Trafik ve risk çıkarılır
İnternet hatları, iç segmentler, yayınlanan uygulamalar, kullanıcılar, şubeler, VPN ve tehdit profili envanterlenir.
NGAF · Athena NGFW · Firewall
Sangfor NGAF Nedir? Athena NGFW Özellikleri ve Seçimi
Sangfor’un yeni nesil firewall çözümü aramalarda NGAF, Network Secure ve güncel Athena NGFW adlarıyla karşınıza çıkabilir. Doğru seçim, isimden çok gerçek güvenlik yükü ve lisans kapsamına dayanır.
Nasıl çalışır?1 2 3 4 5 6
Temel işleyiş
Güvenlik politikası uygulanır
Kaynak, hedef, kullanıcı, uygulama, servis ve zaman bilgisine göre erişim kuralları tasarlanır; varsayılan ve istisna politikaları belgelenir.
Tehdit önleme etkinleştirilir
IPS, zararlı yazılım analizi, web ve uygulama güvenliği gibi servisler lisans ve performans kapsamıyla birlikte yapılandırılır.
Şifreli trafik kararı verilir
SSL/TLS inspection kapsamı; gizlilik, sertifika, istemci uyumu, istisna ve gerçek güvenlik performansı dikkate alınarak planlanır.
Erişim ve bağlantı kurulur
Site-to-site ve kullanıcı VPN, SD-WAN, routing, VLAN ve yüksek erişilebilirlik ihtiyaçları ağ tasarımıyla eşleştirilir.
Log ve müdahale işletilir
Alarm, olay inceleme, log saklama, SIEM/XDR entegrasyonu, değişiklik yönetimi ve düzenli kural gözden geçirme süreçleri oluşturulur.
NGAF, Network Secure ve Athena NGFW aynı aramada neden görülür?
Sangfor firewall ürünü geçmiş içeriklerde NGAF veya Network Secure, güncel ürün portföyünde ise Athena NGFW adıyla karşınıza çıkabilir. Ticari kararda ad yerine tam model, yazılım sürümü ve lisans SKU’su doğrulanmalıdır.
- NGAF: pazarda yaygınlaşmış eski ürün/arama ifadesi
- Network Secure: resmî URL ve bazı içeriklerde kullanılan ad
- Athena NGFW: güncel Sangfor güvenlik portföyündeki adlandırma
- Model ailesi ve lisans isimleri zamanla değişebilir
- Teklifte tam donanım kodu, bundle, süre ve destek yazılmalıdır
Sangfor NGFW hangi işlevleri birleştirir?
Yeni nesil firewall, temel ağ erişim kontrolünün yanında uygulama ve tehdit görünürlüğü sağlar. Her işlevin dahil olduğu veya etkin olduğu varsayılmamalıdır.
- Stateful firewall, NAT, routing ve ağ segmentasyonu
- Uygulama ve kullanıcı tabanlı politika
- IPS ve zararlı yazılım koruma servisleri
- Web uygulama güvenliğiyle ilgili NGWAF yetenekleri
- VPN, güvenli SD-WAN ve ilgili bağlantı senaryoları
Firewall throughput neden yeterli bir seçim ölçütü değildir?
Datasheet üzerindeki temel firewall değeri, gerçek güvenlik profilleri ve şifreli trafik açıkken beklenen kapasiteyi tek başına göstermez.
- Threat prevention ve IPS throughput
- SSL inspection altında ölçülen performans
- Eşzamanlı ve saniyelik yeni oturum sayısı
- VPN, SD-WAN, uygulama kontrolü ve log yükü
- Port türü, hız, bypass, HA ve büyüme gereksinimi
Sangfor NGFW hangi mimarilerde değerlendirilir?
Model ve lisans kapsamı doğrulanmak koşuluyla internet çevresi, veri merkezi, şube ve mevcut güvenlik duvarının arkasında ikinci katman gibi farklı senaryolar planlanabilir.
- Merkez internet çıkışı ve çevre güvenliği
- Şube bağlantısı, VPN ve SD-WAN
- Yayınlanan web uygulamalarının ek korunması
- İç segmentasyon ve doğu-batı trafiği
- Mevcut firewall yanında ikinci güvenlik katmanı
Sangfor firewall seçiminde ölçülecek başlıklar
Model kısa listesi yalnız kullanıcı sayısıyla değil, aynı anda oluşan gerçek trafik ve güvenlik servisleriyle hazırlanmalıdır.
| Ölçüm | Neden gerekli? | Teklifte nasıl yazılmalı? |
|---|---|---|
| İnternet ve iç ağ trafiği | Toplam bant genişliği tek başına yoğun saat ve çift yönlü akışı göstermez | Hatlar, p95 trafik, büyüme ve iç segment akışları |
| Güvenlik profilleri | IPS, malware, uygulama ve web güvenliği işlem yükünü değiştirir | Etkin profiller, kapsam ve hedef security throughput |
| SSL/TLS inspection | Şifreli trafik oranı ve kripto yükü performansı etkiler | Kapsam, istisnalar, sertifika planı ve SSL performansı |
| Oturumlar | Kullanıcı adedi bağlantı yoğunluğunu tek başına göstermez | Concurrent ve new sessions/s hedefi |
| Ağ arayüzleri | Port hızı, sayısı ve medya topolojiyi sınırlar | RJ45/SFP/SFP+, bypass, HA ve transceiver listesi |
| Lisans ve destek | Donanım tek başına güncel güvenlik servislerini tanımlamaz | Bundle/modül, süre, güncelleme ve destek seviyesi |
Sık sorulan sorular
Konuyla ilgili net cevaplar
Sangfor NGAF nedir?
Sangfor NGAF, pazarda Sangfor’un yeni nesil firewall çözümü için kullanılan yaygın addır. Güncel Sangfor portföyünde ürün Athena NGFW adıyla sunulur; Network Secure adı da resmî sayfa ve eski içeriklerde görülebilir.
Sangfor NGAF ile Athena NGFW farklı ürünler mi?
Adlandırma ve portföy zaman içinde değiştiği için teklif aşamasında genelleme yapılmamalıdır. Güncel ürün ailesi, tam model, yazılım sürümü, bundle ve lisans SKU’su birlikte doğrulanmalıdır.
Sangfor NGFW’de WAF bulunur mu?
Sangfor resmî ürün içeriği NGWAF yeteneklerini belirtir; ancak gereken özelliğin seçilen model, sürüm ve lisans kapsamında bulunup bulunmadığı teklif tarihinde doğrulanmalıdır.
Sangfor firewall kullanıcı sayısına göre seçilir mi?
Kullanıcı sayısı yalnız bir girdidir. Trafik, security throughput, SSL inspection, oturumlar, VPN, portlar, HA, loglama ve büyüme birlikte ölçülmelidir.
Sangfor NGFW SSL inspection yapabilir mi?
Ürün ailesinde şifreli trafik inceleme yetenekleri bulunabilir. Gerçek kapsam; model, sürüm, lisans, kripto algoritmaları, istemci uyumu, istisnalar ve performans hedefiyle test edilmelidir.
Sangfor NGFW ile SD-WAN aynı cihazda kullanılabilir mi?
Resmî ürün sayfası güvenli SD-WAN senaryolarını belirtir. Gerekli routing, hat, SLA, VPN, lisans ve model kapasitesi proje özelinde doğrulanmalıdır.
Sangfor NGFW tek başına tam güvenlik sağlar mı?
Hayır. Firewall; uç nokta, kimlik, e-posta, yedekleme, güvenlik izleme, olay müdahalesi, yama ve kullanıcı süreçlerinin yerine geçmez; katmanlı mimarinin bir parçasıdır.
Sangfor NGAF fiyatı nasıl belirlenir?
Model ve arayüzler, gerçek güvenlik performansı, HA adedi, lisans bundle’ı ve süresi, VPN/SD-WAN, loglama, kurulum, destek ve yenileme kapsamıyla belirlenir.
Sangfor firewall kısa listesini gerçek trafikle oluşturun
Hat, trafik, oturum, SSL, VPN, port, HA ve güvenlik servisi hedeflerinizi paylaşın; aynı kapsamla karşılaştırılabilir model ve lisans listesi çıkarın.