Firewall Tekliflerini Karşılaştırma: Kalem Kalem Kontrol Tablosu

Firewall tekliflerini karşılaştırırken neden toplam rakama bakmak yetmez?

Firewall teklif karşılaştırmasında toplam rakam, ancak teklifler aynı kapsamı içeriyorsa anlamlıdır. İki teklif aynı cihaz modelini yazsa bile biri üç yıllık tam güvenlik paketi ve kurulum içerirken, diğeri yalnızca bir yıllık temel destek ve "kutuda teslim" cihaz içeriyor olabilir. Bu durumda ucuz görünen teklif, eksik kalemler sonradan eklendiğinde daha maliyetli hale gelebilir.

Bu yazıda, gelen teklifleri kalem kalem karşılaştırmanız için bir kontrol tablosu ve tedarikçilere sorabileceğiniz netleştirme sorularını paylaşıyoruz. Amaç fiyatı tartışmak değil, tekliflerin aynı şeyi anlatıp anlatmadığını görmektir. Fiyatı hangi kalemlerin belirlediğini merak ediyorsanız FortiGate fiyatları sayfamızda bu kalemleri ayrıntılı anlattık.

Bir firewall teklifinde hangi kalemler bulunmalı?

İyi hazırlanmış bir firewall teklifi; donanımı, lisansı, desteği ve hizmeti ayrı satırlarda, süreleriyle birlikte gösterir. Aşağıdaki tablo, her teklifte aramanız gereken kalemleri ve sorulacak kontrol sorularını özetler.

Bu tabloyu her teklif için bir sütun açarak doldurmanız, eksik satırları hemen görünür kılar. Boş kalan her satır, tedarikçiye yazılı olarak sorulacak bir sorudur.

Teklifleri aynı zemine nasıl getirirsiniz?

Karşılaştırmanın sağlıklı olması için tekliflerin aynı varsayımlara dayanması gerekir. Bunu sağlamanın en pratik yolu, teklif istemeden önce ihtiyacınızı yazılı olarak tarif etmektir.

• Aynı ihtiyaç tanımı: Tüm tedarikçilere aynı bilgileri gönderin: hat hızları, kullanıcı ve cihaz sayısı, açılacak servisler, VPN ve şube ihtiyacı, HA tercihi. Bu bilgileri toplamak için FortiGate model seçimi çalışma sayfamızı kullanabilirsiniz.
• Aynı süre: Bir teklif bir yıllık, diğeri üç yıllık lisans içeriyorsa, toplamları değil yıllık karşılıklarını ve kapsamı karşılaştırın; ya da tüm tedarikçilerden aynı süre için teklif isteyin.
• Aynı paket: Farklı lisans paketleri farklı servisler içerir. Paket farkları için FortiGate lisans paketleri: ATP, UTP ve Enterprise farkı yazımıza bakabilirsiniz.
• Aynı hizmet kapsamı: "Kurulum dahil" ifadesi tek başına yeterli değildir; yapılacak işlerin listesini isteyin.

Paket içerikleri ve model performansları üretici tarafından güncellenebilir. Teklifte yazan paket ve modelin içeriğini güncel Fortinet veri sayfası ve paket tablosuyla teyit etmeniz önerilir.

Teklifte en sık gözden kaçan kalemler nelerdir?

En sık gözden kaçan kalem, kurulum ve kural taşıma kapsamıdır. Cihaz ve lisans satırları genellikle nettir; ancak hizmet kısmı tek satırlık genel bir ifadeyle geçilebilir. Aşağıdaki kontrol listesi, imza öncesinde teyit edilmesi gereken konuları toplar:

• [ ] HA isteniyorsa ikinci cihaz ve ikinci cihazın lisansı teklifte var mı?
• [ ] Lisans süresinin başlangıç tarihi açık mı (cihaz kaydı mı, sevkiyat mı)?
• [ ] Lisans ve cihaz kurumunuzun kendi üretici hesabına mı kaydedilecek?
• [ ] Mevcut firewall kurallarının taşınması ve temizliği kapsamda mı?
• [ ] Şube VPN'leri, uzaktan erişim ve kimlik dizini entegrasyonu ayrı ayrı yazılmış mı?
• [ ] Log saklama ihtiyacı (mevzuat dahil) nasıl karşılanacak belirtilmiş mi?
• [ ] Fiber bağlantılar için gerekli modüller teklifte var mı?
• [ ] Geçiş (cutover) çalışması mesai dışında mı yapılacak, ek bedel var mı?
• [ ] Kurulum sonrası destek süresi ve kapsamı yazılı mı?
• [ ] Teslim edilecek dokümantasyon tanımlanmış mı?
• [ ] Önerilen modelin üretici satış ve destek takviminde güncel olduğu kontrol edildi mi?

Toplam sahip olma maliyeti nasıl değerlendirilir?

Toplam sahip olma maliyeti, cihazın satın alma bedelinin yanında kullanım süresi boyunca ortaya çıkacak tüm kalemleri kapsar. Firewall gibi abonelikle çalışan bir üründe ilk yılın tutarı, birkaç yıllık toplam maliyetin yalnızca bir parçasıdır.

Değerlendirmeye şu kalemleri dahil etmeniz önerilir:

• Yenileme dönemleri: Lisans süresi bittiğinde yenileme gerekecek; bunun hangi tarihte ve hangi paketle yapılacağı baştan bilinmelidir.
• Cihazın destek ömrü: Destek takviminin sonuna yakın bir model, birkaç yıl içinde yeniden yatırım gerektirebilir.
• Ek bileşenler: Log ve raporlama çözümü, uzaktan erişim istemcisi yönetimi veya ikinci cihaz gibi kalemler sonradan eklenirse toplam maliyet değişir.
• İç iş gücü: Kurulum sonrası yapılandırma değişiklikleri, kural bakımı ve izleme kim tarafından yapılacak? Bu işler tedarikçide değilse ekibinizin zamanı da maliyettir.
• Geçiş maliyeti: Mevcut cihazdan geçişte mesai dışı çalışma ve test süresi teklifte yer almıyorsa ayrıca planlanmalıdır.

Bu kalemleri her teklif için aynı süre üzerinden yazmak, kısa vadede ucuz görünen bir seçeneğin uzun vadede nasıl bir tablo oluşturduğunu gösterir. Bütçe planlamasına ilişkin genel yaklaşım için siber güvenlik bütçesi nasıl planlanır? yazımıza bakabilirsiniz.

Tedarikçiye hangi soruları yazılı olarak sormalısınız?

Teklifteki belirsizlikleri telefonda değil, yazılı olarak netleştirmek ileride yaşanabilecek anlaşmazlıkları önler. Önerdiğimiz sorular:

1. Bu model hangi ihtiyaç bilgilerine ve veri sayfasındaki hangi performans değerine göre seçildi?
2. Lisans paketine dahil olan ve olmayan servisler hangileri?
3. Kurulum kapsamındaki işlerin listesi nedir, kapsam dışı kalan işler nelerdir?
4. Mevcut kurallar birebir mi taşınacak, yoksa gözden geçirilip sadeleştirilecek mi?
5. Geçiş günü bir sorun çıkarsa geri dönüş planı nedir?
6. Kurulumdan sonra destek talepleri nasıl iletilir ve hangi koşullarda ücretlendirilir?
7. Lisans yenileme döneminde süreç nasıl işler?

Tedarikçi seçiminde sorulacak daha genel sorular için siber güvenlik firması seçerken sorulacak 12 soru yazımıza da göz atabilirsiniz.

Kimler için uygundur?

Bu kontrol tablosu, birden fazla firewall teklifi almış veya almak üzere olan tüm kurumlar için uygundur. Özellikle şu ekipler için işe yarar:

• Satın alma birimleri: Teknik ayrıntıya girmeden tekliflerin aynı kapsamı içerip içermediğini görmek için.
• BT yöneticileri: Teklifteki teknik kapsamın ihtiyaçla örtüştüğünü doğrulamak için.
• Yöneticiler: Seçilen teklifin neden seçildiğini gerekçelendirmek için.

Süreç nasıl işler?

Teklif karşılaştırma süreci genellikle dört adımda tamamlanır:

1. İhtiyaç tanımı: Tüm tedarikçilere aynı bilgi seti gönderilir.
2. Tekliflerin toplanması: Her teklif kontrol tablosundaki satırlara göre ayrıştırılır.
3. Netleştirme: Eksik veya belirsiz satırlar için yazılı sorular iletilir.
4. Karar: Kapsamı eşitlenmiş teklifler, toplam sahip olma maliyeti ve hizmet kapsamıyla birlikte değerlendirilir.

Kurulum kapsamında nelerin yer alması gerektiğini görmek için firewall kurulumu ve yapılandırma sayfamızı referans alabilirsiniz.

Sonuç

Firewall tekliflerini karşılaştırırken toplam rakamdan önce kapsamı eşitlemek gerekir. Cihaz, lisans paketi, lisans süresi, destek seviyesi, kurulum ve kural taşıma kapsamı ayrı ayrı yazılmış teklifler, sağlıklı bir karşılaştırmanın temelidir.

Elinizdeki teklifleri bu tabloyla karşılaştırmak veya kalem kalem açık yazılmış bir teklif almak isterseniz firewall teklif formunu doldurabilirsiniz. İhtiyacınızı ve mevcut yapınızı paylaşmanız, kapsamı net bir teklif hazırlamamız için yeterlidir.