FortiGate Health Check ve Güvenlik Kontrolü
FortiGate Health Check, çalışan bir firewall’ın yalnızca erişilebilir olup olmadığını değil; güvenlik, performans, yönetilebilirlik ve süreklilik açısından doğru yapılandırılıp yapılandırılmadığını değerlendiren teknik kontrol çalışmasıdır.
Zaman içinde eklenen kurallar, VPN’ler, geçici NAT tanımları, yönetim erişimleri ve firmware değişiklikleri FortiGate yapılandırmasını karmaşıklaştırabilir. Health Check çalışması mevcut yapının kontrollü biçimde gözden geçirilmesini ve iyileştirme önceliklerinin belirlenmesini amaçlar.
FortiGate Health Check Kapsamında Neler Kontrol Edilir?
- FortiOS sürümü ve firmware güncelleme yaklaşımı
- Yönetici hesapları, yetkiler, güvenli yönetim erişimi ve 2FA kullanımı
- WAN, LAN, VLAN ve interface yapılandırmaları
- Firewall policy, NAT ve gereksiz/eski kural kontrolleri
- IPsec VPN ve uzaktan erişim yapılandırmaları
- IPS, Antivirus, Web Filter, DNS Filter ve diğer güvenlik profillerinin kullanımı
- SSL Inspection yaklaşımı ve uygulanabilirliği
- SD-WAN, link monitor ve çoklu internet yapısı
- HA yapılandırması ve yedeklilik yaklaşımı
- FortiGuard servisleri ve lisans durumu
- Loglama, FortiAnalyzer veya harici log hedefleri
- FortiLink, FortiSwitch ve FortiAP entegrasyonları
Security Rating Neden Önemlidir?
Fortinet Security Rating, Security Fabric içerisindeki güvenlik duruşunu değerlendirmek, potansiyel zayıflıkları ve iyileştirme alanlarını belirlemek için kullanılabilir. Health Check sırasında Security Rating çıktıları tek başına nihai karar olarak değil, mevcut mimari ve işletme gereksinimleriyle birlikte değerlendirilir.
FortiGate Hardening Kontrolü
Yönetim arayüzünün gereksiz ağlara açık olması, HTTP/Telnet gibi güvenli olmayan yönetim protokolleri, sınırsız yönetici erişimi veya yetersiz loglama gibi konular ayrıca incelenir. Amaç çalışan yapıyı rastgele değiştirmek değil, risk oluşturan noktaları belirleyerek kontrollü bir iyileştirme planı oluşturmaktır.
Firewall Policy ve NAT Kontrolü
Yıllar içinde oluşan geniş kaynak/hedef tanımları, ANY servis kullanımları, artık kullanılmayan kurallar ve geçici NAT tanımları güvenlik ve yönetilebilirlik açısından değerlendirilir. Üretim ortamında değişiklik gerekiyorsa etki ve geri dönüş planı oluşturulmadan işlem yapılmaması esastır.
FortiGate Lisans ve FortiGuard Kontrolü
FortiCare ve FortiGuard servislerinin durumu, kullanılan güvenlik profilleriyle birlikte değerlendirilir. Yenileme ihtiyacı bulunuyorsa FortiGate lisans yenileme sayfamızdan detaylara ulaşabilirsiniz.
Health Check Sonrasında Ne Yapılır?
Kontrol sonucunda planlı düzeltme, sürüm bakımı veya cihaz değişimi gerekiyorsa FortiGate servis ve bakım hizmeti kapsamında ayrıca değerlendirilebilir.
Tek seferlik kontrolün ardından düzenli bakım ve değişiklik takibi gerekiyorsa FortiGate yönetilen hizmetler ve bakım kapsamını değerlendirebilirsiniz.
Tespit edilen konular önem ve etki seviyesine göre değerlendirilerek öneriler oluşturulur. Gerekli yapılandırma değişiklikleri planlı şekilde uygulanabilir. Teknik sorunlar için FortiGate teknik destek, yeni veya yeniden tasarlanan yapılar için FortiGate kurulum hizmetlerimizi inceleyebilirsiniz.
Health Check Çalışmasının Çıktısı Nedir?
Çalışmanın kapsamına göre mevcut durum özeti, kritik ve iyileştirilebilir bulgular, önceliklendirilmiş aksiyon önerileri ve değişiklik gerektiren konular için plan hazırlanabilir. Üretim ortamındaki yapılandırma değişiklikleri müşteri onayı ve uygun bakım penceresi olmadan uygulanmaz.
Mevcut FortiOS sürümünün yükseltilmesi gerekiyorsa FortiGate firmware güncelleme ve upgrade çalışması ayrıca planlanabilir.
FortiGate Health Check Fiyatı ve Çalışma Süresi Nasıl Belirlenir?
FortiGate Health Check kapsamı; cihaz ve VDOM sayısı, FortiOS sürümleri, HA ve SD-WAN yapısı, FortiSwitch/FortiAP entegrasyonu, VPN kullanıcıları, mevcut log altyapısı ve incelenecek güvenlik politikalarına göre belirlenir. Bu nedenle her işletme için geçerli sabit bir fiyat veya inceleme süresi vermek yanıltıcı olur. Ön değerlendirme sonrasında kontrol kapsamı, istenen çıktılar, uzaktan veya yerinde çalışma ihtiyacı ve hizmet bedeli netleştirilir.
İlk adımda sisteminizin temel bilgilerini paylaşarak FortiGate Health Check fiyat ve kapsam teklifi isteyebilirsiniz. Kontrol sonucu cihaz değişimi önerilirse FortiGate model seçimi ve FortiCare/FortiGuard yenileme seçenekleri ayrıca değerlendirilebilir.
Health Check İçin Hangi Bilgiler Gerekli?
FortiGate modeli, FortiOS sürümü, cihaz/lokasyon sayısı, mevcut ağ ve VPN yapısı ile yaşanan sorunların kısa özeti ilk değerlendirme için yeterli başlangıç bilgisidir. Yönetici parolası veya tam yapılandırma yedeği ilk başvuru e-postasında paylaşılmamalıdır.
FortiSwitch keşif, yönetim bağlantısı veya FortiLink topolojisiyle ilgili sorunlar için FortiLink ve FortiSwitch kurulum hizmetimizi de inceleyebilirsiniz.
FortiGate Health Check Talep Edin
Çalışmanın kapsamını ve teklifinizi belirlemek için Health Check teklif formunu açabilirsiniz →
Mevcut FortiGate altyapınızın güvenlik ve yapılandırma durumunu birlikte değerlendirebiliriz. Cihaz modeli, FortiOS sürümü ve mevcut yapınız hakkında temel bilgilerle satis@pro-sistem.com adresinden Pro Sistem ekibine ulaşabilirsiniz.