FortiGate lisans paketleri ATP, UTP ve Enterprise arasındaki farklar, lisans bitince ne olduğu, yenileme adımları ve fiyatı belirleyen etkenler.
FortiGate tekliflerinde en çok sorulan konu lisanslardır: UTP mi Enterprise mi, lisans bitince ne olur, yenileme nasıl yapılır? Bu yazıda paketlerin farkını, hangi işletmeye hangisinin uygun olduğunu ve yenileme sürecini sade bir dille anlatıyoruz. Fiyat vermiyoruz; fiyat modele, pakete, süreye ve kura göre değişiyor.
Donanım ve lisans ayrı şeylerdir
FortiGate'te cihazın kendisi ile güvenlik hizmetleri ayrı satılır. Hangi özelliğin lisansla geldiğini bilmek, lisansın neden önemli olduğunu da açıklar:
| Özellik | Lisans gerekir mi? |
|---|---|
| Güvenlik duvarı kuralları, NAT ve yönlendirme | Hayır, cihazla gelir |
| IPsec VPN | Hayır, cihazla gelir |
| IPS ve antivirüs imza güncellemeleri | Evet (FortiGuard) |
| Kategori tabanlı web ve DNS filtreleme | Evet (FortiGuard) |
| Firmware güncellemelerine erişim, teknik destek ve arızalı cihazın değişimi | Evet (FortiCare) |
ATP, UTP ve Enterprise: farkları neler?
Fortinet lisansları paketler halinde satar. Paket içerikleri Fortinet tarafından zaman zaman güncellenir; aşağıdaki tablo genel resmi gösteriyor, teklif alırken güncel içeriği mutlaka doğrulayın.
| Paket | Ne içerir? | Kimler için? |
|---|---|---|
| ATP (Advanced Threat Protection) | FortiCare destek, IPS, antivirüs ve botnet koruması | Web filtrelemeye ihtiyaç duymayan, temel tehdit koruması isteyen yapılar |
| UTP (Unified Threat Protection) | ATP'deki her şey + web filtreleme, DNS filtreleme ve antispam | Tek ofisli küçük ve orta ölçekli işletmelerin çoğu |
| Enterprise Protection | UTP'deki her şey + yapay zekâ destekli satır içi zararlı yazılım önleme, veri kaybı önleme (DLP), IoT cihaz tespiti ve güvenlik derecelendirmesi | Veri kaybı önleme (DLP), IoT cihaz görünürlüğü ve sıkı denetim isteyen kurumlar |
Küçük modellerde sürüm farkına dikkat edin: Fortinet'in veri sayfalarına göre DNS filtreleme, video filtreleme, içerik temizleme (CDR) ve satır içi CASB 40F ve 60F'te FortiOS 7.4.4 ve sonrasında, 30G ve 50G'de ise hiçbir FortiOS sürümünde sunulmuyor. Paket içeriği aynı olsa da cihazınızda hangi servislerin çalışacağını model ve FortiOS sürümüyle birlikte kontrol edin. Modellerin satış durumunu ve hangisinin kaç kullanıcıya uygun olduğunu FortiGate model rehberimizde karşılaştırdık.
Hangi paketi seçmeliyiz?
- Web filtreleme istiyorsanız en az UTP: Çalışanların zararlı ve yasa dışı sitelere erişimini kategori bazında engellemek, misafir ağında da 5651 kapsamında tedbir almak için web filtreleme gerekir. Ayrıntılar 5651 log tutma rehberimizde.
- Tek ofis, 10–50 kullanıcı: Çoğu zaman UTP yeterlidir.
- Veri kaybı önleme, IoT görünürlüğü ve sıkı denetim: Enterprise değerlendirilmeli. SD-WAN özelliği her FortiGate'in kendisinde var; çok şubeli yapılarda SLA veritabanı, hat ve uygulama izleme gibi SD-WAN hizmetleri ayrı bir SD-WAN paketiyle gelir.
- Yalnızca VPN ve temel kurallar: ATP yeterli olabilir. Ama imzaları güncellenmeyen bir güvenlik duvarı, yeni saldırılara karşı bir yönlendiriciden çok daha fazlasını yapamaz.
Lisans bitince ne olur?
Cihaz çalışmaya devam eder: internet kesilmez, kurallar ve VPN çalışır. Ancak:
- İmzalar güncellenmez: IPS ve antivirüs yeni çıkan saldırıları tanımaz, koruma her geçen gün zayıflar.
- Web filtreleme sorgu yapamaz: Ayara bağlı olarak siteler toptan engellenebilir ya da filtre fiilen devre dışı kalabilir.
- Firmware ve destek erişimi biter: Güvenlik açıkları için çıkan yamalar indirilemez, Fortinet teknik desteğine başvurulamaz.
- Arızada değişim yapılmaz: Donanım arızalanırsa cihazın garanti kapsamında değişimi (RMA) mümkün olmaz.
Lisans yenileme nasıl yapılır?
- Bitiş tarihlerini görün: Cihaz panelinde Sistem > FortiGuard bölümünde ya da Fortinet destek portalında her hizmetin bitiş tarihi yazar.
- Paketi ve süreyi seçin: 1, 3 ya da 5 yıllık seçenekler vardır. Uzun süre birim maliyeti düşürür; ama cihazın yazılım desteğinin sona ereceği tarihe (End of Support) yaklaşıyorsa uzun lisans yerine yeni model düşünülmeli.
- Teklif ve tedarik: Lisanslar Fortinet'in resmi distribütörleri ve satış kanalları üzerinden alınır.
- Kayıt ve etkinleştirme: Lisans, cihazın seri numarasına kaydedilir. Cihaz FortiGuard'a bağlandığında yeni süre kendiliğinden görünür.
- Kontrol: Kayıttan sonra panelde tüm hizmetlerin yeni bitiş tarihini ve imza güncellemelerinin çalıştığını doğrulayın.
Fiyatı neler belirler?
- Cihaz modeli: Küçük ofis modellerinin lisansı, büyük modellere göre çok daha düşüktür.
- Paket: ATP, UTP ve Enterprise sırasıyla pahalanır.
- Süre: 3 ve 5 yıllık lisanslar yıllık bazda genellikle daha avantajlıdır.
- Kur: Lisanslar döviz bazında fiyatlanır; teklifin geçerlilik süresine dikkat edin.
- Cihazla birlikte almak: Yeni cihazı lisans paketiyle birlikte almak, çoğu zaman ayrı ayrı almaktan daha avantajlıdır.
Sık sorulan sorular
UTP ile Enterprise arasındaki en önemli fark nedir?
UTP tehdit korumasıyla birlikte web ve DNS filtrelemeyi kapsar. Enterprise bunlara yapay zekâ destekli satır içi zararlı yazılım önleme, veri kaybı önleme (DLP), IoT cihaz tespiti ve güvenlik derecelendirmesi ekler; SD-WAN hizmetleri ayrı bir SD-WAN paketiyle gelir. Tek ofisli çoğu işletme için UTP yeterlidir; ancak DNS filtreleme 40F ve 60F'te FortiOS 7.4.4 ve sonrasında, 30G ve 50G'de hiçbir FortiOS sürümünde sunulmuyor.
Süresi geçmiş lisansı yenileyebilir miyiz?
Evet. Ancak süre dolduğu andan itibaren koruma ve güncellemeler durur. Geç yenilemede yeni dönemin başlangıcının nasıl hesaplanacağını teklif alırken sorun; en güvenlisi süre dolmadan yenilemektir.
Lisansı başka bir cihaza taşıyabilir miyiz?
FortiGuard ve FortiCare lisansları cihazın seri numarasına bağlıdır ve genellikle başka bir cihaza taşınamaz. Cihaz değişimi planlıyorsanız yeni cihazı lisans paketiyle birlikte almak daha doğru olur.
Lisans yenilemeyi sizin üzerinizden yapabilir miyiz?
Evet. Mevcut lisanslarınızın durumunu kontrol ediyor, ihtiyacınıza uygun paketi resmi distribütörden tedarik ediyor, kaydını ve kontrolünü yapıyoruz.
TDX Bilişim olarak FortiGate kurulumu, lisans yenileme ve güvenlik duvarı yönetimi hizmeti veriyoruz. Kurulum sürecini FortiGate kurulumu adım adım yazımızda anlattık. Lisans durumunuzu birlikte gözden geçirmek için bize ulaşabilirsiniz.