Güvenlik duvarınızı yenileme zamanı geldiğinde masaya genellikle birden fazla teklif gelir. Üç teklifte üç farklı marka, üç farklı lisans adı ve birbirine benzemeyen özellik listeleri vardır. Üçü de aynı temel işi yapar: ağınızın kapısında durur, trafiği denetler, şubeleri ve uzaktan çalışanları şifreli tünellerle bağlar. Fark; nasıl yönetildiklerinde, güvenlik hizmetlerini nasıl paketlediklerinde ve ağınızın geri kalanıyla ne kadar iç içe çalıştıklarında ortaya çıkar. Bu yazıda birlikte çalıştığımız üç markayı, FortiGate, WatchGuard Firebox ve Ruijie’yi, üreticilerin resmi kaynaklarında yer alan bilgilerle aynı ölçütlerde karşılaştırıyoruz. Fiyat ve performans rakamı vermiyoruz; ikisi de modele, lisansa ve zamana göre değişir. Alanın genel çerçevesi için ağ güvenliği sayfamıza bakabilirsiniz.
Üç marka, üç farklı çıkış noktası
Üç üretici de yeni nesil güvenlik duvarı sunar, ama her birinin ağa baktığı yer farklıdır. Bu farkı bilmek, özellik listelerini okumaktan daha çok işe yarar.
FortiGate: güvenlik duvarı ağın merkezinde
Fortinet’in yaklaşımında FortiGate, Security Fabric adı verilen yapının merkezidir. FortiSwitch anahtarlar ve FortiAP erişim noktaları FortiLink protokolüyle doğrudan FortiGate’e bağlanır ve onun arayüzünden yönetilir. SD-WAN ve sıfır güven erişimi (ZTNA) cihazın kendi yazılımında gelir. Ayrıntılar için FortiGate güvenlik duvarı sayfamıza bakabilirsiniz.
WatchGuard Firebox: güvenlik platformunun bir parçası
WatchGuard, Firebox’ı ağ, kimlik ve uç nokta güvenliğini tek bulut konsolunda birleştiren bir platformun parçası olarak konumlandırır. WatchGuard Cloud’da güvenlik duvarları, erişim noktaları, AuthPoint çok faktörlü kimlik doğrulama ve uç nokta ürünleri yan yana yönetilir. Bkz. WatchGuard Firebox.
Ruijie: uçtan uca ağın güvenlik katmanı
Ruijie’nin RG-WALL 1600 Z Serisi güvenlik duvarları, üreticinin anahtar ve kablosuz ürünleriyle kendi kendini düzenleyen (self-organizing) bir ağ olarak kurulur ve Ruijie Cloud ile mobil uygulama üzerinden yönetilir. Odak noktası, kablolu ve kablosuz ağı güvenlik duvarıyla birlikte tek elden kurmaktır. Bkz. Ruijie güvenlik duvarı.
Yan yana karşılaştırma
Aşağıdaki tablo, karar verirken en çok konuştuğumuz başlıkları özetler. Her hücre üreticinin resmi sayfalarındaki ve belgelerindeki güncel tanımlara dayanır. Bazı özellikler model ya da yazılım sürümüne göre farklılık gösterebilir; teklif aşamasında kullanılacak modelin güncel belgeleriyle mutlaka karşılaştırırız.
| Ölçüt | FortiGate | WatchGuard Firebox | Ruijie (RG-WALL 1600 Z Serisi) |
|---|---|---|---|
| Yerel yönetim | Cihazın kendi web arayüzü | Fireware Web UI, WatchGuard System Manager ve komut satırı | Cihazın kendi web arayüzü |
| Merkezi ve bulut yönetimi | FortiManager; FortiCloud altında FortiGate Cloud ve FortiManager Cloud | WatchGuard Cloud; yerel yönetilen cihazlar da izleme ve raporlama için eklenebilir | Ruijie Cloud ve mobil uygulama |
| Güvenlik hizmet paketleri | FortiGuard ATP, UTP ve Enterprise Protection | Basic Security Suite ve Total Security Suite | IPS, antivirüs, uygulama tanıma, URL filtreleme ve tehdit istihbaratını toplayan lisans paketi |
| SD-WAN | Yerleşik, ek lisans gerektirmez | Yerleşik; Standard Support kapsamında | Ruijie Cloud üzerinden SD-WAN kurulumu; çıkış hattı yük paylaşımı ve politika tabanlı yönlendirme |
| VPN | IPsec VPN; yerleşik ZTNA | Şube VPN’i; IKEv2, SSL, IPSec ve L2TP mobil VPN | IPsec, SSL VPN, L2TP ve PPTP |
| Anahtar ve kablosuzla birlikte yönetim | Security Fabric: FortiSwitch ve FortiAP, FortiLink ile FortiGate’ten yönetilir | WatchGuard erişim noktaları WatchGuard Cloud’dan yönetilir | Ruijie anahtar ve erişim noktalarıyla kendi kendini düzenleyen ağ, Ruijie Cloud’da birlikte yönetim |
| MFA ve kimlik | FortiToken ile VPN kullanıcılarına iki faktörlü doğrulama | AuthPoint; mobil VPN türleriyle entegre | Kimlik doğrulama sunucusuyla kullanıcı bazlı politika |
| Unna Controller desteği | Var | Yok | Yok |
Yönetim: tek cihaz mı, filo mu?
Tek bir ofiste tek bir güvenlik duvarı varsa üç markanın yerel arayüzü de günlük işi rahatça görür. Asıl fark, cihaz sayısı arttığında ortaya çıkar.
Şube ve lokasyon sayısı arttığında
FortiGate tarafında merkezi yönetim için şirket içinde ya da bulutta çalışan FortiManager ve daha küçük yapılar için FortiGate Cloud bulunur. WatchGuard’da cihaz ya tamamen WatchGuard Cloud’dan yönetilir ya da yerelde yönetilmeye devam ederken izleme, kayıt ve yazılım güncellemesi için buluta eklenir. Bu karma yol, mevcut yapıyı bir anda değiştirmeden buluta geçmeyi kolaylaştırır. Ruijie’de güvenlik duvarının durumu, politikaları ve güvenlik analizi Ruijie Cloud’dan izlenir; lisans etkinleştirme bile mobil uygulamadan yapılabilir.
Anahtar ve kablosuz ağ aynı ekranda mı?
Ağınızı sıfırdan kuruyorsanız ya da anahtar ve erişim noktalarını da yenileyecekseniz bu soru belirleyici olur. FortiGate’te FortiSwitch ve FortiAP, güvenlik duvarının içindeki denetleyiciye bağlanır; kablolu ve kablosuz ağın güvenlik politikası tek yerde tanımlanır. WatchGuard’da erişim noktaları güvenlik duvarıyla aynı bulut konsolunda yönetilir. Ruijie’de güvenlik duvarı, anahtar ve erişim noktaları birlikte kendi kendini düzenleyen bir ağ oluşturur; otel ve okul gibi çok sayıda erişim noktası olan yapılarda bu kurulum ve bakım işini belirgin şekilde sadeleştirir. Mevcut anahtarlarınız başka bir markaysa üç güvenlik duvarı da onlarla çalışır; yalnızca tek ekrandan yönetim avantajı azalır.
FortiGate filoları için Unna Controller
Birden fazla FortiGate yönetiyorsanız Unna’nın kendi geliştirdiği Unna Controller üretici araçlarının yanına bir katman ekler: her gece otomatik yapılandırma yedeği alır, sürüm ve kaynak kullanımını izler, otomatik güvenlik ve uyum kontrolleri çalıştırır; SMS doğrulamalı hotspot ve zaman damgalı 5651 arşivini aynı yerde sunar. Unna Controller şu an FortiGate odaklıdır. WatchGuard ve Ruijie kullanan yapılarda bu ihtiyaçları ayrı çözümlerle karşılarız.
Güvenlik hizmetleri ve kimlik doğrulama
Üç markada da cihazın gücünü, üzerindeki güvenlik aboneliği belirler. Abonelik biterse imzalar güncellenmez ve buluta bağlı hizmetler çalışmaz. Bu yüzden paket seçimi, model seçimi kadar önemlidir.
Fortinet, FortiGuard hizmetlerini birbirinin üzerine kurulan üç pakette sunar: ATP bilinen saldırılara ve zararlı yazılıma karşı çekirdek korumayı, UTP buna web ve DNS filtrelemeyi, Enterprise Protection ise veri kaybı önleme ve saldırı yüzeyi izleme gibi hizmetleri ekler. Paketlerin içeriğini FortiGuard paketleri yazımızda tek tek anlattık. WatchGuard’da Basic Security Suite saldırı önleme, antivirüs, URL filtreleme, uygulama kontrolü ve spam engellemeyi içerir; Total Security Suite bunlara sandbox analizi, DNS filtreleme, yapay zekâ destekli zararlı yazılım tespiti, ThreatSync ve EDR Core’u ekler. Ruijie Z Serisi’nde saldırı önleme, antivirüs, uygulama tanıma ve URL filtreleme imza güncellemeleri tek bir lisansta toplanır; modele göre tehdit istihbaratı da pakete dahil edilebilir.
Kimlik tarafında WatchGuard’ın AuthPoint’i öne çıkar: anlık bildirim, QR kod, tek kullanımlık kod ve donanım anahtarıyla doğrulama yapar, Firebox’ın mobil VPN türleriyle doğrudan entegre çalışır ve aynı bulut konsolunda yönetilir. FortiGate’te VPN kullanıcılarına FortiToken mobil uygulaması ya da donanım anahtarıyla iki faktörlü doğrulama eklenir. Ruijie tarafında kullanıcı bazlı politikalar için bir kimlik doğrulama sunucusuna bağlanılır. Ayrıcalıklı hesaplar ve Active Directory tarafındaki denetim ise güvenlik duvarının işi değildir; bunu kimlik ve erişim yönetimi ile tamamlarız.
SD-WAN’ın nasıl çalıştığını ve üç markadaki karşılığını SD-WAN nedir? yazımızda ayrıntılı ele aldık.
Hangisi kime uygun?
Tek bir doğru cevap yoktur. Aşağıdaki senaryolar, sahada en sık karşılaştığımız durumlardır:
- Beş şubesi olan, merkezden yönetilen bir perakende ya da lojistik firması: FortiGate güçlü bir adaydır. Yerleşik SD-WAN, merkezi yönetim seçenekleri ve Unna Controller ile tüm cihazların gecelik yedeği ve güvenlik kontrolleri tek ekranda toplanır.
- BT işini bir ya da iki kişinin yürüttüğü, çoğu çalışanı sahada ya da evden bağlanan bir hizmet firması: WatchGuard Firebox öne çıkar. Güvenlik duvarı, VPN ve AuthPoint MFA aynı bulut konsolunda yönetilir; çalınan bir parolanın tek başına VPN’i açmasının önüne geçilir.
- Yüzlerce misafir kullanıcısı ve çok sayıda erişim noktası olan bir otel, okul ya da yurt: Ruijie iyi bir seçimdir. Güvenlik duvarı, anahtarlar ve kablosuz ağ tek bir tasarım ve tek bir bulut yönetimiyle kurulur; arıza tespiti ve değişiklikler tek yerden yapılır.
- Kamera, yazıcı ve üretim ekipmanlarının aynı ağda olduğu bir fabrika: FortiGate, FortiSwitch ve FortiAP ile ağ bölümlerini ve cihaz bazlı politikaları güvenlik duvarından yönetmek istiyorsanız Security Fabric yapısı avantaj sağlar. Anahtar ve kablosuz yenilemesi bütçenin önemli bir kısmıysa Ruijie’nin uçtan uca yapısı da değerlendirilmelidir.
- Uç nokta ve kimlik güvenliğini de tek üreticiden, tek konsoldan yönetmek isteyen bir ofis: WatchGuard’ın Total Security Suite ile gelen ThreatSync ve EDR Core, güvenlik duvarı ve uç nokta tespitlerini aynı yerde ilişkilendirir.
Seçilen marka ne olursa olsun, boyutlandırma güvenlik hizmetleri açıkken ölçülen değerlere göre yapılmalıdır. Bu hesabın nasıl yapıldığını FortiGate model seçimi yazımızda anlattık; aynı mantık diğer iki markanın veri sayfaları için de geçerlidir.
Seçimden önce netleştirin
- Kaç lokasyon, kaç cihaz yönetilecek? Tek cihaz için yerel arayüz yeterlidir; filo büyüdükçe merkezi yönetim belirleyici olur.
- Anahtar ve erişim noktaları da yenilenecek mi? Cevap evetse güvenlik duvarını ağın geri kalanıyla birlikte düşünün.
- Uzaktan erişimde MFA şart mı? Hangi VPN türünü kullanacağınızı ve ikinci doğrulama adımını baştan planlayın.
- Hangi güvenlik hizmetleri açılacak? Paket kararı, cihaz boyutunu da etkiler.
- Misafir ağı var mı? Güvenlik duvarlarının kendi kayıtları zaman damgası imzası içermez; 5651 loglama yükümlülüğünü ayrı planlayın.
- Karma bir yapı mı olacak? Farklı markalardaki güvenlik duvarlarının kayıtlarını tek raporda görmek için Firewall Analyzer kullanılabilir; güvenlik duvarının arkasındaki cihazları ağ izleme ile takip etmek, bir yavaşlığın kaynağını hızla ayırt etmenizi sağlar.
Unutmayın: en iyi yapılandırılmış güvenlik duvarı bile her saldırıyı durduramaz. Önlenemeyen bir olaydan sonra işe dönüş yolunu yedekleme açık tutar.
Unna ile doğru seçim
Unna; Fortinet, WatchGuard ve Ruijie’nin yetkili iş ortağıdır. Üç markayı da kurup desteklediğimiz için size bir ürün değil, ağınıza uyan seçeneği öneririz. Önce dinleriz: kullanıcı ve cihaz sayınızı, hatlarınızı, şube yapınızı, misafir ağınızı ve mevcut güvenlik duvarınızın gerçek kullanımını inceleriz. Ardından markayı, modeli ve lisans paketini, güvenlik hizmetleri açıkken de ihtiyacı karşılayacak şekilde birlikte belirleriz. Üreticinin desteklediği durumlarda karar öncesinde deneme ya da kavram kanıtlama (POC) çalışmasını sizinle birlikte planlayabiliriz. Kurulumdan sonra güncellemeler, lisans yenilemeleri ve periyodik kontrollerle yanınızda kalırız. Üç markanın ayrıntıları için ağ güvenliği sayfamıza, kendi ağınız için tarafsız bir değerlendirme için bize yazın.
