Güvenlik Duvarı Seçerken Sorulması Gereken 8 Soru

Güvenlik duvarı, kurum ağının kapısıdır ve genellikle 5–7 yıl kullanılan bir yatırımdır. Yanlış seçim; ya kısa sürede yetersiz kalan bir cihaz ya da gereğinden pahalı bir çözüm demektir. Üreticilerin veri sayfaları birbirine benzer görünse de doğru soruları sorduğunuzda fark netleşir.

1. Tehdit koruması açıkken gerçek performansı ne?

Veri sayfalarında en büyük rakam genellikle "firewall throughput" değeridir ve yalnızca temel paket filtrelemeyi ölçer. Oysa bir yeni nesil güvenlik duvarını satın almanın amacı IPS, antivirüs, uygulama kontrolü ve web filtrelemeyi çalıştırmaktır. Karşılaştırmada threat protection veya NGFW throughput gibi, bu özellikler açıkken ölçülen değerleri kullanın. Bu değer, en yüksek rakamın onda biri kadar olabilir.

2. SSL/TLS denetiminde ne kadar yavaşlıyor?

Web trafiğinin büyük çoğunluğu artık şifrelidir. Şifreli trafiği açıp incelemeyen bir güvenlik duvarı, tehditlerin önemli bir kısmını göremez. SSL denetimi ise en yoğun işlem gücü gerektiren özelliktir. Kullanmayı planlıyorsanız, bu özellik açıkken ölçülen performansı mutlaka sorun ve bankacılık ile sağlık siteleri gibi istisnaların nasıl yönetildiğini öğrenin.

3. Büyümeye yer var mı?

Bugünkü internet hattı hızınızı, kullanıcı ve cihaz sayınızı, eş zamanlı oturum ihtiyacınızı ve VPN kullanıcı sayınızı listeleyin; ardından önümüzdeki 5 yıl için makul bir büyüme ekleyin. Hattınızı yükseltmeyi planlıyorsanız cihazın bunu karşılayabildiğinden emin olun. Kapasitenin sürekli %70–80'in üzerinde çalışması, performans sorunlarının habercisidir.

4. Beş yıllık toplam maliyet ne?

Donanım fiyatı, toplam maliyetin yalnızca bir kısmıdır. Güvenlik abonelikleri (IPS, antivirüs, web filtreleme, sandbox) ve destek sözleşmeleri her yıl yenilenir; birkaç yıl içinde donanım bedelini geçebilir. Teklifleri karşılaştırırken:

• Aynı özellikleri içeren paketleri karşılaştırın (bir üreticinin temel paketi, diğerinin gelişmiş paketiyle eşdeğer olabilir).
• İlk yıl indirimlerinin yenilemede devam edip etmediğini sorun.
• Yüksek erişilebilirlik için ikinci cihazın da tam lisans gerektirip gerektirmediğini öğrenin.
• Toplamı 3 ve 5 yıl için hesaplayın.

5. Yüksek erişilebilirlik gerekiyor mu?

Güvenlik duvarı tek başına çalışıyorsa, arızasında tüm internet ve şubeler arası erişim durur. İşiniz bunu kaldıramıyorsa, iki cihazlı aktif-pasif veya aktif-aktif bir küme planlayın. Arızada geçişin ne kadar sürdüğünü ve açık oturumların (örneğin VPN bağlantılarının) korunup korunmadığını sorun.

6. Uzaktan erişim nasıl sağlanacak?

Uzaktan çalışan kullanıcılar için VPN veya ZTNA desteği, eş zamanlı kullanıcı sayısı, MFA entegrasyonu ve istemci lisanslarının maliyeti önemlidir. İnternete açık VPN arayüzleri son yıllarda saldırganların en çok hedef aldığı bileşenler arasındadır; üreticinin güvenlik açıklarına ne kadar hızlı yama yayımladığı da bir seçim kriteridir.

7. Loglama ve raporlama ihtiyaçlarınızı karşılıyor mu?

Güvenlik duvarı loglarının merkezi olarak toplanması hem olay incelemesi hem de 5651 ve KVKK gibi yükümlülükler için gereklidir. Şunları kontrol edin:

• Loglar hangi formatta ve nereye gönderilebiliyor (syslog, SIEM entegrasyonu)?
• Üreticinin raporlama/analiz aracı ayrı bir lisans veya donanım gerektiriyor mu?
• Cihaz üzerinde ne kadar süre log tutulabiliyor?

8. Yönetim ve destek nasıl?

• Merkezi yönetim: Birden fazla lokasyonunuz varsa tüm cihazları tek konsoldan yönetebilmek zaman kazandırır ve yapılandırma hatalarını azaltır.
• Ekibinizin yetkinliği: En iyi cihaz bile yanlış yapılandırıldığında korumaz. Ekibinizin veya iş ortağınızın bu üreticide deneyimi var mı?
• Destek: Arıza durumunda cihaz değişimi ne kadar sürüyor? Türkiye'de yerel destek ve yedek parça stoğu var mı?
• Ek özellikler: SD-WAN, kablosuz denetleyici veya anahtar yönetimi gibi özelliklere ihtiyacınız varsa, bunları aynı platformda sunan çözümler yönetimi sadeleştirir.

Karar tablosu

Son bir öneri: deneyin

Mümkünse kısa listenizdeki bir veya iki cihazı kendi ağınızda birkaç hafta deneyin (proof of concept). Kendi trafiğiniz, kendi uygulamalarınız ve kendi kurallarınızla alınan sonuçlar, hiçbir veri sayfasının veremeyeceği netlikte bilgi verir.