masaüstü araçları, torrent, tünelleme yazılımları için etkilidir
  • DNS filtreleme — bağlantı kurulmadan engeller, en ucuz katmandır
  • Sandbox — şüpheli dosyayı yalıtılmış ortamda çalıştırıp davranışına bakar. Bilinmeyen zararlıları yakalar

İhtiyacınızı bu listeden işaretleyin, sonra hangi paketin karşıladığına bakın.

Web filtreleme kullanmayacaksanız

Bazı işletmeler personel internet kullanımını kısıtlamak istemez. Bu bilinçli bir tercihse, paket seçimi değişir.

Web filtreleme ve uygulama kontrolü olmadan da:

  • Antivirüs ve IPS çalışır
  • Zararlı site koruması DNS filtreleme ile kısmen sağlanabilir
  • Sandbox ile bilinmeyen dosya tehditleri yakalanır

Bu durumda sandbox ağırlıklı paket, web filtreleme ağırlıklı paketten daha mantıklı olabilir. Kullanmayacağınız servis için ödeme yapmayın.

Sandbox gerçekten gerekli mi?

Sandbox, imzası olmayan yeni zararlıları yakalamak için var. Değerli ama her işletme için zorunlu değil.

Gerekli olduğu durumlar:

  • Dışarıdan çok sayıda dosya alıyorsanız (teklif, proje dosyası, CAD)
  • Hedefli saldırı riskiniz varsa (savunma, sağlık, finans, kritik altyapı)
  • Fidye yazılımı geçmişiniz varsa

Gerekmeyebileceği durumlar:

  • Küçük ekip, sınırlı dış dosya trafiği
  • Uç noktalarda zaten güçlü bir koruma varsa

Bütçe sınırlıysa önceliği IPS ve antivirüse verin; sandbox bir sonraki adımdır.

Yenileme öncesi kullanım denetimi

Yenileme, ödediğiniz servisleri gerçekten kullanıp kullanmadığınızı görme fırsatıdır.

Şunlara bakın:

  • Web filtreleme lisanslı ama hiçbir kurala bağlı değil mi?
  • Uygulama kontrolü açık ama hiç engel kuralı yok mu?
  • Sandbox lisansı var ama yapılandırılmamış mı?
  • Antivirüs açık ama SSL denetimi "certificate" modunda mı? (o durumda HTTPS'te fiilen çalışmıyordur)

Sahada, pahalı paket almış ama servislerin yarısını hiç açmamış kurulumlara sık rastlıyoruz. Ya servisleri devreye alın ya da daha küçük pakete geçin.

Lisanssız cihaz ne kadar riskli?

"Lisans almasak da olur mu" sorusunun dürüst cevabı: ağ ayakta kalır, koruma kalmaz.

Lisanssız bir güvenlik duvarı, gelişmiş bir yönlendiriciye dönüşür. Kural yazarsınız, VPN kurarsınız, segmentasyon yaparsınız — bunlar değerlidir ve tek başına ciddi koruma sağlar.

Ama zararlı dosya taraması, saldırı imzası tespiti ve zararlı site engellemesi olmaz. Bugünün tehdit ortamında bu üçünü olmadan bırakmak, kapıyı kilitleyip pencereyi açık unutmaya benzer.

Bütçe çok sınırlıysa: en azından IPS ve antivirüs içeren en küçük paketi alın. Hiç almamaktan çok daha iyidir.

Bu konuda yardıma mı ihtiyacınız var?

Fortinet firewall kurulumu hizmetimiz hakkında bilgi alın ya da doğrudan ücretsiz keşif talep edin.

Fortinet firewall kurulumu
Blog

Diğer yazılar

Fortinet

FortiGate model seçimi: 40F, 60F, 90G, 100F hangisi?

Model numarası büyüdükçe fiyat da büyüyor. Peki sizin ofisinize gerçekten hangisi lazım?

Fortinet

FortiGate'te SSL denetimi: neden gerekli, nasıl kurulur?

İnternet trafiğinin neredeyse tamamı şifreli. SSL denetimi yoksa antivirüsünüz zarfın içine bakamıyor.

Fortinet

İnternet kesintisine son: FortiGate SD-WAN ile çift hat

Hat koptuğunda işletme durmasın. İki hattı birlikte kullanmanın maliyeti sandığınızdan düşük.