FortiGate Lisans Türleri Ne İşe Yarar

Bu nedenle “FortiGate lisansı” kavramı yalnızca bir aktivasyon anahtarı değil; cihazın hangi güvenlik katmanlarını, hangi derinlikte ve hangi güncellikle sunacağını belirleyen temel bir bileşendir. Yanlış veya eksik lisanslama, FortiGate’in teknik olarak çalışmasına engel olmayabilir; ancak güvenlik açısından ciddi boşluklar oluşturur.

FortiGate Lisanslama Mantığı Nasıl Çalışır?

FortiGate lisanslama modeli, abonelik (subscription) temelli bir yapıya sahiptir. Lisanslar genellikle 1, 3 veya 5 yıllık sürelerle sunulur ve süre sonunda yenilenmesi gerekir.

Lisanslar şu temel amaçlara hizmet eder:

1. 1. Güvenlik imzalarının güncel tutulması
   2. Tehdit istihbaratına erişim
   3. Gelişmiş güvenlik motorlarının aktif edilmesi
   4. Loglama, raporlama ve analiz yeteneklerinin genişletilmesi

FortiGate üzerinde lisanslar aktif değilse cihaz çalışmaya devam eder; ancak Next Generation Firewall (NGFW) özelliklerinin büyük bölümü devre dışı kalır.

Lisanslı ve Lisanssız FortiGate Arasındaki Temel Fark

Lisanssız bir FortiGate:

1. 1. Sadece temel firewall (stateful inspection) yapar
   2. IP, port ve protokol bazlı filtreleme uygular
   3. Güncel tehditlere karşı koruma sağlamaz
   4. Uygulama, içerik ve davranış farkındalığı sunmaz

Lisanslı bir FortiGate ise:

1. 1. Trafiği uygulama seviyesinde analiz eder
   2. Zararlı içerikleri gerçek zamanlı engeller
   3. Şifreli trafiği denetleyebilir
   4. Tehdit istihbaratına dayanarak karar verir

Bu fark, FortiGate lisanslarının neden “opsiyonel” değil, kritik olduğunu açıkça gösterir.

FortiGuard Servisleri ve Lisans İlişkisi

FortiGate üzerindeki lisansların büyük bölümü FortiGuard servisleri ile ilişkilidir. FortiGuard, Fortinet’in küresel tehdit istihbaratı altyapısıdır.

FortiGuard servisleri sayesinde:

1. 1. Yeni çıkan zararlı yazılımlar hızla tespit edilir
   2. IPS ve Application Control imzaları güncellenir
   3. Web kategorileri dinamik olarak yenilenir
   4. Cihazlar merkezi tehdit bilgisiyle beslenir

Bu servisler olmadan FortiGate, statik bir güvenlik cihazına dönüşür.

FortiGate Temel Lisans Türleri

1. Antivirus (AV) Lisansı

Antivirus lisansı, FortiGate’in ağdan geçen dosya ve içerikleri zararlı yazılımlara karşı taramasını sağlar.

Teknik Yetkinlikler:

1. 1. Dosya tabanlı zararlı yazılım tespiti
   2. Gerçek zamanlı tarama
   3. FortiGuard imza güncellemeleri
   4. HTTP, HTTPS, FTP, SMTP gibi protokoller üzerinde analiz

Antivirus lisansı olmadan FortiGate, zararlı dosyaları yalnızca “taşıyan” bir cihaz haline gelir.

2. Intrusion Prevention System (IPS) Lisansı

IPS lisansı, ağ trafiği üzerindeki saldırı girişimlerini tespit etmek ve engellemek için kullanılır.

Teknik Özellikler:

1. 1. Exploit tespiti
   2. Brute force saldırılarının engellenmesi
   3. Zafiyet istismarı algılama
   4. Protokol anomalilerinin analizi

IPS, özellikle sunucu ve kritik servislerin korunmasında temel bir güvenlik katmanıdır.

3. Application Control Lisansı

Application Control lisansı, FortiGate’in uygulama farkındalığı kazanmasını sağlar.

Ne Sağlar?

1. 1. Porttan bağımsız uygulama tespiti
   2. Sosyal medya, P2P, uzaktan erişim araçlarının kontrolü
   3. Riskli uygulamaların engellenmesi
   4. Detaylı uygulama logları

Bu lisans olmadan firewall, modern uygulamaları ayırt edemez.

4. Web Filtering Lisansı

Web Filtering lisansı, internet trafiğinin kategori bazlı kontrol edilmesini sağlar.

Teknik Yetenekler:

1. 1. URL ve domain kategorilendirme
   2. Zararlı ve phishing sitelerinin engellenmesi
   3. İçerik filtreleme
   4. Kullanıcı bazlı web erişim politikaları

Özellikle kullanıcı trafiğinin yoğun olduğu ortamlarda kritik öneme sahiptir.

5. AntiSpam Lisansı

AntiSpam lisansı, e-posta trafiği üzerinden gelen tehditleri azaltmayı hedefler.

Kapsamı:

1. 1. Spam e-posta tespiti
   2. Phishing e-postalarının engellenmesi
   3. Mail header analizi
   4. SMTP trafiği üzerinde koruma

Mail gateway olarak FortiGate kullanan yapılarda önemlidir.

FortiGate Lisans Paketleri

Tek tek lisanslar yerine Fortinet, paket lisanslar da sunar.

Unified Threat Protection (UTP)

UTP paketi genellikle şu servisleri içerir:

1. 1. Antivirus
   2. IPS
   3. Web Filtering
   4. Application Control
   5. AntiSpam

UTP, temel NGFW yeteneklerini sağlayan bir paket olarak konumlanır.

Enterprise Protection (ENT)

Enterprise Protection paketi, UTP’ye ek olarak:

1. 1. Advanced Threat Protection
   2. Sandboxing (FortiSandbox entegrasyonu)
   3. Daha gelişmiş tehdit analizleri

sunar. Büyük ve yüksek riskli ortamlar için tercih edilir.

FortiGate Lisanslarının Güvenlik Mimarisine Etkisi

Lisanslar, FortiGate’in katmanlı güvenlik mimarisini doğrudan etkiler.

1. 1. AV → İçerik katmanı
   2. IPS → Ağ ve uygulama katmanı
   3. Application Control → Uygulama katmanı
   4. Web Filtering → Kullanıcı ve içerik katmanı

Eksik bir lisans, bu katmanlardan birinin devre dışı kalması anlamına gelir.

Lisans Süresi Dolduğunda Ne Olur?

FortiGate lisans süresi dolduğunda:

1. 1. Güvenlik servisleri durur
   2. İmza güncellemeleri kesilir
   3. Var olan kurallar çalışır ancak güncel tehditlere karşı etkisiz hale gelir
   4. Loglarda lisans uyarıları görülür

Cihaz fiziksel olarak çalışmaya devam eder ancak güvenlik seviyesi ciddi biçimde düşer.

FortiGate Lisanslama ve Performans İlişkisi

Lisanslı özellikler, cihaz üzerinde ek işlem yükü oluşturur. Bu nedenle:

1. 1. Cihaz kapasitesi doğru seçilmelidir
   2. Tüm profiller her policy’ye körü körüne eklenmemelidir
   3. SSL Inspection gibi özellikler kontrollü kullanılmalıdır

Lisans almak tek başına yeterli değildir; mimari ve performans planlamasıyla birlikte düşünülmelidir.

En Sık Yapılan Lisanslama Hataları

1. 1. “Firewall çalışıyor, lisansa gerek yok” yaklaşımı
   2. Küçük cihazda enterprise lisans beklentisi
   3. Lisans bitiş tarihlerini takip etmemek
   4. Tüm güvenlik profillerini her kuralda aktif etmek

Bu hatalar, FortiGate’in yanlış değerlendirilmesine yol açar.

Sonuç

FortiGate lisansları, cihazın yalnızca ek özellikleri değil; gerçek güvenlik kapasitesini belirleyen temel bileşenlerdir. Lisanssız bir FortiGate, yalnızca trafiği yöneten bir ağ cihazıdır. Lisanslı bir FortiGate ise tehditleri analiz eden, engelleyen ve raporlayan kapsamlı bir güvenlik platformuna dönüşür.

Bu nedenle FortiGate lisanslama süreci; bütçe, performans, risk seviyesi ve güvenlik hedefleri birlikte değerlendirilerek planlanmalıdır. Doğru lisans seçimi, yalnızca bugünün tehditlerine değil, gelecekteki saldırılara karşı da dayanıklı bir güvenlik mimarisi oluşturur.