İçindekiler
“Firewall ne kadar?” sorusunun cevabı çoğu zaman yanlış anlaşılır. Cihazın etiket fiyatı toplam maliyetin yalnızca bir kısmıdır. Asıl belirleyici olan yıllık güvenlik lisansı ve cihazın doğru kurulup yönetilmesidir. Bu yazıda KOBİ’ler için firewall bütçesini oluşturan kalemleri anlatıyoruz.
Toplam maliyeti oluşturan 4 kalem
1. Cihaz (donanım)
Fortinet, Sophos, WatchGuard, Palo Alto gibi üreticilerin küçük ofisler için giriş seviyesi modelleri vardır. Fiyat; desteklenen bağlantı hızına, aynı anda taranabilen trafik miktarına ve port sayısına göre değişir. Türkiye’de fiyatlar dolar kuruna ve distribütöre bağlıdır, bu nedenle güncel teklif almak gerekir.
2. Yıllık güvenlik lisansı
Firewall’u “akıllı” yapan özellikler — virüs ve saldırı taraması, web filtreleme, uygulama kontrolü, tehdit istihbaratı güncellemeleri — yıllık lisansla gelir. Lisans süresi biten bir cihaz trafiği geçirmeye devam eder ama yeni tehditlere karşı koruması zayıflar.
Pratik bir kural: Üç yıllık lisans maliyeti çoğu zaman cihaz fiyatını geçer. Teklifleri karşılaştırırken yalnızca ilk yıla değil, üç yıllık toplam maliyete bakın. Cihazla birlikte alınan çok yıllık lisans paketleri genellikle daha ekonomiktir.
3. Kurulum ve yapılandırma
Kutudan çıkan bir firewall sizi korumaz. Kural setinin yazılması, misafir ve ofis ağlarının ayrılması (VLAN), uzaktan çalışanlar için VPN, çok faktörlü doğrulama ve yapılandırmanın belgelenmesi ayrı bir iştir. Ofisin büyüklüğüne ve mevcut ağın durumuna göre fiyatlanır.
4. Yönetim ve bakım
Yazılım güncellemeleri, kural değişiklikleri, VPN kullanıcı ekleme/çıkarma ve kayıtların düzenli incelenmesi. Bu iş ya aylık IT destek sözleşmesi kapsamında ya da ihtiyaç oldukça yapılır.
Hangi boyutta cihaz gerekir?
Cihaz seçerken bakılması gereken üç şey var:
- İnternet hızınız: Cihazın “tehdit koruması açıkken” verdiği hız (threat protection throughput) internet bağlantınızdan yüksek olmalı. Kataloglarda öne çıkan yüksek rakam genellikle tüm korumalar kapalıyken ölçülür.
- Kullanıcı ve cihaz sayısı: Telefonlar, yazıcılar, kameralar da ağdaki cihazlardır.
- VPN kullanıcı sayısı: Uzaktan bağlanan personel sayısı arttıkça daha güçlü cihaz gerekir.
Gereğinden küçük cihaz internetinizi yavaşlatır; gereğinden büyük cihaz ise hem cihazda hem lisansta gereksiz harcama demektir.
En sık yapılan 4 hata
- Modemin içindeki “firewall”a güvenmek. Operatör modemleri temel trafik filtrelemesi yapar; saldırı tespiti, web filtreleme ve güvenli VPN sunmaz.
- Lisansı yenilememek. Cihaz çalıştığı için fark edilmez; koruma ise sessizce zayıflar.
- “Her şeye izin ver” kuralıyla çalışmak. Kurulum aceleyle yapıldığında en sık görülen durum budur.
- Uzak masaüstünü (RDP) doğrudan internete açmak. Fidye yazılımı saldırılarının en yaygın giriş noktalarından biridir; uzaktan erişim VPN üzerinden yapılmalıdır.
Ne kadar bütçe ayırmalısınız?
Kesin rakam ofisinize göre değişir; ama doğru soru şudur: Üç yıllık toplam maliyet (cihaz + lisans + kurulum) nedir ve bir saldırının işinizi kaç gün durduracağıyla nasıl karşılaştırılır? Cihaz seçimiyle ilgili ayrıntılar için KOBİ’ler için firewall seçimi yazımıza bakabilirsiniz.
Markadan bağımsız olarak ihtiyacınıza uygun cihazı öneriyor, kurulumu belgeli şekilde yapıyoruz. Firewall ve VPN hizmet sayfamızı inceleyebilir, mevcut altyapınızı ücretsiz IT sağlık kontrolüyle değerlendirebilir ya da ücretsiz teklif isteyebilirsiniz.