Güvenlik Cİhazı önerileriniz.

Merhaba,

Cyberoam ile ilerleyebilirsiniz. Ayrıca genelde ürünler arasında geçiş yaparken yani a markasından B markasına geçerken Rakip Geçiş İndirimi yaptırabilirsiniz. Cyberoam tarafında da bu indirim ikinci yıl yenileme şeklinde olabilmektedir. :):)

Merhabalar,

Sadece verdiğiniz ürün modelini göz önünde bulundurduğumuzda alternatif olarak, Watchguard XTM 2 serisinden XTM 23 ürününü önerebilirim.

Watchguard, tüm serilerinde port bağımsız olarak olarak gelir. Yani, istediğiniz portları rahatlıkla External, DMZ ya da Internal olarak kullanabilirsiniz. Ayrıca External olarak kullandığınız portlarda da yük dengeleme (load balance) yapmak oldukça kolay. Bunların yanı sıra, hem interface hem de kural tabanlı olarak trafik yönetimi yapabilir, kural bazlı yönlendirme (policy based routing) ve failover vb. özellikleri bir kaç adımda uygulayabilirsiniz.

Uygulama kontrolü tarafında ise; 1800’den fazla uygulamaları rahatlıkla kontrol edebilirsiniz. Örn. MSN uygulamasını kullanıcıya açabilir; ancak video, dosya paylaşımını veya görüntülü sohbeti sınırlayabilirsiniz. Üstelik bu uygulamaları kategorisel olarak yönetmeniz de mümkün.

Firmware 11.4 versiyonuyla gelen “Reputation Enabled Defense-Etkin İtibar Koruması” özelliği, bulut-tabanlı (cloud-based) yapısıyla internet adreslerini bir puan sistemine sahip olacak şekilde sınıflandırır ve ağ geçidi seviyesindeki virüs taramalarında daha az enerji harcayarak, internet sayfalarının içeriğini hızlı bir şekilde kullanıcıya getirir. Bu sistem, web sitelerini iyi-kötü veya bilinmiyor olarak etiketlemesinin ardından kullanıcıların güvenli bir şekilde internet erişimini sağlar. Örneğin; kötü bir puanlaması olan internet adresi hemen yasaklanırken, iyi bir puana sahip olan internet adresine ise ağ güvenlik duvarı üzerinden hızlandırılarak izin verilir. Belirsiz veya bilinmeyen bir internet adresi ise, Watchguard XTM ve XCS cihazları ile kötü yazılım veya kod içerip içermedikleri antivirus özellikleri sayesinde denetlenir.

Loglama ve raporlama konusunda ise Watchguard, diğer UTM'lere göre oldukça önemli bir konumdadır. Güçlü bir loglama ve 60’dan fazla raporlama sistemi vardır. Ücretsiz olarak gelen loglama ve raporlama sayesinde, trafik kayıtları istenilen lokasyondaki bir medyaya alınabilir ve raporlar detaylı bir şekilde filtrelenebilir. Kamu ve özel kuruluşlar için internet güvenliğinin zorunlu hale getirildiği 5651 yasasına da %100 uyumludur.

Detaylar için www.watchguard.tk adresini ziyaret edebilirsiniz. Daha önceden açılmış olan http://www.cozumpark.com/forums/thread/239235.aspx  adresindeki konuyu incelemeniz de faydalı olabilir.

arkadaşlar merhaba; Şirketimiz için server yapısına geçiyoruz. Uzuna araştırmalar sonucu belli bir seviyeye kadar ürünleri belirledik. Yanlız güvenlik konusunda sizlerin deneyimlerine ihtiyacım olacak. Elimizde Fortinet 60-b cihazı mevcut fakat güncellemesi pahalı olduğundan tercih etmeme ihtimalimiz var. Sizden ricam bu cihaza benzer daha uygun fiyatlı ve uzun dönem güncellemeli bir cihaz önermeniz. ona göre bizde karar vereceğiz.

şimdiden teşekkür ederim.

 

Ömer Bey merhabalar, Fortigate cihazı oldukca güzel bir cihazdır maliyet konusunda vaz geçmenizden dolayı DrayTek 5510 cihazını tavsiye edebilirim. Lisans güncellemeleri oldukca düşüktür hatta diğer firmaların hepsi ile aynı Webcontent servisini ve AV databasesimi kullandığı halde yinede daha düşüktür :).

Firewall alımı yaparken şu sıralar revaçta olan 5651 kanununu da uygun bir çözüm aramanı tavsiye ederim. 5651 uyumlu yıllık güncellemeleri de çok düşük olan Coslat Firewall'u tavsiye ederim.