Kurumsal ağların giriş kapısı olan güvenlik duvarları (Firewall / UTM), doğru boyutlandırılmadığında ya ağ trafiğinde ciddi darboğazlara ve yavaşlamalara yol açar ya da gereksiz donanım maliyeti yaratır. Sadece şirket içi bilgisayar sayısına bakarak cihaz seçmek, günümüzün çoklu cihaz (BYOD), bulut entegrasyonu ve uzaktan çalışma çağında yetersiz kalmaktadır.
İşletmeniz için en uygun güvenlik duvarı modelini ve kapasitesini belirlerken göz önünde bulundurmanız gereken temel parametreler:
1. Toplam Cihaz ve Eşzamanlı Bağlantı Sayısı
Bir işletmede 30 çalışan olması, ağda 30 cihaz olduğu anlamına gelmez. Masaüstü bilgisayarlar, şirket telefonları, tabletler, ağ yazıcıları, IP kameralar ve misafir Wi-Fi ağına bağlanan ziyaretçi cihazları hesaba katılmalıdır.
- 30 personelli bir ofiste ağdaki aktif IP sayısı kolaylıkla 80–100 aralığına çıkabilir.
- Güvenlik duvarının “Eşzamanlı Oturum Sayısı” (Concurrent Sessions) bu toplam yükü kaldıracak kapasitede olmalıdır.
2. İnternet Bant Genişliği ve UTM Veri İşleme Hızı
Cihazın teknik broşüründe yazan ham güvenlik duvarı geçiş hızı (Firewall Throughput) ile tüm güvenlik modülleri açıkken ölçülen hız (Threat Protection / UTM Throughput) birbirinden farklıdır.
- Antivirüs taraması, web filtreleme, IPS/IDS (saldırı engelleme) ve derin paket inceleme (DPI) aktif edildiğinde cihazın işlemcisine yoğun yük biner.
- 500 Mbps veya 1 Gbps simetrik fiber hatta sahip bir şirkette, UTM kapasitesi 200 Mbps olan bir cihaz tercih edilirse internet hızı darboğaza girer.
3. Uzaktan Erişim ve SSL VPN İhtiyaçları
Saha personeli, evden çalışanlar veya şube ofislerinin merkez sunuculara güvenle bağlanması gerekiyorsa SSL/IPSec VPN kapasitesi kritik hale gelir:
- Aynı anda kaç kullanıcının VPN tüneli açacağı belirlenmeli,
- Cihazın VPN şifreleme motorunun veri transfer hızını düşürmeyeceğinden emin olunmalıdır.
4. 5651 Sayılı Kanun ve Yasal Loglama Entegrasyonu
Türkiye mevzuatına göre kurumsal internet sağlayan tüm işletmeler iç IP dağıtım kayıtlarını zaman damgalı tutmak zorundadır. Berqnet gibi yerli UTM çözümleri, ek bir log sunucusuna ihtiyaç duymadan cihaz üzerinde TÜBİTAK zaman damgalı yasal loglama ve SMS doğrulamalı misafir hotspot özelliğini entegre sunar.
Ağ yapınıza en uygun cihaz modelini keşfetmek ve ücretsiz ağ güvenlik analizi yaptırmak için Güvenlik Duvarı Firewall Kurulumu ve 5651 Yasal Loglama sayfalarımızı ziyaret edebilirsiniz.