FortiGate Danışmanlık: Mimari, Boyutlandırma ve Geçiş (2026)

FortiGate danışmanlık, kurumların Fortinet güvenlik altyapısını doğru tasarlaması, boyutlandırması ve konumlandırması için sunulan uzman hizmetidir. Mimari tasarım, model seçimi, başka markalardan geçiş, SD-WAN ve SASE planlaması ile güvenlik duruşu değerlendirmesini kapsar. Sora Yazılım, NSE 4-7 sertifikalı mühendisleriyle bu danışmanlığı stratejik hedeflerden teknik uygulamaya kadar yürütür.

FortiGate danışmanlık nedir?

FortiGate danışmanlık, doğru ürünü satın almaktan önce doğru mimariyi kurmanın önemini vurgular. Bir güvenlik altyapısının başarısı, cihazın kendisinden çok, iş ihtiyaçlarına uygun tasarlanmasına, doğru boyutlandırılmasına ve doğru konumlandırılmasına bağlıdır.

Yanlış tasarlanmış bir güvenlik altyapısı, en iyi donanımla bile beklenen sonucu vermez: gereğinden küçük bir cihaz darboğaz yaratır, yanlış konumlandırılmış bir politika güvenlik açığı bırakır, plansız bir geçiş kesintiye yol açar. Danışmanlık, bu hataları başlamadan önce önler; deneyim ve en iyi uygulamalar, kuruma özel bir çözüme dönüştürülür.

Sora Yazılım, Fortinet Advanced/Expert yetkili kanal partneri ve NSE 4-7 sertifikalı ekibiyle bu danışmanlığı sağlar. Finans, üretim, perakende ve kamu sektörlerindeki saha deneyimi, teorik bilgiyi pratik ve kanıtlanmış çözümlere dönüştürür. Fortinet ürün ailesinin tamamı için Fortinet çözümleri sayfamızı inceleyebilirsiniz.

İyi bir danışmanlık, ürün satmaktan çok problem çözmeye odaklanır. Bazen doğru yanıt en büyük veya en pahalı cihaz değil, iş yüküne en uygun ve en dengeli çözümdür. Bu tarafsız yaklaşım, kurumun bütçesini gereksiz özellikler yerine gerçek ihtiyaçlara yönlendirir ve uzun vadeli bir güven ilişkisinin temelini kurar.

Mimari tasarım

Mimari tasarım, danışmanlığın temelidir: mevcut topoloji, şube sayısı, bant genişliği ve uygulama profili analiz edilerek kuruma özel bir Fortinet referans mimarisi önerilir. İyi bir mimari, hem bugünkü ihtiyacı karşılar hem de gelecekteki büyümeye hazırdır.

Tasarım, kurumun gerçekliğinden başlar: kaç lokasyon var, bunlar nasıl bağlanıyor, hangi uygulamalar kritik, veri nerede tutuluyor? Bu sorular yanıtlandığında, güvenlik katmanlarının nerede ve nasıl konumlanacağı netleşir. Fortinet'in Security Fabric mimarisi, FortiGate, FortiSwitch, FortiAP ve FortiAnalyzer gibi bileşenlerin tek bir tutarlı mimaride birleşmesini sağlar.

İyi bir mimari, aynı zamanda segmentasyon ve yedeklilik ilkelerini de içerir. Ağın mantıksal olarak bölünmesi saldırı yüzeyini küçültürken, kritik noktalardaki yedeklilik iş sürekliliğini korur. Bulut iş yükleri için ise mimari, FortiGate CNF gibi bulut-doğal bileşenleri de kapsayacak şekilde tasarlanır.

Yüksek erişilebilirlik ve felaket kurtarma, mimarinin ayrılmaz parçalarıdır. Güvenlik duvarı tek bir arıza noktası olmamalı; kritik lokasyonlarda HA kümesi, felaket senaryolarında ise yedek site veya bulut geçişi planlanır. İyi bir mimari, normal işletimi optimize ederken en kötü senaryoyu da öngörür ve buna hazırlıklı olur.

Boyutlandırma ve model seçimi

Doğru FortiGate modelini seçmek, bir maliyet-performans dengesidir. Boyutlandırma; kullanıcı sayısı, bant genişliği, şifreli trafik oranı ve etkinleştirilecek güvenlik özelliklerine göre yapılır. Fortinet'in performans rehberi, bu seçimin temelini oluşturur.

Boyutlandırmada en sık yapılan hata, yalnızca firewall verimine bakmaktır. Oysa gerçek performans, tüm güvenlik özellikleri açıkken (tehdit koruması verimi) belirlenir; SSL denetimi gibi yoğun işlemler dikkate alınmadığında, cihaz sahada beklenenden yavaş çalışır. Doğru boyutlandırma, bu gerçek dünya metriklerini temel alır.

Boyutlandırma ayrıca gelecekteki büyüme kadar, yedeklilik ihtiyacını da hesaba katmalıdır. HA kümesi kurulacaksa iki cihaz, olası kampanya veya sezon yoğunlukları varsa ek kapasite payı planlanır. Amaç, cihazın normal yükte rahat, tepe yükte ise kararlı çalışmasını sağlamaktır; sürekli kapasite sınırında çalışan bir cihaz hem risklidir hem de kısa ömürlüdür.

Model seçimi ölçeğe göre değişir: küçük ofisler için giriş modelleri, büyük şubeler için FortiGate 90G gibi orta modeller, veri merkezleri için üst modeller tercih edilir. Danışmanlık, bugünün ihtiyacını karşılarken gelecekteki büyümeyi de öngörerek erken bir yükseltmenin önüne geçer.

Lisans yapısı da boyutlandırmanın parçasıdır. Fortinet, donanımın yanı sıra çeşitli abonelik paketleri (örneğin UTM Bundle) sunar; bu paketler FortiCare desteği ile FortiGuard tehdit istihbaratını birleştirir. Doğru paketi seçmek, hem korumanın eksiksiz olmasını hem de bütçenin verimli kullanılmasını sağlar. Danışmanlık, kurumun ihtiyacına uygun lisans kombinasyonunu belirler.

Marka geçişi ve dönüşüm

Başka bir marka güvenlik duvarından (Cisco ASA, Palo Alto, Check Point) FortiGate'e geçiş, dikkatli planlama gerektirir. Fortinet'in dönüşüm aracı, kuralların büyük kısmını otomatik aktarır; kalan özel kurallar ise uzman mühendisler tarafından elle düzenlenir.

Geçiş projeleri, en riskli operasyonlardan biridir; çünkü güvenlik duvarı ağın merkezindedir ve hatalı bir geçiş hem kesinti hem de güvenlik açığı yaratabilir. Otomatik dönüşüm araçları kuralların yaklaşık %70-80'ini aktarır, ancak kalan karmaşık kurallar ve mimari farklar uzman müdahalesi gerektirir. Bu nedenle geçiş, salt bir araç işi değil, bir mühendislik projesidir.

Tipik bir geçiş; mevcut yapılandırmanın analizi, dönüşüm, pilot ortamda test ve planlı bir bakım penceresinde kontrollü canlıya alma adımlarını içerir. Bu disiplinli yaklaşım, geçişin kesintisiz ve güvenli olmasını sağlar. Sora Yazılım, bu tür projeleri 2-6 haftalık planlı bir süreçte yürütür.

Her geçiş planı, bir geri dönüş (rollback) stratejisi içermelidir. Beklenmeyen bir sorun çıktığında, hızla eski duruma dönebilmek riski yönetmenin temelidir; bu nedenle geçiş öncesi tam yedekler alınır ve eski sistem belirli bir süre hazır tutulur. Bu güvenlik ağı, geçiş projelerine güvenle girilmesini sağlar.

SD-WAN ve SASE danışmanlığı

Çok şubeli kurumlar için SD-WAN, farklı lokasyonları güvenli ve akıllı biçimde birbirine bağlar. FortiGate, SD-WAN'ı ek lisans olmadan sunar; SASE ise bu mimariyi bulut tabanlı, kullanıcı merkezli bir güvenliğe taşır. Danışmanlık, doğru mimariyi kurumun ihtiyacına göre tasarlar.

SD-WAN, birden fazla internet hattını akıllıca kullanarak hem maliyeti düşürür hem de uygulama performansını artırır; kritik trafik en iyi hatta yönlendirilirken, hat arızalarında otomatik yük devretme sağlanır. FortiGate'in SD-WAN'ı temel firmware'de sunması, ayrı bir çözüm maliyetini ortadan kaldırır.

SASE (Secure Access Service Edge) ise hibrit çalışmanın güvenlik ihtiyacına yanıt verir: kullanıcılar nereden bağlanırsa bağlansın aynı güvenlik politikasıyla korunur. Fortinet'in FortiSASE çözümü, bu bulut tabanlı güvenliği sağlar. Danışmanlık, SD-WAN'dan SASE'ye geçiş yol haritasını kurumun olgunluğuna göre çizer.

Zero Trust yaklaşımı, modern güvenlik danışmanlığının merkezindedir. Geleneksel "içerisi güvenli, dışarısı tehlikeli" modeli, hibrit çalışma ve bulut çağında yetersiz kalır; bunun yerine her erişim, kaynağı ne olursa olsun kimlik ve cihaz durumuna göre doğrulanır. ZTNA (Zero Trust Network Access), bu ilkeyi uygulamaya taşır ve danışmanlık, kuruma özel bir Zero Trust yol haritası tasarlar.

Güvenlik duruşu değerlendirmesi

Güvenlik duruşu değerlendirmesi, mevcut altyapının güçlü ve zayıf yönlerini objektif olarak analiz eder. Yapılandırma denetimi, politika gözden geçirme ve en iyi uygulamalara uyum kontrolü, iyileştirme fırsatlarını ortaya koyar.

Zamanla her güvenlik altyapısı, biriken kurallar, geçici çözümler ve güncellenmemiş politikalar nedeniyle "sürüklenir". Bir değerlendirme, bu sürüklenmeyi tespit eder: kullanılmayan kurallar, fazla geniş izinler, eksik güvenlik özellikleri ve yapılandırma zayıflıkları belirlenir. Bu, güvenlik duruşunu somut verilerle iyileştirmenin temelidir.

Değerlendirme ayrıca uyumluluk gereksinimlerini de kapsar: KVKK, PCI-DSS ve ISO 27001 gibi çerçeveler belirli güvenlik kontrolleri gerektirir. Danışmanlık, mevcut durumu bu gereksinimlerle karşılaştırarak uyum boşluklarını belirler ve kapatma yol haritası sunar. Sürekli iyileştirme için ise firewall bakımı ve teknik destek süreçleri devreye alınır.

Değerlendirme, düzenli aralıklarla tekrarlanmalıdır; güvenlik tek seferlik bir proje değil, süreklilik gerektiren bir disiplindir. Tehdit ortamı, iş ihtiyaçları ve altyapı zamanla değişir; bu nedenle bir yıl önce ideal olan bir yapılandırma, bugün iyileştirme gerektirebilir. Periyodik değerlendirme, güvenlik duruşunu sürekli güncel ve güçlü tutar.

Sora danışmanlık süreci

Sora Yazılım'ın danışmanlık süreci dört aşamadan oluşur: mimari tasarım, boyutlandırma, kurulum ve geçiş, sürekli operasyon. Her aşama, önceki aşamanın çıktısı üzerine kurularak baştan sona tutarlı bir sonuç üretir.

Bu yapılandırılmış süreç, danışmanlığı bir kerelik bir öneri olmaktan çıkarıp uygulamaya ve sürekli iyileştirmeye bağlar. Tasarımda alınan kararlar, boyutlandırma ve kurulumda hayata geçirilir; operasyon aşamasında ise izlenir ve iyileştirilir. Böylece danışmanlık, kağıt üzerinde kalmaz, gerçek bir sonuca dönüşür.

Bilgi aktarımı da sürecin önemli bir parçasıdır. Sora Yazılım, yürüttüğü projelerde kurumun iç ekibine dokümantasyon ve eğitim sağlayarak, altyapının kurum içinde de anlaşılır ve yönetilebilir kalmasını hedefler. Bu, kurumu tek bir tedarikçiye bağımlı kılmadan, sağlıklı bir iş birliği ilişkisi kurar.

Sık Sorulan Sorular

FortiGate danışmanlık neleri kapsar?

Mimari tasarım, model boyutlandırma, başka markalardan geçiş, SD-WAN ve SASE planlaması ile güvenlik duruşu değerlendirmesini kapsar. Amaç, doğru ürünü doğru mimaride konumlandırmaktır.

Doğru FortiGate modeli nasıl seçilir?

Kullanıcı sayısı, bant genişliği, şifreli trafik oranı ve etkinleştirilecek güvenlik özelliklerine göre, Fortinet'in performans rehberi kullanılarak seçilir. Gerçek performans, tüm özellikler açıkken elde edilen tehdit koruması verimiyle belirlenir.

Başka markadan FortiGate'e geçiş ne kadar sürer?

Ortamın karmaşıklığına bağlıdır; tipik bir geçiş projesi 2-6 hafta sürer. Dönüşüm aracı kuralların büyük kısmını aktarır, kalan özel kurallar uzmanlar tarafından elle düzenlenir.

SD-WAN için ek lisans gerekir mi?

Hayır. FortiGate, SD-WAN'ı temel firmware'inde ek lisans olmadan sunar. Bu, çok şubeli kurumlar için önemli bir maliyet avantajıdır ve SASE'ye geçişin de temelini oluşturur.

Güvenlik duruşu değerlendirmesi nedir?

Mevcut altyapının yapılandırma, politika ve uyumluluk açısından objektif analizidir. Kullanılmayan kurallar, fazla geniş izinler ve eksik güvenlik özellikleri gibi iyileştirme fırsatlarını ortaya koyar.

Danışmanlık uygulamayı da kapsar mı?

Evet. Sora Yazılım'ın süreci mimari tasarımdan boyutlandırmaya, kurulum ve geçişten sürekli operasyona kadar uçtan uca ilerler; danışmanlık kağıt üzerinde kalmaz, uygulamaya dönüşür.

Sonuç

FortiGate danışmanlık, güvenlik altyapısının başarısını donanımdan önce doğru mimari, boyutlandırma ve konumlandırma ile güvence altına alır. Marka geçişi, SD-WAN/SASE tasarımı ve güvenlik duruşu değerlendirmesi, NSE 4-7 sertifikalı bir ekibin deneyimiyle kuruma özel çözümlere dönüşür.

Fortinet altyapınızı doğru tasarlamak, boyutlandırmak veya başka bir markadan geçiş yapmak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.