FortiGate Cloud-Native Firewall (CNF)

FortiGate CNF (Cloud-Native Firewall), Fortinet'in resmi tanımıyla bulut ağ güvenliğini basitleştirirken erişilebilirlik ve ölçeklenebilirlik sağlayan bir software-as-a-service hizmetidir; firewall yazılım altyapısını yapılandırma, sağlama ve bakım ihtiyacını ortadan kaldırır (FortiGate CNF Administration Guide 25.3.a, 2025). Hizmet hem AWS hem Azure üzerinde üretim desteğindedir — yaygın görülen "AWS tarafı beta" bilgisi doğru değildir.

FortiGate CNF hangi kuruma ve hangi mimariye uygundur?

FortiGate CNF, bulutta iş yükü işleten ama güvenlik duvarının kendisini bir altyapı bileşeni olarak işletmek istemeyen kurumlar içindir. Örnekler, korunan iş yüküyle aynı bölgede AWS veya Azure altyapısında barındırılır; trafiğin bölge dışına çıkmaması, veri yerleşimi ve KVKK gereksinimi olan kurumlar için belirleyici bir kriterdir. Asıl mimari kazanç politika kapsamındadır: tek bir örnek, bir bölgedeki birden çok VPC, availability zone ve AWS hesabını tek paylaşımlı politikayla koruyabilir; Azure tarafında aynı yapı virtual network'ler ve Azure hesapları için geçerlidir. Onlarca hesabın bulunduğu bir landing zone'da bu, hesap başına ayrı firewall işletmek yerine tek politika kümesi yönetmek demektir. Buna karşılık kapsam AWS ve Azure ile sınırlıdır; GCP, OCI veya özel bulut söz konusuysa FortiGate-VM gerekir.

Zaman çizelgesi de yaygın bir yanlışı düzeltir: Fortinet, Cloud-Native Firewall hizmetini 28 Kasım 2022'de önce AWS üzerinde, AWS Marketplace'te genel kullanıma açtı (Fortinet Newsroom, 2022); Azure desteği sonradan eklendi.

FortiGate CNF ile FortiGate-VM arasındaki fark nedir?

Karar kuralı şudur: işletme yükünü devretmek ve bölge genelinde tek politika istiyorsanız FortiGate CNF; FortiOS'un tam kontrolüne, VDOM ayrımına veya AWS/Azure dışında bir platforma ihtiyacınız varsa FortiGate-VM. İki model birbirini dışlamaz — çok bulutlu mimaride ikisi birlikte kullanılır ve her ikisi de aynı FortiGate ürün ailesinin parçasıdır.

FortiGate CNF hangi güvenlik servislerini sağlar ve nasıl yönetilir?

Resmi dokümantasyon FortiGuard Labs destekli IPS profillerini, DNS filtrelemeyi, geo-IP engellemeyi, bilinen kötü IP adresi filtrelemeyi ve geo-fencing'i listeler. İmza ve itibar verisinin güncelliği bu modelde tamamen hizmet tarafındadır; fark da burada oluşur: FortiGuard Labs'in 2026 Global Threat Landscape Report'una göre kritik ihbarlarda istismar edilme süresi 24-48 saate indi ve küresel istismar denemeleri yıllık %25,49 arttı (Fortinet, 2026). Yönetim düzlemi CNF portalı ve REST API'dir; AWS tarafında Firewall Manager entegrasyonu dağıtımın organizasyon genelinde yaygınlaştırılmasını yönetir. "Yalnızca Azure portalinden yapılandırılır" bilgisi güncel dokümantasyonla örtüşmez.

Kapasite nasıl planlanır, ne zaman donanıma geçilir?

Fortinet, FortiGate CNF için throughput, eşzamanlı oturum veya yeni oturum/saniye rakamı yayınlamaz. Bunun nedeni eksik dokümantasyon değil, teslim modelidir: hizmet SaaS olarak ölçeklenir ve sabit bir kapasite sınırı üzerinden konumlandırılmaz. Pratikte kapasite planlamasının yerini politika planlaması alır. Regülasyon veya ihale şartnamesi ölçülmüş bir Gbps değeri istiyorsa donanım gerekir: FortiGate 400F 79,5 Gbps IPv4 firewall ve 9 Gbps Threat Protection, FortiGate 1000F ise 198 Gbps IPv4 firewall ve 13 Gbps Threat Protection throughput sunar. Seçim bir performans yarışı değil, sorumluluğun nerede duracağı sorusudur.

Sora Yazılım, Fortinet yetkili kanal partneri olarak FortiGate CNF'in AWS ve Azure ortamınızda devreye alınmasını, mevcut politikaların paylaşımlı CNF politikasına taşınmasını, IPS profili ile DNS filtreleme ve geo-fencing kurallarının kurum politikanıza göre tasarlanmasını ve yönetilen hizmeti sağlıyoruz. Bölge seçimi, log akışı ve KVKK kapsamındaki veri yerleşimini proje başında netleştiriyoruz. Teklif için iletişim sayfamızdan ulaşın.