Güncel UTM tavsiyesi

Bizim iş yerinde 150 ye yakın client var Fortigate 100 D kullanıyouz gayet sorunsuz fortigate piyasada en çok kullanılan ürün ve destek konusunda bir çok makale ve forum mevcut.

Selamlar; Tecrübeli arkadaşlardan kurumumuza ayrı lokasyonlarda kullanılmak üzere alacağımız 5651 sayılı kanuna göre loglamada yapabilen güncel, mümkünse ilk alım maliyeti ve lisans ücreti uygun kullanımı pratik UTM cihazı tavsiyesi istiyorum. Kullanıcı sayısı her bir cihaz için maksimum 100 ü geçmez.

Merkezi olarak yönetebileceğiniz bir end point security yatırımı yaptınız mı ?

Selamlar ;

Yıllık lisanslama tarafı sizin için önemli ise Pfsense ile devam etmenizi öneririm, yıllık lisanlama  ücreti  olmadığı  gibi 100 kullanıcılı bir  altyapı için UTM maliyeti ile  2  adet Pfsense Failover  olarak bile çok daha  düşük maliyet ile  çözüm sağlamanız mümkün . Kurumsal  desteği  olan  bir UTM ürün illa  kullanmak  istiyorum derseniz Fortigate ile 5651 loglama için  ekstra  yatırımlar gerekli.  Sophos UTM  tarafında ücretsiz  olarak 5651 çözümü sunuyor ayrıca tam emin olmamakla  birlikte Draytek ürünleri ile de 5651 e uygun  loglama desteği olan donanımları  mevcut ve  son  olarak Coslat  markasını da inceleyebilirsiniz Coslat markası da pfsense versiyonlarının düzenlenmiş ve   uyumlu  donanım a  yüklenmiş ve 5651 ve hotspot tarafında  gerekli yapılandırmalar  yapılmış  yerli çözümüdür.

Selamlar; Tecrübeli arkadaşlardan kurumumuza ayrı lokasyonlarda kullanılmak üzere alacağımız 5651 sayılı kanuna göre loglamada yapabilen güncel, mümkünse ilk alım maliyeti ve lisans ücreti uygun kullanımı pratik UTM cihazı tavsiyesi istiyorum. Kullanıcı sayısı her bir cihaz için maksimum 100 ü geçmez.

ertan bey, cihazları kurumsal ağımızdan bağımsız olarak kullanacağımız için endpoint security için ayrıca bir yatırım düşünmüyoruz, kurulacak her lokasyon da ayrı adsl hattı mevcut öncelikli amacımız 5651 e uygun imzalı loglama yapabilen ayrıca port açılıp uzaktan loglara erişim yapılabilen tak-unut tipinde bir cihaz cihazda virüs vs. eklentilerin olması da şart değil.  

ertan bey, cihazları kurumsal ağımızdan bağımsız olarak kullanacağımız için endpoint security için ayrıca bir yatırım düşünmüyoruz, kurulacak her lokasyon da ayrı adsl hattı mevcut öncelikli amacımız 5651 e uygun imzalı loglama yapabilen ayrıca port açılıp uzaktan loglara erişim yapılabilen tak-unut tipinde bir cihaz cihazda virüs vs. eklentilerin olması da şart değil.  

Bu arada 5651 uyumlu loglamayı firewall cihazlar yapmaz

5651 uyumlu log cihazları/yazılımları log kaynağı olarak firewall'i kullanır sadece (genelde diyelim çünkü direk olarak fw yerine ona giden portun mirrorunu da kullanabildiğimiz yazılımlar var )

coslat 'ı inceledim ihtiyacımızı görür düşüncesindeyim. Bir arkadaş'ta FirewallSuite önerdi bu konuda bilgisi olan var mı acaba?

Selamlar ;

 

Yıllık lisanslama tarafı sizin için önemli ise Pfsense ile devam etmenizi öneririm, yıllık lisanlama  ücreti  olmadığı  gibi 100 kullanıcılı bir  altyapı için UTM maliyeti ile  2  adet Pfsense Failover  olarak bile çok daha  düşük maliyet ile  çözüm sağlamanız mümkün . Kurumsal  desteği  olan  bir UTM ürün illa  kullanmak  istiyorum derseniz Fortigate ile 5651 loglama için  ekstra  yatırımlar gerekli.  Sophos UTM  tarafında ücretsiz  olarak 5651 çözümü sunuyor ayrıca tam emin olmamakla  birlikte Draytek ürünleri ile de 5651 e uygun  loglama desteği olan donanımları  mevcut ve  son  olarak Coslat  markasını da inceleyebilirsiniz Coslat markası da pfsense versiyonlarının düzenlenmiş ve   uyumlu  donanım a  yüklenmiş ve 5651 ve hotspot tarafında  gerekli yapılandırmalar  yapılmış  yerli çözümüdür.

 

Selamlar; Tecrübeli arkadaşlardan kurumumuza ayrı lokasyonlarda kullanılmak üzere alacağımız 5651 sayılı kanuna göre loglamada yapabilen güncel, mümkünse ilk alım maliyeti ve lisans ücreti uygun kullanımı pratik UTM cihazı tavsiyesi istiyorum. Kullanıcı sayısı her bir cihaz için maksimum 100 ü geçmez.

Merhaba,

DrayTek kullanabilrsiniz yapınızda, oldukça uyumlu cihazlardır 5651 kısmında tamamen ücretsiz çözüyrlar. Cihazlarda kendi kullanıcılarınız için LDAP bnzeri merkzi bir DB üzerinden doğrulama yaptırırken misafir kullanıcılar için SMS doğrulamasına gidebilirsiniz. Her durumda kullanılan doğrulama sistemine göre kullanılan mobil telefon numarası yada kullanıcı adı loga yazılacaktır.

Ama güvenlik için herzaman bir enpoint security yazılımını tavsiye ederim.

sağolun ertan bey ilginiz için, draytek ürününü inceleyeyim olmazsa demo isterim. 

Merhaba,

 

DrayTek kullanabilrsiniz yapınızda, oldukça uyumlu cihazlardır 5651 kısmında tamamen ücretsiz çözüyrlar. Cihazlarda kendi kullanıcılarınız için LDAP bnzeri merkzi bir DB üzerinden doğrulama yaptırırken misafir kullanıcılar için SMS doğrulamasına gidebilirsiniz. Her durumda kullanılan doğrulama sistemine göre kullanılan mobil telefon numarası yada kullanıcı adı loga yazılacaktır.

 

Ama güvenlik için herzaman bir enpoint security yazılımını tavsiye ederim.