Denetim yaptığımız cihazlarda düzenli olarak karşılaştığımız durum: abonelik bir yıldan uzun süredir bitmiş, işletme bundan habersiz, kendini korunuyor sanıyor.
Cihaz çalışmaya devam eder. İnternet kesilmez, VPN düşmez, kurallar uygulanmaya devam eder.
Duran şey güncellemelerdir. Antivirüs, saldırı önleme ve web filtreleme, son aldıkları veri setiyle çalışmaya devam eder. Yani koruma vardır ama eskidir.
Panelde antivirüs hâlâ "etkin" görünür. Trafik hâlâ taranır. Sadece bugünün tehditlerine karşı değil, aboneliğin bittiği günün tehditlerine karşı.
Çünkü hiçbir belirti yok.
Bir disk dolduğunda uyarı gelir. İnternet kesilince telefon çalar. Lisans bittiğinde ise hiçbir şey olmaz. Kullanıcılar çalışmaya devam eder, kimse aramaz.
Bu yüzden lisans bitişi, işletmelerin en uzun süre farkında olmadığı güvenlik açığıdır. Ortalama fark ediliş süresi, bir sonraki denetimdir.
Yeni bir zararlı yazılım ailesi ortaya çıktığında, üretici birkaç saat içinde imza yayımlar. Aboneliğiniz bittiyse o imza cihazınıza hiç ulaşmaz.
Web filtreleme tarafında da benzer durum: yeni açılan zararlı siteler sınıflandırılmaz, engellenmez.
Riskin büyüklüğü, aboneliğin ne kadar süredir bittiğine bağlıdır. Bir ay kritik değildir; bir yıl ciddidir.
Cihazın yönetim panelinde lisans durumu ekranı vardır. Orada her servisin bitiş tarihi ayrı ayrı görünür — antivirüs, IPS, web filtreleme ayrı tarihlerde bitebilir.
Destek sözleşmesi (donanım değişimi hakkı) ile güvenlik aboneliği de farklı şeylerdir ve farklı tarihlerde biter. İkisini de kontrol edin.
Cihaz ayrıca yaklaşan bitiş için uyarı üretebilir; çoğu kurulumda bu kapalı gelir. Açtırın.
Destek verdiğimiz müşterilerde bu tarihleri biz takip ediyoruz ve servisler durmadan önce yenilemeyi gündeme getiriyoruz.
Bu ayrım önemli çünkü cihaz "çalışmaya devam ettiği" için sorun fark edilmiyor.
Lisanssız da çalışmaya devam edenler:
Duran ya da körelen:
Yani ağınız ayakta kalır ama yeni tehditlere karşı kör olursunuz. Panelde her şey "etkin" görünmeye devam eder.
Antivirüs ve IPS eski imzalarla bir süre iş görür. Web filtreleme farklıdır.
Kategori bilgisi cihazda değil, üreticinin sorgu servisinde tutulur. Lisans bitince sorgu yapılamaz ve cihaz kategoriyi bilemez.
Bu durumda yapılandırmanıza bağlı olarak iki şey olabilir: ya bilinmeyen kategoriye izin verilir (filtreniz fiilen kapanır), ya da engellenir (kullanıcılar hiçbir siteye giremez, telefonlar çalmaya başlar).
İkisi de istemediğiniz durumdur. Web filtreleme kullanıyorsanız lisans bitişini kaçırmak lüksünüz yok.
Son madde Türkiye'de belirleyici oluyor. Üç yıllık almak kur riskini baştan kapatır ama peşin yükü artırır. Nakit akışınıza göre karar verin.
Süresi geçtikten sonra yenilemek bazı durumlarda geriye dönük ücret gerektirebilir — yani beklemek tasarruf ettirmez. Bitmeden yenileyin.
Lisans yenileme zamanı, cihazın kendisini de değerlendirme fırsatıdır.
Şunlara bakın:
Bu maddelerden ikisi geçerliyse, üç yıllık lisans yerine yeni cihaz + lisans kombinasyonunu hesaplatın. Fark genelde sanıldığı kadar büyük olmaz.
Bitiş tarihini bir kişinin aklında tutmak yeterli değil. O kişi izne çıkar, işten ayrılır ya da unutur.
Bakım anlaşmamız olan müşterilerde bu takibi biz yapıyoruz ve yenileme dönemi yaklaşınca haber veriyoruz.
Fortinet lisans ve destek hakkında bilgi alın ya da doğrudan ücretsiz keşif talep edin.
Kafeye, otele, iş yerine misafir Wi-Fi'si koyduysanız bu yazı sizi ilgilendiriyor.
Veri genelde hâlâ oradadır. Asıl kayıp, kurtarma denemeleri sırasında yaşanır.
En sık yaşanan kayıp, arızanın kendisinden değil, aceleci rebuild'den geliyor.