Her bağlantı bir kapıdır
Şirket ağınıza her gün yüzlerce bağlantı girer ve çıkar: e-postalar, bulut uygulamaları, uzaktan çalışan ekipler, şubeler, misafir ağı. Güvenlik duvarı bu trafiğin tamamını karşılayan ilk katmandır. Yanlış seçildiğinde işinizi yavaşlatır. Yanlış yapılandırıldığında ise korumaz.
FortiGate, Fortinet’in yeni nesil güvenlik duvarıdır (NGFW). Trafiği yalnızca adres ve porta göre değil; uygulamaya, kullanıcıya ve içeriğe göre değerlendirir. Kimin, hangi uygulamayla, neye eriştiği sorusunun cevabı tek bir yerde toplanır.
FortiGate neler yapar?
Tehditleri kapıda durdurur
Saldırı önleme (IPS), antivirüs, web filtreleme ve uygulama kontrolü aynı cihaz üzerinde çalışır. FortiGuard güvenlik hizmetleri sayesinde tehdit imzaları ve filtre veritabanları sürekli güncel kalır.
Şifreli trafiği görünür kılar
İnternet trafiğinin büyük bölümü artık şifreli. FortiGate, SSL/TLS denetimiyle şifreli bağlantıların içindeki tehditleri de inceleyebilir. Fortinet’in kendi geliştirdiği güvenlik işlemcileri, bu yoğun işi cihazın ana işlemcisinden ayırmak için tasarlanmıştır.
Uzaktaki ekipleri ve şubeleri güvenle bağlar
Uzaktan çalışanlar VPN ile şirket kaynaklarına güvenli şekilde bağlanır. Şubeler arasında şifreli tüneller kurulur. Her FortiGate’te yerleşik olarak gelen SD-WAN ile birden fazla internet hattı birlikte ve akıllıca kullanılır; bir hat kesildiğinde trafik diğerine geçer.
Ağı tek ekrandan yönetilebilir kılar
Kurallar, kullanıcılar ve raporlar tek bir arayüzdedir. Fortinet Security Fabric yapısı sayesinde FortiSwitch anahtarlar ve FortiAP kablosuz erişim noktaları da aynı yönetimin parçası olabilir.
Unna ile FortiGate
Doğru model, ürün sayfasındaki en yüksek rakam değildir. Kullanıcı sayınız, internet hatlarınız, şube yapınız ve hangi güvenlik hizmetlerini açacağınız birlikte belirler. Bu yüzden cihazdan önce ihtiyacı konuşuruz.
- Önce dinleriz. Ağınızı, kullanıcı sayınızı, hatlarınızı ve büyüme planınızı inceleriz. Mevcut bir güvenlik duvarınız varsa kurallarını ve gerçek kullanımını değerlendiririz.
- Birlikte planlarız. Güvenlik hizmetleri açıkken de ihtiyacı karşılayacak modeli ve lisans paketini belirleriz. Kural yapısını, ağ bölümlerini ve VPN senaryolarını tasarlarız.
- Kurar ve devreye alırız. Geçişi iş saatleri dışına planlar, eski kuralları sadeleştirerek taşır, her senaryoyu test ederiz.
- Yanınızda kalırız. Yazılım güncellemeleri, lisans yenilemeleri, kural değişiklikleri ve periyodik kontroller kurulumdan sonra da bizimle.
Bütünün bir parçası
Güvenlik duvarı güvenliğin başlangıcıdır, tamamı değildir. FortiGate’i her zaman şu katmanlarla birlikte düşünürüz:
- Unna Controller ile birden fazla FortiGate’i tek ekrandan yönetir, her gece yapılandırma yedeği alır ve otomatik güvenlik kontrolleri yaparız.
- Firewall Analyzer ile güvenlik duvarı kayıtlarını anlaşılır raporlara dönüştürürüz.
- 5651 loglama ile misafir ve çalışan internet erişimini yasal yükümlülüklere uygun şekilde kayıt altına alırız.
- Uç nokta güvenliği ile ofis ağının dışına çıkan bilgisayarları da koruruz.
- Safetica DLP ile hassas verinin kullanıcılar üzerinden dışarı çıkmasına karşı ikinci bir kontrol ekleriz.
- Veeam yedekleme ile en kötü senaryoda bile geri dönüş yolunu açık tutarız.
Sık sorulanlar
Mevcut güvenlik duvarımızdan geçiş işimizi durdurur mu?
Kural setini önceden hazırlar, geçişi iş saatleri dışında yaparız. Kesinti, cihaz değişimi ve testlerin süresiyle sınırlı kalır.
FortiGuard lisansı sona ererse ne olur?
Cihaz temel güvenlik duvarı olarak çalışmaya devam eder. Ancak saldırı önleme ve antivirüs imzaları güncellenmez, web filtreleme gibi buluta bağlı hizmetler çalışmaz hâle gelir. Yenileme tarihlerini sizin için takip ederiz.
FortiGate, WatchGuard ve Ruijie arasında nasıl seçim yapmalıyız?
Üç markayla da çalışıyoruz. Hangisinin size uygun olduğunu kullanıcı sayınız, şube yapınız ve açacağınız güvenlik hizmetlerine göre ağ güvenliği sayfamızda karşılaştırdık; model boyutlandırması için FortiGate model seçimi yazımıza bakabilirsiniz.
Küçük bir ofis için de uygun mu?
Evet. FortiGate ailesi küçük ofis modellerinden veri merkezi sınıfı cihazlara kadar uzanır. Bulut ortamları için sanal sürümleri de bulunur.
