Kapsamda neler var?
- Mevcut ağ yapısı ve risk ön değerlendirmesi
- Model ve lisans paketi boyutlandırması
- Eski güvenlik duvarındaki kuralların analizi ve taşınması
- Güvenlik profilleri: IPS, uygulama kontrolü, web filtreleme, SSL inspection
- Şube, SD-WAN ve VPN yapılandırması
- Planlı geçiş ve kritik uygulama testleri
- Kurulum sonrası izleme ve ince ayar
- Dokümantasyon ve yönetici devri
FortiGate firewall nedir?
FortiGate, Fortinet'in yeni nesil güvenlik duvarı (NGFW, Next-Generation Firewall) ürün ailesidir. Kurumsal ağın internete ve şubelere açılan noktasında durur; trafiği yalnızca IP adresi ve porta göre değil, uygulamaya, kullanıcıya ve içeriğe göre denetler. Cihazlar FortiOS işletim sistemiyle çalışır ve güncel tehdit bilgisini FortiGuard güvenlik servislerinden alır.
Kısacası "fortigate nedir" sorusunun cevabı şudur: tek bir kutuda güvenlik duvarı, saldırı önleme, web filtreleme, VPN ve SD-WAN işlevlerini birleştiren, lisansla genişleyen bir ağ güvenliği platformu. Masaüstü tipindeki küçük modellerden veri merkezine yönelik raf tipi cihazlara kadar geniş bir aileye sahiptir; modeller arasındaki farkları FortiGate modelleri ve seçim rehberi sayfasında anlatıyoruz.
Yeni nesil güvenlik duvarı, klasik firewall ve UTM cihazı arasındaki fark nedir?
Klasik firewall "kim, nereye, hangi porttan" sorusuna bakar; yeni nesil güvenlik duvarı ise "hangi uygulama, hangi kullanıcı, içinde ne var" sorularını da sorar. UTM cihazı (Unified Threat Management, birleşik tehdit yönetimi) terimi, birden fazla güvenlik işlevini tek cihazda toplayan ürünler için kullanılır. Bugün NGFW ve UTM kavramları büyük ölçüde örtüşür; FortiGate her iki kategoride de anılır.
| Özellik | Klasik firewall | UTM cihazı | Yeni nesil güvenlik duvarı (NGFW) |
|---|---|---|---|
| Karar verdiği bilgi | IP adresi, port, protokol | IP/port ve ek güvenlik modülleri | Uygulama, kullanıcı, içerik ve bağlam |
| Uygulama tanıma | Yok | Modüle bağlı | Temel işlev |
| Saldırı önleme (IPS) | Yok | Var | Var, politikalarla bütünleşik |
| Web filtreleme | Yok | Var | Var |
| Şifreli trafik denetimi | Yok | Sınırlı | SSL inspection ile mümkün |
| Tipik kullanım | Basit ağ ayrımı | KOBİ'lerde hepsi bir arada koruma | KOBİ'den büyük kurumlara, şube ve merkez |
FortiGate güvenlik duvarında hangi özellikler bulunur?
FortiGate'in öne çıkan güvenlik ve ağ işlevleri şunlardır:
- IPS (Intrusion Prevention System, saldırı önleme): Bilinen zafiyet istismarlarını ve şüpheli trafik kalıplarını imzalarla tespit edip engeller.
- Uygulama kontrolü: Trafiği uygulama bazında tanır; örneğin dosya paylaşım servislerine veya oyun uygulamalarına erişimi kısıtlamanızı sağlar.
- Web filtreleme: Siteleri kategorilere göre izinli, uyarılı veya yasaklı hale getirir; zararlı ve oltalama sitelerine erişimi azaltır.
- SSL inspection (şifreli trafik denetimi): HTTPS trafiğinin içini görebilmek için gereklidir; aksi halde şifreli trafikteki tehditler görünmez kalır. Doğru kurgulanmazsa uygulama hatalarına ve performans kaybına yol açabileceği için istisna listesiyle birlikte planlanır.
- Antivirüs ve dosya denetimi: Ağdan geçen dosyaları zararlı yazılım açısından tarar.
- SD-WAN: Birden fazla internet hattını uygulama önceliğine göre akıllıca kullanır; hat kesintisinde trafiği diğer hatta aktarır.
- VPN: Şubeler arası IPsec tünelleri ve uzaktan çalışan personel için güvenli erişim sağlar. Ayrıntılar için güvenli uzaktan erişim (VPN, ZTNA, SASE) sayfasına bakabilirsiniz.
Hangi özellikler lisansa bağlıdır?
FortiGate'te özelliklerin bir kısmı cihazla birlikte çalışır, güvenlik servislerinin güncel kalması ise lisansa bağlıdır. Güvenlik duvarı politikaları, yönlendirme ve VPN gibi temel işlevler cihazın kendisindedir. IPS imzaları, antivirüs veritabanı, web filtreleme kategorileri gibi sürekli güncellenen servisler ise FortiGuard aboneliklerinden beslenir. FortiCare ise teknik destek, yazılım (firmware) güncellemeleri ve donanım değişim haklarını kapsar.
Fortinet bu servisleri genellikle paketler halinde sunar. Paket adları ve içerikleri zamanla değişebildiği için aşağıdaki tablo yalnızca genel bir çerçevedir:
| Paket | Genel kapsam |
|---|---|
| Yalnızca FortiCare | Destek ve yazılım güncellemeleri; güncel güvenlik imzaları sınırlı |
| ATP (Advanced Threat Protection) | Temel tehdit koruması: IPS, antivirüs ve benzeri servisler |
| UTP (Unified Threat Protection) | ATP'ye ek olarak web filtreleme, antispam gibi içerik servisleri |
| Enterprise Protection | Daha geniş servis yelpazesi; büyük ve çok şubeli yapılar için |
Hangi servisin hangi pakete dahil olduğu konusunda üreticinin güncel paket tablosu esas alınır. Bu yüzden cihaz seçimi kadar lisans seçimi de önemlidir: lisansı eksik bir FortiGate, kâğıt üzerinde desteklediği özellikleri pratikte güncel tutamaz. Lisans süresi dolan cihazlar için FortiGate lisans yenileme sürecini ayrıca anlatıyoruz.
FortiGate lisansı bitince cihaz çalışmaya devam eder mi?
Evet, cihaz trafiği geçirmeye ve temel güvenlik duvarı kurallarını uygulamaya devam eder. Ancak imza ve kategori güncellemeleri durduğu için IPS, antivirüs ve web filtreleme gibi servisler giderek güncelliğini yitirir; destek ve yazılım güncellemelerine erişim de kesilir. Yeni çıkan güvenlik açıklarına karşı yayınlanan FortiOS güncellemelerini alamamak ayrıca bir risk oluşturur.
FortiGate diğer güvenlik katmanlarıyla nasıl birlikte çalışır?
Güvenlik duvarı ağın sınırını korur, ancak tek başına her riski karşılamaz. Kullanıcı bilgisayarlarındaki tehditler için uç nokta koruması, hesap ele geçirmeye karşı çok faktörlü kimlik doğrulama, olası bir saldırıdan sonra ayağa kalkmak için ise değiştirilemez yedekler gerekir. FortiGate; FortiSwitch, FortiAP ve FortiClient gibi ürünlerle aynı yönetim ekranından izlenebilir. Kayıtların uzun süre saklanması ve raporlanması için FortiAnalyzer veya bulut tabanlı kayıt servisleri değerlendirilebilir.
Kimler için uygun?
FortiGate güvenlik duvarı şu ihtiyaçlara sahip kurumlar için değerlendirilir:
- Tek ofisli KOBİ'ler: internet çıkışını, misafir ağını ve uzaktan erişimi tek cihazla yönetmek isteyenler
- Çok şubeli yapılar: şubeleri merkeze IPsec veya SD-WAN ile bağlamak isteyen perakende, lojistik ve hizmet şirketleri
- Üretim tesisleri: ofis ağı ile üretim ağını birbirinden ayırması gerekenler
- Sağlık, hukuk ve mali müşavirlik gibi hassas veri işleyen kurumlar: erişim kayıtlarını tutmak ve KVKK kapsamındaki teknik tedbirleri desteklemek isteyenler
- Eski veya desteği biten bir güvenlik duvarını yenilemeyi planlayanlar
Süreç nasıl işler?
- İhtiyaç görüşmesi: Kullanıcı ve cihaz sayısı, internet hatları, şube yapısı, uzaktan erişim ihtiyacı ve mevcut cihaz konuşulur.
- Boyutlandırma ve teklif: Tüm güvenlik özellikleri açıkken gereken performansa göre model ve lisans paketi önerilir; seçenekler gerekçeleriyle sunulur.
- Ön hazırlık: Mevcut güvenlik duvarındaki kurallar, NAT tanımları ve VPN'ler çıkarılır; gereksiz ve çakışan kurallar ayıklanır.
- Kurulum ve yapılandırma: Politikalar, segmentasyon, güvenlik profilleri, VPN ve SD-WAN ayarları yapılır. Ayrıntılar firewall kurulumu ve yapılandırma sayfasındadır.
- Geçiş: Planlı bir zaman diliminde eski cihazdan yenisine geçilir; kritik uygulamalar birlikte test edilir.
- İzleme ve ince ayar: İlk haftalarda kayıtlar incelenir, yanlış engellemeler ve istisnalar düzeltilir.
- Dokümantasyon ve devir: Yapılandırma özeti, kural mantığı ve yönetici erişimleri yazılı olarak teslim edilir.
Kurulumdan sonra destek nasıl sürer?
Kurulumdan sonra destek; yazılım güncellemelerinin planlanması, kural değişikliği talepleri, lisans takibi ve dönemsel yapılandırma gözden geçirmesini kapsayabilir. Kapsam ve yanıt süreleri hizmet sözleşmesinde netleştirilir. FortiOS güncellemeleri, değişiklik notları okunup test edildikten sonra uygulanır; çünkü her yeni sürüm her ortama hemen uygun olmayabilir.
Teklif almak için ne yapmalısınız?
Bütçeyi etkileyen başlıca kalemler model, lisans paketi ve süresi, yüksek erişilebilirlik (HA) ihtiyacı ve kurulum kapsamıdır; bu kalemleri FortiGate fiyatları sayfasında açıklıyoruz. Kullanıcı sayınızı, internet hatlarınızı ve şube yapınızı paylaşırsanız size uygun model ve lisans seçeneklerini gerekçeleriyle hazırlayalım: FortiGate firewall teklifi isteyin.
FortiGate Firewall (Yeni Nesil Güvenlik Duvarı): sık sorulanlar
FortiGate nedir?
FortiGate, Fortinet'in yeni nesil güvenlik duvarı ürün ailesidir. Güvenlik duvarı, saldırı önleme (IPS), web filtreleme, uygulama kontrolü, VPN ve SD-WAN işlevlerini tek cihazda birleştirir. Cihazlar FortiOS ile çalışır ve tehdit bilgisini FortiGuard servislerinden alır.
NGFW ile UTM cihazı arasındaki fark nedir?
UTM cihazı birden fazla güvenlik işlevini tek kutuda toplayan ürünleri anlatır; NGFW ise özellikle uygulama ve kullanıcı farkındalığına sahip güvenlik duvarlarını tanımlar. Günümüzde iki kavram büyük ölçüde örtüşür. FortiGate hem UTM hem NGFW olarak konumlandırılır.
FortiGate lisanssız kullanılabilir mi?
Cihaz temel güvenlik duvarı ve yönlendirme işlevlerini lisans olmadan da sürdürür. Ancak IPS, antivirüs ve web filtreleme gibi servislerin güncellemeleri ile teknik destek ve yazılım güncellemeleri lisansa bağlıdır. Güncel imzası olmayan bir güvenlik cihazı yeni tehditlere karşı zayıf kalır.
SSL inspection neden önemlidir?
Web trafiğinin büyük kısmı şifreli olduğu için, şifre çözülmeden yapılan denetim içerikteki zararlı dosyaları ve saldırıları göremez. SSL inspection bu görünürlüğü sağlar. Bankacılık ve sağlık siteleri gibi istisnalar ile cihaz performansı kurulumda birlikte planlanır.
Mevcut güvenlik duvarımdaki kurallar FortiGate'e taşınabilir mi?
Evet, mevcut kurallar, NAT tanımları ve VPN ayarları çıkarılıp FortiGate yapılandırmasına aktarılabilir. Bu aşamada kullanılmayan ve çakışan kurallar ayıklanır. Geçiş, planlı bir zaman diliminde ve kritik uygulamalar test edilerek yapılır.
Hangi FortiGate modelini almalıyım?
Model seçimi; tüm güvenlik özellikleri açıkken gereken performansa, SSL inspection yüküne, kullanıcı ve VPN sayısına, internet hatlarına ve 3-5 yıllık büyüme beklentisine göre yapılır. Ham firewall performansına bakmak yanıltıcı olabilir. Ayrıntılı kriterler FortiGate modelleri rehberimizde yer alır.
Fortinet, FortiGate, FortiGuard, FortiCare, FortiOS, FortiAnalyzer, FortiSwitch, FortiAP, FortiClient adları ilgili sahiplerinin ticari markalarıdır ve bu sayfada yalnızca ürünleri tanımlamak amacıyla kullanılmıştır. Teknik özellikler ve lisans içerikleri üretici tarafından değiştirilebilir; kesin bilgi için güncel üretici dokümantasyonu esas alınır.
