KOBİ İçin Firewall Seçimi: Kapasite, VPN ve Lisanslama
Firewall seçimi yalnız internet hızı ve çalışan sayısına göre yapılırsa güvenlik özellikleri açıldığında kapasite sorunu yaşanabilir. Doğru cihaz; uygulama trafiği, şubeler, uzaktan erişim, kayıt ihtiyacı ve bakım sorumluluğuyla birlikte seçilir. Bu rehber, farklı teklifleri aynı teknik kapsamla karşılaştırmak isteyen işletmeler için karar adımlarını bir araya getirir.
Kısa özet
- ✓Ham firewall throughput değeriyle güvenlik servisleri açıkken elde edilen kapasiteyi aynı kabul etmeyin.
- ✓VPN protokolünü, istemci uyumunu ve MFA entegrasyonunu seçilen model ile yazılım sürümünde doğrulayın.
- ✓Donanım, güvenlik aboneliği, teknik destek, kayıt saklama ve kurulum maliyetini birlikte değerlendirin.
- ✓Kritik uygulamalarınızı ve geçişten geri dönüş adımlarını içeren bir kabul testi isteyin.
1. Cihazdan önce ağın kullanımını tarif edin
Kullanıcı sayısı başlangıç verisidir; tek başına model seçtirmez. Bulut yedekleme yapan bir ofis, IP kameraları ve üretim ağı bulunan bir tesisle aynı trafik yapısına sahip değildir. Mevcut cihazın yoğun saatlerdeki bant genişliği, eşzamanlı oturum ve kaynak kullanımı kayıtlarını çıkarın; planlanan şube ve uygulamaları da ekleyin.
- İnternet hatlarının hızı, sayısı ve yedek hat ihtiyacı
- Kullanıcı, sunucu, misafir, kamera ve üretim ağlarının ayrımı
- Şube bağlantıları, uzaktan çalışanlar ve tedarikçi erişimleri
- Yoğun saatlerde kullanılan iş uygulamaları ve veri aktarımı
- İzleme, kayıt saklama ve arıza durumunda işi sürdürme beklentisi
2. Performans tablosundaki değerleri aynı koşulla okuyun
Üretici tablolarında firewall, IPS, tehdit koruma, IPsec VPN ve SSL inceleme için farklı kapasite değerleri bulunabilir. Ham paket geçirme testi, şifreli trafiği çözüp inceleyen ve uygulama kontrolü yapan günlük kullanımı bütünüyle temsil etmez. Fortinet de gerçek kapasitenin etkin özelliklere ve iş yüküne bağlı olduğunu, kritik kurulumlarda deneme yapılmasını önerir.
Tekliften, kullanacağınız güvenlik özellikleri açıkken beklenen kapasiteyi ve bu beklentinin dayandığı test koşullarını isteyin. TLS/SSL incelemede sertifika dağıtımı, uygulama uyumluluğu ve istisnaların yönetimi de plana dâhil olmalıdır. İnceleme kapsamını erişim politikalarınız ve veri işleme ihtiyaçlarınızla birlikte belirleyin.
- Tehdit koruma ve SSL inceleme kapasitesi hangi trafik profiliyle ölçülmüş?
- Eşzamanlı oturum ve yeni oturum kapasitesi mevcut yükü karşılıyor mu?
- Yerel ağlar arasındaki trafik de aynı cihazdan geçecek mi?
- Büyüme ve beklenmeyen yük için kapasite payı nasıl hesaplanmış?
3. VPN ve uzaktan erişimi örnek kullanıcıyla deneyin
Teklifte yalnız 'VPN var' ifadesi yeterli değildir. Şubeler arası tünel ile evden çalışan kullanıcının bağlantısı ayrı senaryolardır. Modelin ve kullanılacak yazılım sürümünün desteklediği protokolleri, istemci lisansını, işletim sistemi uyumunu ve kimlik doğrulama yöntemini yazılı doğrulayın. Her modelde her VPN türünün bulunacağını varsaymayın.
Pilot kullanıcıyla ERP, dosya paylaşımı ve toplantı uygulamalarını yoğun saatlerde test edin. Tüm trafiğin kuruma yönlendirilmesi veya bölünmüş tünel seçimi, güvenlik politikanızla ve internet kapasitesiyle birlikte kararlaştırılmalıdır.
- Şube bağlantısı ve kullanıcı bağlantısı için ayrı kapasite hedefi
- MFA ve kurumun kimlik sistemiyle entegrasyon
- Tedarikçilere süreli, sınırlı kaynak erişimi
- Bağlantı kesildiğinde yeniden bağlanma ve alternatif internet testi
- Kullanıcı ayrıldığında erişimi kapatma ve işlem kaydı
4. Abonelik ve işletme giderlerini görünür yapın
Donanım teklifinin yanına hangi güvenlik servislerinin, teknik destek seviyesinin ve kayıt saklama çözümünün dâhil olduğunu ekleyin. Web filtreleme, zararlı yazılım kontrolü veya merkezi yönetim gibi işlevlerin lisans koşulları ürün ve pakete göre değişebilir. Yenileme yapılmadığında hangi hizmetlerin etkileneceğini satıcıdan yazılı alın.
- İlk kurulum, mevcut kural temizliği ve VPN taşıma kapsamı
- Güvenlik aboneliği ve teknik destek süreleri
- Logların nerede, ne kadar süre ve hangi kapasiteyle tutulacağı
- Yedek cihaz, yedek güç ve yüksek erişilebilirlik gereksinimleri
- Yıllık yenileme, bakım ve değişiklik yönetimi sorumluluğu
5. Donanım ve yazılım destek ömrünü ayrı kontrol edin
Cihazın donanım desteği devam ederken kullandığı yazılım dalı farklı bir destek takviminde olabilir. FortiGate için üreticinin yaşam döngüsü kaydında hem donanım modelini hem FortiOS sürümünü kontrol edin. Yeni bir sürüme geçişin cihaz tarafından desteklendiğini ve kritik uygulamalarınızla uyumunu ayrıca doğrulayın.
Yazılım güncellemesi, yapılandırma yedeği ve geri dönüş prosedürünü hizmet planına bağlayın. Ürün ömrü konusunda yayımlanmamış bir tarihi tahmin etmek yerine üretici kaydını ve teklifin destek koşullarını kullanın. Cihazı satın aldıktan sonraki yönetim sorumlusu, kurulum aşamasında belli olmalıdır.
6. Geçiş için ölçülebilir kabul kriterleri koyun
Örnek değerlendirme: 35 kullanıcısı, iki şubesi ve bulut yedeklemesi olan bir işletme düşünün. Yedekleme sürerken şubeler arası ERP erişimini ve uzaktan çalışanların MFA ile bağlantısını test edin. Bu sayılar belirli bir model önerisi değildir; karar formuna mevcut yükü, etkin güvenlik özelliklerini, gözlenen gecikmeyi ve iş sahibinin kabulünü birlikte yazmak için örnektir.
Geçiş zamanını, iş birimi onayını ve eski yapıya dönme koşullarını önceden yazın. En uygun firewall, kâğıt üzerindeki en yüksek değeri sunan cihazdan ziyade işletmenizin güvenlik kontrollerini beklenen yük altında sürdürebilen ve yönetilebilen çözümdür.
- Kritik uygulamalar güvenlik servisleri açıkken çalışıyor mu?
- Misafir ve üretim ağları yalnız izin verilen kaynaklara erişebiliyor mu?
- VPN kullanıcıları MFA ile bağlanıp sadece gerekli sistemlere ulaşabiliyor mu?
- Hat veya cihaz arızası senaryosu test edildi mi?
- Uyarılar sorumlu kişiye ulaşıyor ve kayıtlar aranabiliyor mu?
- Güncel kural listesi, yedek ve yönetim erişimleri işletmeye teslim edildi mi?
İlgili rehberler
Başvurulan kaynaklar
Bu rehber genel bilgilendirme amacıyla hazırlanmıştır. Uygulama kapsamı işletmenin riskleri ve altyapısına göre belirlenmelidir.