Oner Business Teknolojileri, İzmir Alsancak merkezli bir B2B bilişim entegratörü ve yetkili Fortinet B2B iş ortağı olarak Fortinet FortiGate güvenlik duvarlarının model seçimini, tedarikini, kurulumunu, FortiGuard lisans yenilemesini ve NGFW bakımını tek elden yürütür. Projeleri Fortinet Certified Professional (FCP) mühendislerimiz yönetir; FortiSwitch, FortiAP ve FortiAnalyzer gibi Security Fabric ürünlerini de aynı projede entegre eder, kritik arızalara 15 dakika içinde uzaktan müdahale ederiz.
Fortinet Nedir?
Fortinet, ağ güvenliği donanım ve yazılımları geliştiren ABD merkezli bir siber güvenlik üreticisidir. Ürünleri, FortiOS işletim sistemi ve Security Fabric mimarisi sayesinde güvenlik duvarı, switch, kablosuz erişim, uç nokta ve log sistemlerini tek bir yönetim düzleminde birleştirir. Tehdit istihbaratı FortiGuard Labs tarafından sağlanır.
Fortinet'i rakiplerinden ayıran temel özellik, güvenlik işlemlerini genel amaçlı işlemciler yerine kendi tasarladığı ASIC güvenlik işlemcilerine yüklemesidir. Bu yaklaşım, IPS ve SSL denetimi gibi yoğun işlemlerin performansı fazla düşürmeden yapılmasını hedefler. Türkiye'de Fortinet ürünleri yetkili distribütör ve iş ortağı kanalıyla satılır; donanım, abonelik ve destek sözleşmeleri bu kanal üzerinden faturalandırılır. Oner Business bu kanalda Fortinet'in yetkili B2B iş ortağıdır ve üreticiyle distribütör düzeyinde iş birliği yürütür; ürün tedarikini, kurulumu ve yönetilen hizmeti Fortinet Certified Professional (FCP) mühendislerimizle sağlarız.
FortiGate Nedir ve Neleri Korur?
FortiGate, Fortinet'in yeni nesil güvenlik duvarı (NGFW) ailesidir. Ağ trafiğini uygulama ve kullanıcı düzeyinde denetler; saldırı önleme (IPS), antivirüs, web ve DNS filtreleme, uygulama kontrolü, IPsec/SSL VPN ve SD-WAN özelliklerini tek cihazda sunar. Masaüstü şube modellerinden veri merkezi şasilerine kadar geniş bir ürün yelpazesi vardır.
- Saldırı önleme (IPS): Bilinen zafiyet istismarlarını ve botnet trafiğini ağ geçidinde durdurur.
- SSL/TLS denetimi: Şifreli trafiğin içindeki zararlı içeriği görünür kılar; kurgusu dikkat ister.
- Web, DNS ve uygulama kontrolü: Riskli kategorileri ve istenmeyen uygulamaları politika bazında engeller.
- VPN ve ZTNA: Uzaktan çalışanlar ve şubeler için şifreli, kimlik doğrulamalı erişim sağlar.
- SD-WAN: Birden fazla internet hattını uygulama bazında yönetir; ayrıntılar için SD-WAN nedir yazımıza göz atabilirsiniz.
Bu özelliklerin güncel kalması FortiGuard aboneliklerine bağlıdır. Fortinet, abonelikleri genellikle paketler hâlinde sunar (örneğin temel tehdit koruması ve daha kapsamlı birleşik koruma paketleri). FortiCare ise firmware erişimi, üretici teknik desteği ve donanım değişimi (RMA) hakkını kapsar. Teklif aşamasında hangi paketin gerçekten gerekli olduğunu ihtiyaca göre netleştiriyoruz.
FortiGate Model Seçimi
Doğru FortiGate modeli; internet hattı hızı, SSL denetimi uygulanacak trafik oranı, eş zamanlı VPN kullanıcısı, şube sayısı ve port ihtiyacına göre seçilir. Küçük ofis ve şubeler için 30G–120G, merkez ofis ve kampüsler için 200F–900G, veri merkezleri için 1000F ve üzeri modeller tipik başlangıç noktalarıdır.
Üretici veri sayfalarındaki en yüksek güvenlik duvarı değerleri, tüm güvenlik özellikleri açıkken elde edilen gerçek performansı yansıtmaz. Bu nedenle seçimde "tehdit koruması" ve "SSL denetimi" değerlerine bakar, üç-beş yıllık büyüme payı bırakırız. Yeni kuşak G serisi modeller zamanla F serisindeki muadillerinin yerini alır; satın almadan önce modelin satış ve destek ömrünü (EoS/EoL) mutlaka kontrol ederiz.
| Segment | Modeller | Tipik kullanım |
|---|---|---|
| Giriş seviyesi / şube | 30G, 40F, 50G, 60F, 70F, 70G, 80F, 90G, 100F, 120G | Küçük ofis, mağaza, şube; masaüstü form faktör, SD-WAN ve şubeden merkeze VPN |
| Orta segment | 200F, 200G, 400F, 600F, 700G, 900G | Merkez ofis, kampüs, fabrika; rack tipi, yüksek port yoğunluğu, 10G bağlantılar |
| Veri merkezi / yüksek performans | 1000F, 1800F, 2600F, 3000F, 3200F, 3500F, 3700F, 4200F, 4400F, 4800F | Veri merkezi sınırı, segmentler arası iç güvenlik duvarı, servis sağlayıcı ağları |
| Şasi / hiper ölçek | 6001F, 6300F, 6500F, 7081F, 7121F | Çok yüksek oturum sayısı gerektiren operatör ve büyük kurumsal omurgalar |
En çok sorulan modellerden FortiGate 60F ve 70G, 20–50 kişilik ofislerde; 100F ve 120G ise daha kalabalık ya da çok hatlı lokasyonlarda sık tercih edilir. Kesin karar için mevcut trafiğinizi ölçerek model öneriyoruz.
Fortinet Security Fabric Ürünleri
Security Fabric, FortiGate'i merkeze alan ve diğer Fortinet ürünlerini aynı politika ve görünürlük altında birleştiren mimaridir. FortiSwitch ve FortiAP doğrudan FortiGate üzerinden yönetilir; FortiAnalyzer loglar, FortiAuthenticator kimlik doğrular, FortiEDR uç noktayı korur. Böylece ağın tamamı tek ekrandan izlenir.
| Ürün | Ne işe yarar? |
|---|---|
| FortiAP | FortiGate tarafından yönetilen kurumsal kablosuz erişim noktası |
| FortiSwitch | FortiLink ile güvenlik duvarından yönetilen, PoE destekli erişim ve omurga switch'i |
| FortiAnalyzer | Merkezi log toplama, raporlama ve olay analizi |
| FortiMail | Spam, oltalama ve zararlı eklere karşı e-posta güvenlik geçidi |
| FortiClient | Uç nokta için VPN, ZTNA ve güvenlik duruşu ajanı |
| FortiEDR / FortiXDR | Uç noktada tehdit tespiti, otomatik müdahale ve genişletilmiş korelasyon |
| FortiSIEM | Farklı kaynaklardan gelen olayları ilişkilendiren SIEM platformu |
| FortiAuthenticator | Kullanıcı kimlik doğrulama, çok faktörlü doğrulama (MFA) ve tek oturum açma |
| FortiNAC | Ağa bağlanan cihazları tanıyan ve yetkisiz erişimi engelleyen ağ erişim kontrolü |
| FortiExtender | 4G/5G hücresel bağlantıyla yedek veya birincil WAN hattı |
| FortiCloud | Cihazların bulut üzerinden yönetimi, log saklama ve varlık takibi |
| FortiPAM | Ayrıcalıklı hesapların erişimini kaydeden ve denetleyen PAM çözümü |
| Fortinet OT Security | Fabrika ve endüstriyel ağlarda OT protokollerini tanıyan segmentasyon ve koruma |
5651 Uyumu ve Log Yönetimi
FortiGate gerekli trafik loglarını üretir; 5651 sayılı kanun kapsamında bu logların merkezi bir sistemde toplanması, zaman damgasıyla imzalanması ve yasal süre boyunca saklanması gerekir. Bunun için FortiAnalyzer ya da 5651'e özel yerli log yazılımları kullanılır; doğru kurgu işletmenin hizmet tipine göre belirlenir.
Sık karıştırılan bir nokta: FortiLogger, adına rağmen bir Fortinet ürünü değildir; Türkiye'de geliştirilen ve 5651 odaklı log imzalama yapan bağımsız bir yazılımdır. Misafir Wi-Fi sunan oteller, kafeler ve ortak alanlar için hangi çözümün uygun olduğunu 5651 sayılı kanun log rehberimizde ayrıntılı anlattık.
Kurulum, Lisans Yenileme ve NGFW Bakımı
NGFW bakımı; FortiOS sürümlerinin planlı güncellenmesi, yapılandırma yedekleri, kural temizliği, lisans ve sertifika takibi, VPN/SD-WAN sağlık kontrolleri ve log incelemesini kapsar. Bakımı yapılmayan bir güvenlik duvarı zamanla açık kurallar ve yamasız zafiyetler biriktirir; düzenli bakım bu riski belirgin biçimde azaltır.
- Keşif: Mevcut topoloji, hatlar, VPN ihtiyacı ve kural seti incelenir.
- Model ve lisans önerisi: Ölçülen trafiğe göre cihaz ve FortiGuard paketi belirlenir.
- Kurulum: Politika tasarımı, SSL denetimi, VPN, SD-WAN, HA ve Security Fabric entegrasyonu yapılır.
- Test ve dokümantasyon: Kurallar, erişimler ve yedek hat senaryoları test edilip belgelenir.
- Yönetim ve bakım: Aylık kural gözden geçirmeleri, port açma/kapama ve VPN kullanıcı talepleri, güncellemeler ve aylık siber tehdit raporları SLA ile yürütülür.
Firewall'u yalnızca satıp bırakmıyor, yönetimini FCP mühendislerimizle bir servis olarak sunuyoruz. Yönetilen güvenlik duvarı hizmetimizde kritik arızalarda 15 dakika içinde uzaktan müdahale eder, gerektiğinde en geç 2 saat içinde yerinde oluruz. Bu hizmet, daha geniş kapsamlı siber güvenlik hizmetlerimizin ve destek ve bakım sözleşmelerimizin bir parçası olarak da sunulabilir. Güvenlik duvarını fidye yazılımı savunmasının ilk katmanı olarak nasıl konumlandırdığımızı ransomware engelleme rehberinde bulabilirsiniz.
Sık Sorulan Sorular
Fortinet, ağ güvenliği alanında faaliyet gösteren ABD merkezli bir siber güvenlik üreticisidir. En bilinen ürünü FortiGate yeni nesil güvenlik duvarıdır; bunun yanında kablosuz erişim, switch, e-posta güvenliği, uç nokta koruması, log analizi ve kimlik doğrulama ürünleri geliştirir. Bu ürünler FortiOS işletim sistemi ve Security Fabric mimarisiyle tek bir yönetim altında birlikte çalışacak şekilde tasarlanmıştır.
FortiGate, Fortinet'in donanım ve sanal güvenlik duvarı ailesidir. UTM, küçük ağlarda antivirüs, web filtreleme ve IPS gibi özellikleri tek kutuda toplayan yaklaşımı tanımlar. NGFW ise uygulama farkındalığı, kullanıcı bazlı politika ve SSL denetimini merkeze alır. FortiGate her iki kullanım modelini de aynı FortiOS yazılımıyla karşılar; fark, etkinleştirilen özelliklere ve lisans paketine göre belirlenir.
Model seçimi yalnızca kullanıcı sayısına göre yapılmamalıdır. İnternet hattı hızı, SSL denetimi uygulanacak trafik oranı, eş zamanlı VPN kullanıcı sayısı, şube sayısı, gereken port tipi ve yüksek erişilebilirlik ihtiyacı birlikte değerlendirilir. Küçük ofis ve şubelerde 40F–120G aralığı, merkez ofis ve kampüslerde 200F–900G aralığı, veri merkezlerinde ise 1000F ve üzeri modeller tipik olarak tercih edilir.
Cihaz trafiği geçirmeye ve temel güvenlik duvarı kurallarını uygulamaya devam eder. Ancak antivirüs ve IPS imzaları güncellenmez, web filtreleme kategori sorguları çalışmaz ve yeni tehditlere karşı koruma zayıflar. FortiCare desteği sona erdiğinde firmware güncellemelerine ve donanım değişim (RMA) hizmetine erişim de kısıtlanır. Bu yüzden lisans bitiş tarihlerinin önceden takip edilmesi gerekir.
NGFW bakımı; FortiOS sürümlerinin planlı güncellenmesini, yapılandırma yedeklerinin düzenli alınmasını, kullanılmayan veya fazla geniş kuralların temizlenmesini, lisans ve sertifika sürelerinin takibini, VPN ve SD-WAN sağlığının kontrolünü ve log kayıtlarının incelenmesini kapsar. Oner Business'ta bu işleri Fortinet Certified Professional (FCP) mühendisleri yürütür; kritik arızalara 15 dakika içinde uzaktan müdahale edilir, gerekirse en geç 2 saat içinde sahada olunur.
FortiGate trafik ve kullanıcı loglarını üretir; ancak 5651 kapsamındaki saklama ve bütünlük gereksinimleri için logların merkezi bir sistemde toplanması, zaman damgası ile imzalanması ve yasal süre boyunca saklanması gerekir. Bu amaçla FortiAnalyzer ya da 5651'e özel yerli log yazılımları kullanılır. Doğru kurgu, işletmenin toplu kullanım sağlayıcı olup olmamasına göre değişir.
Fortinet ürünleri Türkiye'de üreticinin yetkili distribütör ve iş ortağı kanalı üzerinden satılır; donanım, FortiGuard abonelikleri ve FortiCare destek sözleşmeleri bu kanalla faturalandırılır. Oner Business, Fortinet'in yetkili B2B iş ortağı olarak İzmir Alsancak ofisinden Türkiye genelindeki kurumlara Fortinet tedariki, kurulumu, lisans yenilemesi ve yönetilen güvenlik duvarı hizmeti sunar; arızalı cihazların RMA süreçlerini de sizin adınıza üreticiyle koordine eder.
Evet. Aynı model ve aynı FortiOS sürümüne sahip iki FortiGate, FGCP protokolüyle aktif-pasif ya da aktif-aktif küme olarak çalıştırılabilir. Bir cihaz arızalandığında diğeri oturumları devralır ve kullanıcılar kesintiyi büyük ölçüde fark etmez. HA tasarımında heartbeat bağlantıları, switch yedekliliği ve lisansların her iki cihaz için ayrı ayrı alınması gerektiği dikkate alınmalıdır.