Firewall almaya karar veren işletmelerin ilk sorusu "hangi model?" olur. Çoğu zaman bu soru yalnızca çalışan sayısına göre cevaplanır. Oysa doğru firewall boyutlandırması; internet hızına, açık tutulacak güvenlik özelliklerine, uzaktan bağlanan kullanıcılara ve büyüme planına göre yapılmalıdır. Firewall'un neden gerektiği için modem yeterli mi yazımıza bakabilirsiniz.
Cihaz sayısı
Bir çalışanın ağa bağlı bilgisayarı, telefonu ve tableti olabilir; bunlara yazıcılar, kameralar, PDKS cihazları ve misafir cihazları eklenir. Firewall'un yükünü belirleyen kullanıcı değil, toplam cihaz ve bağlantı sayısıdır.
İnternet hızı
Firewall, internet hattının hızını taşıyabilmelidir. 100 Mbps bir hat için yeterli olan model, fiber geçişiyle 1 Gbps'e çıkıldığında darboğaz oluşturabilir. Yakın gelecekte planlanan hız artışları da hesaba katılmalıdır.
Güvenlik özellikleri açıkken performans
Veri sayfalarındaki en yüksek hız değerleri genellikle güvenlik özellikleri kapalıyken ölçülür. Saldırı önleme (IPS), web filtreleme, antivirüs taraması ve HTTPS denetimi açıldığında gerçek performans belirgin şekilde düşer. Karşılaştırmada "tehdit koruması açık" değerleri esas alınmalıdır. Ayrıntılar için IPS ve performans ve HTTPS denetimi.
VPN kullanıcıları
Evden veya sahadan bağlanan çalışanlar ve şube bağlantıları firewall'a ek yük getirir. Aynı anda bağlanacak VPN kullanıcı sayısı ve şube sayısı, modelin VPN kapasitesiyle karşılaştırılmalıdır. Ayrıntılar için SSL VPN.
Büyüme payı
İki-üç yıllık büyüme planına göre makul bir pay bırakmak gerekir. Gereğinden büyük model ise yalnızca cihaz değil, her yıl yenilenen lisans maliyetini de artırır.
Lisans
Güvenlik özellikleri çoğu zaman yıllık lisansla çalışır. Model seçerken lisans paketinin içeriği ve yenileme maliyeti de karşılaştırılmalıdır. Kurulum sonrası yapılması gerekenler için firewall bakımı ve lisans yazımıza bakabilirsiniz.
Yedeklilik
İnternet erişimi iş için kritikse, ikinci internet hattı desteği ve gerektiğinde yedekli firewall yapısı değerlendirilebilir; ayrıntılar için iki internet hattı.
Keşif
En doğru boyutlandırma, mevcut ağın trafiğinin ve cihaz sayısının yerinde incelenmesiyle yapılır.
Sur Bilgisayar olarak işletmelerin ihtiyacına göre firewall boyutlandırması, kurulumu, kural yapılandırması ve lisans takibini yapıyoruz. Ayrıntılar için network güvenlik sistemi sayfamıza bakabilirsiniz.
Sık sorulan sorular
Veri sayfasındaki en yüksek hız gerçekçi mi?
Kullanıcı sayısı mı, cihaz sayısı mı önemli?
Büyük model almak her zaman iyi mi?
Bu konuda destek mi lazım?
Kurumların ağlarını firewall, IDS/IPS, VPN, NAC ve web filtreleme çözümleriyle koruyoruz; güvenlik politikası ve personel farkındalık…
