Güvenlik duvarı (firewall) kurulumu ve yönetimi
Güvenlik duvarı (firewall), ağınıza giren ve çıkan trafiği denetleyen ve yetkisiz bağlantıyı durduran cihazdır. İşletmenize uygun Fortinet FortiGate yeni nesil güvenlik duvarı modelini seçip kuruyor, kurulumdan sonra da yönetiyoruz. Cihaz saldırıları, zararlı siteleri ve yetkisiz erişimi ağınıza girmeden durdurur.
Sizi 30 dakikada arayalım
Numaranızı bırakın, ihtiyacınızı telefonda konuşalım. Ön görüşme ücretsiz. Acil durumlarda 7/24: 0539 608 30 70
Tek cihazda birden çok koruma
Saldırı önleme
Bilinen saldırı imzalarını ve şüpheli trafiği otomatik olarak engeller.
Web filtreleme
Zararlı ve iş dışı siteleri kategori bazında kısıtlar.
Güvenli VPN
Uzaktan çalışanlar ve şubeler için şifreli bağlantı.
Log ve raporlama
Kim, ne zaman, nereye bağlandı; olayları kayıt altına alır.
Port ve IP'ye ek olarak uygulama denetimi
Klasik güvenlik duvarları yalnızca port ve IP adreslerine bakar. Yeni nesil güvenlik duvarları ise trafiğin içeriğini, uygulamayı ve kullanıcıyı tanır; saldırı önleme, web filtreleme ve VPN'i tek cihazda birleştirir.
- Uygulama ve kullanıcı bazlı kurallar
- Otomatik güncellenen tehdit veritabanı
- Merkezi yönetim ve raporlama
Bu sorunları yaşıyor musunuz?
Fidye yazılımı endişesi
Bir tıklamayla tüm verilerin şifrelenmesinden korkuyorsunuz.
Kontrolsüz internet
Çalışanlar zararlı ya da iş dışı sitelere serbestçe erişiyor.
Güvensiz uzaktan erişim
Evden çalışanlar şirket sistemlerine korumasız bağlanıyor.
Görünürlük yok
Ağda neler olduğunu, kimin nereye bağlandığını bilmiyorsunuz.
Eskimiş cihaz
Güvenlik duvarı güncellenmiyor ya da lisansı bitmiş.
Herkes her yere erişiyor
Departmanlar arasında erişim kısıtı yok.
Hizmet neleri kapsar?
Kapsamı işletmenizin ihtiyacına göre birlikte belirliyoruz. Tipik bir çalışmada yer alan başlıklar:
Kurulum ve yapılandırma
- FortiGate cihaz kurulumu
- Güvenlik politikaları ve kurallar
- Saldırı önleme (IPS) ve antivirüs
- Uygulama kontrolü
Uzaktan erişim
- IPsec VPN ile uzaktan erişim
- Şubeler arası site-to-site VPN
- Kullanıcı bazlı erişim yetkileri
- İki faktörlü doğrulama
Ağ bölümleme
- VLAN ve bölge bazlı ayrım
- Misafir ağının ayrılması
- Sunucu ve kamera ağlarının ayrılması
- Departman bazlı erişim kuralları
İzleme ve bakım
- Log ve olay kayıtlarının takibi
- Düzenli raporlama
- Firmware ve lisans güncellemeleri
- Kuralların periyodik gözden geçirilmesi
Model, lisans ve ücreti ne belirler?
Her işletmeye uyan tek bir model ya da liste fiyatı yok. Modeli ve lisansı keşifte şu ölçütlere göre belirliyoruz; ücreti de bu seçim belirler:
Kullanıcı ve cihaz sayısı
Ağdaki kullanıcı, bilgisayar, sunucu ve diğer cihazların sayısı ile önümüzdeki dönemde beklenen büyüme.
İnternet hattı hızı
Yalnız kullanıcı sayısına değil, koruma özellikleri açıkken ölçülen hıza da bakıyoruz. Cihaz hattınızı yavaşlatmamalı.
VPN ve dışa açık servisler
Uzaktan bağlanan çalışan ve şube sayısı ile dışarıdan erişilmesi gereken sunucu ve servisler cihazın yükünü artırır.
Lisans paketi
Koruma servisleri lisansla gelir. Tek ofisli çoğu işletmede UTP yeterlidir; veri kaybı önleme (DLP) ve IoT görünürlüğü gerekiyorsa Enterprise değerlendirilir.
Cihaz ve lisansları resmi distribütör üzerinden temin edip işletmeniz adına kaydediyoruz. Kesin model ve lisans önerisini keşiften sonra yazılı teklifle sunuyoruz.
Nasıl çalışıyoruz?
Güvenlik değerlendirmesi
İnternet hatlarınızı, kullanıcı ve cihaz sayınızı, uzaktan çalışanları ve mevcut kuralları inceliyoruz.
Model, lisans ve ağ planı
Uygun FortiGate modelini ve lisansı seçiyor; ağ bölümlerini, kural listesini ve geçiş zamanını planlıyoruz.
Kurulum ve geçiş
Yazılımı güncelliyor, yönetim ekranını internete kapatıyor, yalnız gereken trafiğe izin veren kurallar kuruyoruz. Geçişi planlı bakım penceresinde yapıp her sistemi test ediyoruz.
Teslim ve yönetim
Yapılandırma yedeğini, kural listesini ve lisans bitiş tarihlerini yazılı teslim ediyoruz. Ardından güncelleme, lisans ve kural takibini sürdürüyoruz.
Fortinet NSE 3 Certified in Cybersecurity
TDX Bilişim'de güvenlik duvarı kurulumlarını yapan Serhat İşbilir, Fortinet Training Institute'un NSE 1 (Siber Güvenlik ve Bulut Temelleri), NSE 2 (Yeni Nesil Güvenlik Duvarına Giriş) ve FortiGate Operator sınavıyla verilen NSE 3 sertifikalarını aldı. Sertifikalar Fortinet'in doğrulama aracından sorgulanabilir.
- Veren
- Fortinet Training Institute
- Sahibi
- Serhat İşbilir
- Geçerlilik
- 15.10.2028'e kadar
- Doğrulama no (NSE 3)
- 5923011553SI
- Doğrulama no (NSE 1)
- 6814794732SI
- Doğrulama no (NSE 2)
- 6845175148SI
- Doğrulama aracı
- training.fortinet.com
TDX Bilişim, Fortinet Engage Partner Program'da Advocate Partner (Integrator) olarak kayıtlıdır.
Güvenlik Duvarı hakkında sorular
Modemimizde zaten firewall var, yetmez mi?
Modemlerdeki temel güvenlik duvarı trafiğin içeriğini denetlemez. Yeni nesil güvenlik duvarı saldırı önleme, web filtreleme ve güvenli VPN gibi korumaları ekler.
Firmamıza hangi FortiGate modeli uygun?
Modeli kullanıcı ve cihaz sayınıza, internet hattınızın hızına, VPN ile bağlanacak çalışan ve şube sayısına ve dışarıya açık servislerinize göre seçiyoruz. Yalnız kullanıcı sayısına değil, koruma özellikleri açıkken ölçülen hıza da bakıyoruz. Kesin öneriyi keşiften sonra yazılı teklifle sunuyoruz.
UTP lisans mı, Enterprise lisans mı?
İkisi de FortiGate'in koruma servislerini açan lisans paketleridir. UTP, tehdit korumasının yanında web filtrelemeyi de kapsar; tek ofisli çoğu işletme için yeterlidir. Küçük modellerde bazı servisler güncel FortiOS sürümlerinde sunulmadığı için lisansı cihaz modeliyle birlikte seçiyoruz. Enterprise bunlara yapay zekâ destekli zararlı yazılım önleme, veri kaybı önleme (DLP) ve IoT görünürlüğü ekler; çok şubeli yapılarda SD-WAN hizmetleri ayrı bir SD-WAN paketiyle gelir.
Güvenlik duvarı yönetimi neleri kapsar?
Kurulumdan sonra cihazı izliyor; yazılım güncellemelerini, lisans bitiş tarihlerini ve kuralları takip ediyoruz. Yeni kullanıcı, şube ya da VPN ihtiyacında kuralları güncelliyor, kayıtları düzenli inceleyip raporluyoruz. Değişikliklerin çoğunu uzaktan yapıyoruz.
Kurulum sırasında internet kesilir mi?
Geçişi önceden hazırlayıp planlı bir bakım penceresinde yapıyor, kesintiyi en aza indiriyoruz.
Evden çalışan personelimiz güvenli bağlanabilir mi?
Evet. FortiGate üzerinde VPN kuruyoruz; çalışanlarınız şirket sistemlerine şifreli bağlantıyla ve yetkileri ölçüsünde bağlanır.
Lisans süresi bitince ne olur?
Lisans bittiğinde tehdit güncellemeleri durur ve koruma zayıflar. Lisans bitiş tarihlerini takip ediyor, önceden hatırlatıyoruz.
İlgili hizmetler
Siber Güvenlik
ESET ve Comodo uç nokta koruması, e-posta güvenliği ve erişim politikaları.
Network Çözümleri
Kablolu ve kablosuz ağ tasarımı, kurulumu ve optimizasyonu.
Yedekleme ve Felaket Kurtarma
Veeam ve QNAP ile düzenli test edilen yedekler.
Sistem Destek Hizmetleri
Sunucu, bilgisayar ve kullanıcı sorunlarına planlı bakım ve hızlı müdahale.
Microsoft Çözümleri
Microsoft 365, Active Directory ve Windows Server.
Kamera ve Güvenlik Sistemleri
Hikvision, Dahua ve ISEE ile IP kamera ve kayıt sistemleri.
Güvenlik duvarınızı inceleyelim
Mevcut yapılandırmanızdaki açıkları ve iyileştirme önerilerimizi önem sırasıyla, yazılı olarak paylaşalım.