Fortinet lisans türleri, FortiGate donanımının yanında güvenlik servisleri, üretici desteği ve yönetim/analiz katmanını tanımlar. Kısa cevap: lisanslar kabaca FortiCare (destek), FortiGuard (tehdit istihbaratı ve güvenlik servisleri), bundle paketler (birden fazla FortiGuard servisinin birleşimi), kimlik/MFA (FortiToken vb.) ve gerektiğinde FortiManager / FortiAnalyzer lisanslarından oluşur. Lisanssız veya süresi dolmuş bir FortiGate routing/firewall yapabilir; ancak IPS, web filter ve benzeri kurumsal koruma katmanları zayıflar veya kapanır.
Bu rehber özellikle şu ekipler için yazılmıştır:
- FortiGate teklifindeki SKU’ları okuyan BT ve güvenlik yöneticileri
- Yenileme / TCO planı yapan satın alma ekipleri
- HA ve çok cihazlı ortamlarda lisans simetrisi arayan mühendisler
- ISO 27001 / KVKK kapsamında “koruma + destek + log” bütçesi ayıran karar vericiler
Hızlı Özet
- Fortinet lisansları donanım fiyatından ayrıdır; TCO’nun büyük kısmını oluşturabilir.
- FortiCare = üretici destek ve donanım/yazılım destek sözleşmesi.
- FortiGuard = AV, IPS, web filtering, app control gibi bulut imza/istihbarat servisleri.
- Bundle paketler birden fazla FortiGuard servisini tek SKU’da toplar; teklifte kapsamı satır satır doğrulayın.
- HA’da iki cihazda aynı lisans seviyesi gerekir; dengesiz lisans cluster uyarısı üretir.
- Lisans süresini (
1/3/5yıl) satın alma rehberi ve model seçimi ile birlikte planlayın.
İçindekiler
- Fortinet Lisans Nedir?
- Ana Lisans Aileleri
- FortiCare Destek Lisansları
- FortiGuard Güvenlik Servisleri
- Bundle Paketler Nasıl Okunur?
- FortiToken, Yönetim ve Analiz Lisansları
- HA ve Çok Cihazda Lisans Simetrisi
- Yenileme, TCO ve Sık Hatalar
- İlgili İçerikler
- Kontrol Listesi
- LeonX ile Sonraki Adım
- Sık Sorulan Sorular
- Kaynaklar
Görsel: Wikimedia Commons - Fortinet FortiToken.
Fortinet Lisans Nedir?
Fortinet ekosisteminde “lisans” çoğu zaman iki şeyi birden ifade eder: (1) cihazın güvenlik servislerini güncel tutan FortiGuard abonelikleri, (2) üretici destek sözleşmesi olan FortiCare. Bunlara kimlik (FortiToken), merkezi yönetim (FortiManager) ve log/analiz (FortiAnalyzer) lisansları eklenebilir.
FortiGate ürün tanımı için FortiGate Firewall Nedir?; şirket çerçevesi için Fortinet Nedir? yazılarına bakın. Bu yazı lisans türlerini ve satın alma/yenileme kararını merkeze alır.
Ana Lisans Aileleri
| Aile | Ne işe yarar | Olmazsa ne olur? |
|---|---|---|
| FortiCare | Destek, RMA, yazılım güncelleme desteği | Destek/SLA zayıflar |
| FortiGuard | İmza/istihbarat ve güvenlik servisleri | IPS/web filter vb. zayıflar/kapanır |
| Bundle | Birden fazla FortiGuard servisi tek pakette | Tek tek SKU yönetmek gerekir |
| FortiToken / MFA | İki faktörlü kimlik doğrulama | VPN/admin MFA eksik kalır |
| FortiManager | Merkezi politika/yönetim | Çok cihazda operasyon zorlaşır |
| FortiAnalyzer | Merkezi log/analiz | 5651/SIEM mimarisi eksik kalır |
SKU adları bölgeye ve yıla göre değişebilir; teklifte her satırın hangi servisi kapsadığını yazılı isteyin.
FortiCare Destek Lisansları
FortiCare, Fortinet’in destek ve bakım katmanıdır. Tipik olarak şunları kapsar:
- Donanım arızasında RMA / değişim süreçleri (seviyeye göre)
- Yazılım/firmware destek kanalları
- Destek SLA’sı (ör.
8x5/24x7sınıfları — teklifte doğrulayın)
FortiCare olmadan cihaz çalışabilir; ancak üretim kesintisinde üretici destek ve değişim hakkı kritik olur. Firmware güncelleme disiplini için ayrıca Fortinet dokümantasyonundaki sürüm notlarını ve bakım penceresini planlayın.
FortiGuard Güvenlik Servisleri
FortiGuard, FortiGate üzerindeki güvenlik profillerini güncel tutan bulut istihbarat ve abonelik katmanıdır. Sık görülen servis grupları:
- Antivirus / Anti-Malware
- IPS (Intrusion Prevention)
- Web Filtering
- Application Control
- Antispam / e-posta güvenlik servisleri (ortama göre)
- Sandbox / Advanced Threat bileşenleri (pakete bağlı)
- Outbreak / botnet / IP reputation türü istihbarat servisleri (pakete bağlı)
Bu servisler policy’deki UTM/NGFW profillerinin “canlı” kalmasını sağlar. Packet/policy davranışında profil etkisini anlamak için Fortinet Firewall Nasıl Çalışır? yazısına bakın. SSL inspection ile birlikte kullanıldığında görünürlük artar; kapasite etkisi için SSL Inspection rehberini okuyun.
Bundle Paketler Nasıl Okunur?
Tekliflerde sıkça “UTM”, “Enterprise Protection”, “ATP” benzeri bundle adları görünür. İsimler kampanyaya göre değişebilir; önemli olan paket içeriğidir.
Bundle okuma checklist’i:
- Hangi FortiGuard servisleri dahil?
- Süre kaç yıl (
1/3/5)? - HA ikinci cihaz için aynı bundle var mı?
- Sandbox / advanced threat dahil mi, ayrı mı?
- Yenileme fiyatı tahmini yazılmış mı?
Pro Tip: “En ucuz bundle” yerine Threat Protection senaryonuza uyan servis setini seçin. Web filter’sız bir paket, içerik kontrolü vaat eden tasarıma yetmez.
Boyutlandırma hâlâ Threat Protection throughput’a bağlıdır; lisans, modeli “daha hızlı” yapmaz. Bkz. FortiGate Model Seçimi.
FortiToken, Yönetim ve Analiz Lisansları
FortiToken / MFA
SSL VPN ve yönetici erişiminde MFA için FortiToken (veya uyumlu MFA) lisansları ayrı kalem olabilir. Uzak erişim tasarımı için FortiGate SSL VPN Kurulumu.
FortiManager
Çok FortiGate’li ortamlarda merkezi politika ve firmware yönetimi için kullanılır. Security Fabric vizyonu için Fortinet Security Fabric Nedir?.
FortiAnalyzer
Merkezi log, rapor ve olay korelasyonu sağlar. 5651 / ISO 27001 kanıt üretiminde kritik olabilir; bkz. ISO 27001 Ağ Güvenliği Firewall VPN ve FortiGate Access Control ISO 27001.
VDOM / özel özellik lisansları
Bazı modellerde sanal domain (VDOM) veya ek özellikler ayrı lisans/kapasite limitine tabi olabilir. Teklifte “dahil VDOM sayısı” nu sorun.
HA ve Çok Cihazda Lisans Simetrisi
Active-Passive HA’da iki cihazın lisans seviyesinin dengeli olması beklenir. Dengesiz lisans:
- Cluster’da uyarı üretir
- Failover sonrası bazı güvenlik servislerinin çalışmamasına yol açabilir
- Denetimde “yedek cihaz korumasız” bulgusuna dönüşür
HA tasarımı için FortiGate HA Kurulumu. Satın alma kalemlerinde ikinci cihaz FortiCare + FortiGuard’ı unutmayın: Satın Alma Rehberi.
Yenileme, TCO ve Sık Hatalar
Basit TCO bakışı:
TCO ≈ Donanım + FortiCare (N yıl) + FortiGuard/bundle (N yıl) + (HA x2) + Analyzer/Manager + kurulum
Sık hatalar:
- Yalnızca donanım almak, FortiGuard’ı “sonra” bırakmak
1yıllık lisans alıp yenilemeyi bütçelememek- HA ikinci cihazda farklı/eksik paket
- Bundle içeriğini okumadan imza atmak
- Analyzer/log lisansını 5651 saklama ihtiyacından ayırmak
Vendor karşılaştırması için Fortinet vs Palo Alto vs Cisco.
İlgili İçerikler
- FortiGate Firewall Satın Alma Rehberi
- FortiGate Model Seçimi Nasıl Yapılır?
- FortiGate Firewall Nedir?
- Fortinet Nedir ve Ne İşe Yarar?
- FortiGate HA Kurulumu
- Fortinet Security Fabric Nedir?
- ISO 27001 Ağ Güvenliği: Firewall ve VPN
Kontrol Listesi
- Teklifte FortiCare seviyesi ve süresi yazılı.
- FortiGuard / bundle içeriği servis listesiyle doğrulandı.
- Lisans süresi (
1/3/5yıl) bütçeyle hizalandı. - HA varsa ikinci cihaz lisans simetrisi eklendi.
- MFA (FortiToken) ihtiyacı değerlendirildi.
- FortiAnalyzer / FortiManager ihtiyacı evet/hayır karara bağlandı.
- Yenileme fiyat tahmini istendi.
- Threat Protection senaryosu ile bundle kapsamı çapraz kontrol edildi.
LeonX ile Sonraki Adım
Fortinet lisans seçimi, modeli tamamlayan güvenlik ve destek katmanıdır. Yanlış veya eksik paket hem korumayı hem denetimi bozar. LeonX, Donanım & Yazılım Çözümleri kapsamında doğru bundle, FortiCare ve log mimarisini birlikte planlar. Özellikle Router, Switch ve Firewall Kurulum Hizmeti ile Ağ Güvenliği, Firewall ve IPS/IDS Çözümleri altında lisans + policy hazır teslimat sunarız. Keşif için İletişime Geç sayfasını kullanın.
Sık Sorulan Sorular
Fortinet lisans türleri nelerdir?
Temelde FortiCare (destek), FortiGuard güvenlik servisleri, bunları birleştiren bundle paketler, FortiToken/MFA ve gerektiğinde FortiManager/FortiAnalyzer lisanslarıdır. Teklifteki SKU adları yıla göre değişebilir; kapsamı servis listesinden okuyun.
Lisans olmadan FortiGate çalışır mı?
Evet, temel routing/firewall çoğu senaryoda çalışır. Ancak kurumsal IPS/web filter gibi FortiGuard servisleri lisans/abonelik olmadan beklenen korumayı vermez.
FortiCare ile FortiGuard farkı nedir?
FortiCare üretici destek ve bakım sözleşmesidir. FortiGuard ise tehdit imzaları ve güvenlik servis abonelikleridir. İkisi farklı ihtiyaçları karşılar; üretimde genelde ikisi de gerekir.
HA için lisans iki kez mi alınır?
Evet, pratikte her fiziksel cihaz için FortiCare ve FortiGuard/bundle planlanır. Seviyeler simetrik olmalıdır.
3 yıllık paket mi 1 yıllık mı?
3 veya 5 yıl birim maliyeti ve öngörülebilirliği artırır; 1 yıl nakit akışını esnetir ama yenileme riski taşır. TCO tablosunda ikisini de karşılaştırın.
