Bugün ziyaret ettiğiniz sitelerin neredeyse tamamı HTTPS kullanıyor. Bu, gizlilik açısından iyi bir şey — ama güvenlik duvarınız açısından bir kör nokta yaratıyor.
Şifreli trafiği firewall göremez. İçinde zararlı bir dosya olsa da, engellenmesi gereken bir siteye gidilse de, antivirüs ve web filtreleme bunu fark edemez. Zarfın dışını görür, içini göremez.
Yani UTM lisansına ödediğiniz paranın önemli kısmı, SSL denetimi yapılandırılmadığında karşılıksız kalıyor.
FortiGate, istemci ile sunucu arasına girer: trafiği açar, inceler, tekrar şifreleyip iletir. Bunun çalışması için FortiGate'in sertifikasının istemci bilgisayarlarda güvenilir olarak tanınması gerekir.
İşte kurulumun asıl işi burada: sertifikayı tüm istemcilere dağıtmak. Active Directory ortamında bu, grup ilkesi (GPO) ile toplu yapılabilir.
Çoğu yerde sertifika denetimiyle başlanıp, sertifika dağıtımı tamamlanınca kritik gruplarda derin denetime geçmek en sorunsuz yol.
Bazı trafiği denetimden muaf tutmak zorunludur:
Fortinet hazır bir istisna listesi sunuyor; buna kendi kurumsal uygulamalarınızı da eklemek gerekiyor. Bu liste düzgün yapılandırılmazsa kullanıcı şikâyetleri başlar ve çoğu işletme SSL denetimini komple kapatır.
SSL denetimi cihazın en çok kaynak tüketen işlevi. Katalogdaki en yüksek aktarım hızları genelde denetim kapalıyken ölçülüyor; derin denetim açıldığında gerçek kapasite belirgin şekilde düşer.
Bu yüzden model seçiminde "SSL denetimi açık mı olacak?" sorusu baştan sorulmalı. Sonradan açıldığında yetersiz kalan cihazlarla sık karşılaşıyoruz.
Sıra şöyle: sertifika oluştur → test grubuna dağıt → istisna listesini yapılandır → küçük bir grupta derin denetimi aç → sorun çıkmıyorsa yaygınlaştır.
Mevcut FortiGate'inizde SSL denetiminin ne durumda olduğunu ücretsiz keşifte kontrol edebiliriz — çoğu kurulumda ya hiç açılmamış ya da yalnızca sertifika denetimi seviyesinde bırakılmış oluyor.
Siber güvenlik çözümleri hizmetimiz hakkında bilgi alın ya da doğrudan ücretsiz keşif talep edin.
Model numarası büyüdükçe fiyat da büyüyor. Peki sizin ofisinize gerçekten hangisi lazım?
Cihazı aldınız ama lisans almadıysanız elinizde sadece bir yönlendirici var. Paketler arasındaki fark tam olarak bu.
Hat koptuğunda işletme durmasın. İki hattı birlikte kullanmanın maliyeti sandığınızdan düşük.