FortiGate Lisans Paketleri: ATP, UTP ve Enterprise Farkı

FortiGate lisans paketleri arasındaki fark nedir?

FortiGate lisans paketleri (bundle), FortiGuard güvenlik servislerini ve FortiCare desteğini tek bir abonelikte toplayan hazır setlerdir. Kabaca söylemek gerekirse ATP (Advanced Threat Protection) temel tehdit korumasına, UTP (Unified Threat Protection) buna ek olarak web, DNS ve e-posta odaklı filtrelemeye, Enterprise paketi ise UTP'nin üzerine ek görünürlük ve uyum servislerine odaklanır.

Paketlerin ortak noktası, hepsinde bir FortiCare destek seviyesinin bulunmasıdır. Yani paket aldığınızda hem güvenlik servisleri hem de üretici desteği ve firmware erişimi aynı dönem için açılır.

Önemli uyarı: Fortinet, paket isimlerini ve içeriklerini zaman zaman günceller; bazı servisler pakete eklenir, çıkarılır veya yeniden adlandırılır. Ayrıca bazı servisler belirli modellerde veya FortiOS sürümlerinde farklı sunulabilir. Bu yazıdaki açıklamalar genel bir çerçeve sunar; satın alma kararında güncel Fortinet paket tablosu (bundle matrix) ve teklifteki kalem listesi esas alınmalıdır.

ATP paketi neleri kapsar?

ATP paketi, ağ üzerinden gelen bilinen ve bilinmeyen tehditlere karşı çekirdek korumayı hedefler. Genel olarak şu tür servisleri içerir:

• IPS (saldırı önleme sistemi): Bilinen zafiyet istismarlarını ve saldırı kalıplarını trafik içinde tespit edip engeller.
• Antivirüs / anti-malware: İndirilen dosyalar ve trafik içindeki zararlı yazılımları imza ve davranış analiziyle yakalar.
• Uygulama kontrolü: Ağdaki uygulamaları tanır ve uygulama bazlı kural yazmayı sağlar.
• Sandbox tipi servisler: Şüpheli dosyaların izole bir ortamda analiz edilmesine yönelik bulut tabanlı servisler.
• FortiCare destek: Üretici desteği ve firmware güncellemelerine erişim.

ATP'yi "kapıdaki zararlıyı durdur" paketi olarak düşünebilirsiniz. Kullanıcıların hangi sitelere girdiğini kategori bazında kısıtlamak gibi ihtiyaçlar ise genellikle bir üst pakette yer alır.

UTP paketi ATP'ye ne ekler?

UTP paketi, ATP'deki tehdit koruma servislerine ek olarak kullanıcı trafiğini içerik ve hedef açısından filtreleyen servisleri ekler. Bu servisler genel olarak şunlardır:

• Web filtreleme: Siteleri kategorilere göre sınıflandırır; kumar, zararlı, oltalama veya iş dışı kategoriler engellenebilir ya da raporlanabilir.
• DNS filtreleme: Zararlı veya istenmeyen alan adlarına yapılan DNS sorgularını engeller.
• Antispam: Cihaz üzerinden geçen e-posta trafiği için istenmeyen e-posta filtrelemesi sağlar.
• Video / içerik filtreleme gibi ek servisler: Pakete ve sürüme göre değişebilir.

Personelin internet kullanımını yönetmek, 5651 benzeri kayıt ihtiyaçlarına destek olmak veya oltalama sitelerine erişimi alan adı seviyesinde kesmek istiyorsanız UTP genellikle daha doğru başlangıç noktasıdır.

Enterprise paketi UTP'den ne kadar farklı?

Enterprise paketi, UTP'nin kapsamına ek olarak daha büyük ve uyum gereksinimi yüksek ortamlara yönelik ek servisler içerir. Bu ek servisler zaman içinde değişmiş olmakla birlikte genel olarak şu alanlara odaklanır:

• Güvenlik yapılandırmasının üreticinin önerdiği uygulamalara göre değerlendirilmesine yardımcı olan denetim / değerlendirme servisleri
• IoT cihazlarının tanınması ve görünürlüğü gibi ek tespit servisleri
• Bazı bulut tabanlı yönetim ve analiz servisleri
• Pakete göre farklılaşan ek tehdit istihbaratı veya veri koruma özellikleri

Enterprise paketinin içeriği, üç paket arasında en sık değişen olanıdır. Bu nedenle "Enterprise'ta X var" demeden önce güncel paket tablosunu kontrol etmek özellikle önemlidir.

Paketleri yan yana nasıl karşılaştırabiliriz?

Aşağıdaki tablo üç paketin genel yönelimini nitel olarak karşılaştırır. Kesin servis listesi için güncel üretici tablosu esas alınır.

Not: Tablodaki "genellikle" ifadeleri bilinçli olarak kullanılmıştır; paket içerikleri model ve döneme göre farklılık gösterebilir.

Hangi işletme için hangi paket uygun?

Doğru paket, işletmenin büyüklüğünden çok hangi servisleri fiilen kullanacağına göre seçilir. Kullanılmayacak bir servis için ödeme yapmak da, ihtiyaç duyulan bir servisi paketin dışında bırakmak da yaygın hatalardır.

Bu tablo bir başlangıç noktasıdır. Karar vermeden önce cihazınızda hangi güvenlik profillerinin kurallara bağlı olduğunu kontrol etmek, gerçek kullanımı ortaya çıkarır.

Daha kapsamlı paket cihazı yavaşlatır mı?

Paketin kendisi cihazı yavaşlatmaz; performansı etkileyen, hangi güvenlik servislerinin trafik üzerinde fiilen açık olduğudur. Lisansta bir servisin bulunması, onun otomatik olarak tüm trafiğe uygulandığı anlamına gelmez; servisler güvenlik profilleriyle kurallara bağlandığında devreye girer.

Bununla birlikte IPS, antivirüs ve özellikle SSL/TLS derin paket denetimi aynı anda açıldığında cihazın işlem yükü artar. Üretici veri sayfalarında yer alan "firewall throughput" değeri ile "threat protection throughput" değeri arasındaki fark bu yüzden önemlidir. Kapsamlı bir pakete geçmeyi planlıyorsanız modelin, servisler açıkken internet hattınızı ve iç trafiğinizi karşılayıp karşılamadığını güncel üretici veri sayfası üzerinden kontrol edin. Model karşılaştırması için FortiGate modelleri ve seçim rehberi sayfamıza bakabilirsiniz.

Paket yerine tek tek servis almak mümkün mü?

Birçok durumda FortiGuard servisleri paket dışında tek tek de satın alınabilir; ancak hangi servislerin ayrı satıldığı ve bunun toplam maliyete etkisi üreticinin güncel fiyat listesine bağlıdır. Genel olarak birden fazla servise ihtiyaç duyuluyorsa paket almak daha yönetilebilir bir yapı sunar, çünkü tüm servisler ve destek aynı tarihte başlar ve biter.

Tek servis alımı genellikle şu durumlarda gündeme gelir:

• Yalnızca FortiCare destek ve firmware erişimi isteniyorsa
• Paket dışında kalan özel bir servise (ör. belirli bir bulut yönetim servisi) ihtiyaç varsa
• Mevcut paketin üzerine sonradan bir servis eklenmek isteniyorsa

Paket seçerken ve yenilerken nelere dikkat etmeli?

Paket seçimini kolaylaştırmak için şu kontrol listesini kullanabilirsiniz:

• [ ] Cihazınızda hangi güvenlik profillerinin (IPS, antivirüs, web filtre, DNS filtre, uygulama kontrolü) aktif kurallara bağlı olduğunu listeleyin
• [ ] Önümüzdeki dönemde açmayı planladığınız servisleri ekleyin
• [ ] Güvenlik servisleri açıkken modelinizin trafik kapasitesinin yeterli olup olmadığını kontrol edin
• [ ] Teklifte paket adı, süre ve FortiCare destek seviyesinin açıkça yazdığından emin olun
• [ ] HA çiftiniz varsa her iki cihazın lisans gereksinimini teyit edin
• [ ] Güncel Fortinet paket tablosunu tedarikçinizden isteyin ve teklif kalemleriyle karşılaştırın
• [ ] Lisansın kurumunuz adına kaydedileceğini teyit edin

Lisans süresinin dolmasının etkilerini merak ediyorsanız FortiGate lisansı bitince ne olur? yazımıza göz atabilirsiniz. Yenileme sürecinin nasıl işlediğini FortiGate lisans yenileme sayfamızda, maliyeti etkileyen kalemleri ise FortiGate fiyatları sayfamızda anlattık.

Sonuç

ATP, UTP ve Enterprise paketleri arasındaki temel fark, tehdit korumasının üzerine ne kadar içerik filtreleme ve ek görünürlük servisi eklendiğidir. Doğru seçim, cihazınızda gerçekten kullandığınız ve kullanacağınız servislere göre yapılır; paket içerikleri değişebildiği için karar her zaman güncel üretici tablosuyla doğrulanmalıdır.

Mevcut kullanımınızı analiz edip ihtiyacınıza uygun paketi belirlemek için lisans teklifi isteyebilirsiniz. Cihaz seri numaranızı ve kullandığınız servisleri paylaşmanız yeterlidir.