Temsilî görsel Kurumsal BT çözümü
Sophos Firewall: XGS Cihazlar, Lisans ve Kurulum
Sophos yetkili iş ortağı olarak doğru XGS modelini ve lisans paketini seçiyor, firewall'u kural seti, VPN ve kullanıcı kimliğiyle birlikte kuruyor, lisans yenileme ve eski cihaz geçişini yönetiyoruz.
- XGS donanım, sanal ve bulut firewall seçimi
- Xstream Protection lisansı ve yenileme
- Türkiye genelinde yerinde kurulum
“Sophos firewall fiyatı ne kadar?” sorusunun tek bir cevabı yoktur. Aynı ofis için doğru seçim; kullanıcı sayısına, internet hattının hızına, açılacak VPN bağlantılarına, istenen güvenlik servislerine ve cihazın kaç yıl lisanslanacağına göre değişir. Küçük bir ofise gereğinden büyük bir cihaz almak bütçeyi boşa harcar. Küçük bir cihaz ise SSL denetimi ve IPS açıldığında hattı yavaşlatır.
MSANET, Sophos yetkili iş ortağıdır. Sophos Firewall projelerinde cihaz ve lisans seçiminden kural setinin yazılmasına, şube VPN’inden raporlamaya kadar tüm süreci üstleniyoruz. Kurulumları Türkiye genelinde yerinde yapabiliyoruz.
Sophos XGS donanım ailesi
Sophos Firewall yazılımı (SFOS), XGS Series donanım cihazlarda çalışır. Üretici, modelleri kullanım yerine göre üç gruba ayırır:
- Masaüstü modeller (küçük ofis ve şube): XGS 88, XGS 108, XGS 118, XGS 128 ve XGS 138. XGS 138 dışındaki modellerin dahili kablosuz erişim noktalı “w” sürümleri de vardır (örneğin XGS 108w). Önceki nesil masaüstü modeller XGS 87, 107, 116, 126 ve 136’dır. Bu cihazlar sahada hâlâ yaygın olarak kullanılıyor.
- 1U rack modeller (orta ölçekli kurum ve yoğun şube): XGS 2100, 2300, 3100, 3300, 4300 ve 4500.
- 2U rack modeller (büyük kurum ve kampüs): XGS 5500, 6500, 7500 ve 8500.
Model numarası tek başına seçim ölçütü değildir. Üreticinin teknik tablolarındaki yalın “firewall” verimi ile IPS, uygulama kontrolü ve zararlı yazılım önleme açıkken ölçülen “threat protection” verimi arasında büyük fark vardır; TLS denetimi ise ayrı bir performans değeri olarak verilir. Biz boyutlandırmayı her zaman koruma servisleri ve gerekiyorsa TLS denetimi açık değerlerle yapıyoruz.
Sanal ve bulut firewall
Donanım cihaz istemeyen veya veri merkezinde sanallaştırma altyapısı olan kurumlar için Sophos Firewall, sanal cihaz (virtual appliance) olarak VMware, Hyper-V ve diğer desteklenen platformlarda çalıştırılabilir. Sanal lisanslar işlemci çekirdeği sayısına göre belirlenir; bellek, kapasite planlamasında ayrıca değerlendirilir. Microsoft Azure ve Amazon Web Services (AWS) üzerinde ise bulut firewall olarak, kendi lisansınızla (BYOL) veya kullandıkça öde modeliyle kurulabilir. Sanal firewall’un performansı, üzerinde çalıştığı sunucunun işlemci ve ağ kartı kaynaklarıyla sınırlıdır. Bu nedenle sanal makine kaynakları da projeyle birlikte planlanır.
Lisans paketleri
Her Sophos Firewall’un çalışması için gereken bir Base License (temel lisans) bulunur. Ağ, yönlendirme, uzaktan erişim VPN’i ve site-to-site VPN gibi temel işlevler bu lisansla gelir. Güvenlik servisleri ise abonelik olarak eklenir. Üretici bu abonelikleri paketler hâlinde sunar; en yaygın ikisi şunlardır (üst seviye Xstream Protection Plus gibi seçenekler de bulunur, güncel kapsam teklifte üreticinin lisans tablosundan gösterilir):
- Standard Protection: Network Protection (IPS, gelişmiş tehdit koruması) ve Web Protection (web filtreleme, uygulama kontrolü) aboneliklerini ve üretici destek kapsamını içerir.
- Xstream Protection: Standard Protection’daki servislere ek olarak Zero-Day Protection (bilinmeyen dosyaların bulut sandbox’ta analizi), DNS Protection ve Central Orchestration (Sophos Central üzerinden SD-WAN ve VPN orkestrasyonu gibi gelişmiş merkezi işlevler) ekler. Temel merkezi yönetim Standard Protection ile de kullanılabilir.
Abonelikler tek tek de alınabilir. Paket içerikleri üretici tarafından zaman zaman güncellendiği için teklif aşamasında güncel içerik listesini Sophos’un resmi lisans kılavuzundan teyit ederek sunuyoruz.
HA, SD-WAN ve şube VPN
Yüksek erişilebilirlik (HA). İki aynı model cihaz aktif-pasif veya aktif-aktif çalıştırılır. Bir cihaz arızalandığında diğeri trafiği devralır. İnternet çıkışının durmasının üretimi veya satışı etkilediği kurumlarda HA’yı öneriyoruz. İkinci cihazın lisans gereksinimi seçilen moda göre üreticinin kurallarıyla belirlenir ve teklifte ayrıca gösterilir.
SD-WAN. Birden fazla internet hattını (fiber, ikinci operatör, mobil hat) birlikte kullanarak trafiği uygulama bazında yönlendirmek ve bir hat düştüğünde diğerine otomatik geçmek mümkündür.
Şube ve şantiye VPN’i. Merkez ile şubeler arasında site-to-site IPsec VPN kurulur. Çok şubeli yapılarda VPN tünelleri, Sophos Central’daki merkezi SD-WAN/VPN orkestrasyonuyla toplu olarak yönetilebilir.
Uzaktan erişim: SSL VPN ve ZTNA
Evden veya sahadan çalışan personel için Sophos Connect istemcisiyle SSL VPN ya da IPsec uzaktan erişim yapılandırıyoruz. Erişim kişiye özel hesaplarla ve MFA (çok faktörlü kimlik doğrulama) ile verilir. Kullanıcı yalnızca ihtiyaç duyduğu sunuculara ulaşır. Tüm ağı açmak yerine uygulama bazında erişim isteyen kurumlar için Sophos ZTNA (Zero Trust Network Access) seçeneğini değerlendiriyoruz. Sophos ZTNA, üreticinin Sophos Workspace Protection ürün grubunda yer alır ve ayrı lisanslanır.
Fiyatı belirleyen etkenler
Sophos firewall teklifi şu başlıklar netleştikten sonra hazırlanabilir:
- Kullanıcı ve cihaz sayısı, trafik hacmi: Eş zamanlı oturum sayısı ve internet hattı hızı model seçimini doğrudan belirler.
- Model ve kurulum biçimi: Masaüstü, 1U veya 2U donanım; sanal ya da bulut firewall.
- Lisans paketi: Standard Protection, Xstream Protection veya tek tek abonelikler.
- Lisans süresi: Abonelik dönemi uzadıkça toplam maliyet ve yenileme planı değişir.
- HA: İkinci cihaz ve lisans gereksinimi.
- Ek bileşenler: Kablosuz erişim noktaları, 5G/LTE modülü, ikinci güç kaynağı, ZTNA.
- Kurulum kapsamı: Mevcut kuralların taşınması, şube sayısı, Active Directory entegrasyonu, yerinde çalışma ihtiyacı.
Bu nedenle sayfada rakam vermiyor, ihtiyacınıza göre yazılı teklif hazırlıyoruz.
Fiyat Teklifi Alın · Telefon: 0312 482 03 82
Sophos firewall kurulumu nasıl yapılır?
Kurulumu cihazı rafa takıp internete çıkarmaktan ibaret görmüyoruz. Her projede şu adımları izliyoruz:
- Keşif: Mevcut firewall kuralları, NAT ve port yönlendirmeleri, VPN bağlantıları, internet hatları, VLAN yapısı ve kullanıcı sayısı incelenir. Gerekirse yerinde keşif yapılır.
- Kural seti tasarımı: Eski cihazdaki kurallar olduğu gibi kopyalanmaz. Kullanılmayan ve fazla geniş kurallar ayıklanır. Ağlar arası trafik en az yetki ilkesine göre yeniden yazılır. IPS, web filtreleme ve uygulama kontrolü politikaları tanımlanır.
- VPN: Şube site-to-site tünelleri ve personel için SSL VPN veya IPsec uzaktan erişimi MFA ile yapılandırılır.
- Kullanıcı kimliği: Active Directory entegrasyonuyla kurallar IP adresine değil kullanıcı ve gruba göre yazılır. Raporlarda “hangi kullanıcı” bilgisi görünür.
- Raporlama ve kayıt: Cihaz üzerindeki raporlar ve gerekirse Sophos Central üzerinden kayıt, uyarı ve rapor ayarları yapılır.
- Geçiş ve test: Geçiş, iş akışını en az etkileyecek bir zamanda planlanır. VPN, HA geçişi, kritik uygulamalar ve kullanıcı erişimi test edilir.
- Belgeleme: Kural seti, ağ şeması, VPN parametreleri ve yönetici erişim bilgileri teslim dokümanında toplanır.
Kurulumları Ankara merkezimizden Türkiye genelinde yerinde yapabiliyoruz. Mevcut yapınızı birlikte incelemek için Keşif ve Proje Görüşmesi talep edebilirsiniz.
Lisans yenileme ve eski cihazlardan geçiş
Lisans yenileme. Abonelik sona erdiğinde firewall trafiği geçirmeye devam etse bile süresi biten aboneliğe bağlı koruma servisleri devre dışı kalır: IPS politikaları uygulanmaz, web filtreleme korumaları çalışmaz, sandbox analizi kapanır. Yenileme tarihlerini takip ediyor, yenileme öncesinde cihazın hâlâ ihtiyacı karşılayıp karşılamadığını değerlendiriyoruz. Bazen eski bir cihazın lisansını yenilemek yerine yeni nesil bir XGS’e geçmek daha mantıklı olur.
XG, SG ve UTM’den geçiş. Eski Sophos XG Firewall donanımları ile Sophos SG / UTM ürün ailesi, üreticinin yaşam döngüsü takvimi kapsamında destek sonuna ulaşmış veya ulaşmaktadır. Güncel tarihleri Sophos’un resmi yaşam döngüsü sayfasından kontrol ediyoruz. UTM’den Sophos Firewall’a geçişte yapılandırma birebir aktarılamaz. Kurallar, NAT, VPN ve kullanıcı tanımları yeni yapıya göre yeniden kurulur. Bu işi keşif, tasarım ve kesinti planıyla birlikte yürütüyoruz.
Sophos Endpoint ile birlikte kullanım
Sophos Firewall, Sophos Endpoint (Intercept X) uç nokta korumasıyla birlikte kullanıldığında iki ürün güvenlik durumu bilgisini paylaşabilir. Örneğin zararlı yazılım tespit edilen bir bilgisayarın ağ erişimi otomatik olarak kısıtlanabilir. Uç nokta güvenliği ve EDR/XDR seçenekleri için Siber Güvenlik sayfamıza bakabilirsiniz.
Sık sorulan sorular
Sophos firewall fiyatı ne kadar?
Fiyat; seçilen modele, lisans paketine (Standard veya Xstream Protection), abonelik süresine, HA ihtiyacına ve kurulum kapsamına göre değişir. Kullanıcı sayınızı, hat hızınızı ve şube sayınızı paylaşırsanız ihtiyaca uygun yazılı teklif hazırlıyoruz.
Sophos lisans yenileme nasıl yapılır?
Cihazın seri numarası ve mevcut abonelikler üzerinden yenileme teklifi hazırlanır. Yenilenen lisans cihaza veya Sophos Central hesabına tanımlanır. Yenileme öncesinde cihazın performansının ve destek durumunun yeterli olup olmadığını da değerlendiriyoruz.
Kurulumu siz mi yapıyorsunuz?
Evet. Keşif, kural seti, VPN, Active Directory entegrasyonu, raporlama, test ve belgeleme dahil kurulumu MSANET ekibi yapar. Kurulumlar Türkiye genelinde yerinde yapılabilir. Uygun durumlarda uzaktan da yapılabilir.
XGS 88 mi, XGS 108 mi? Hangi modeli almalıyım?
Bu karar kullanıcı sayısına, internet hızına ve açılacak koruma servislerine bağlıdır. Boyutlandırmayı koruma servisleri açıkken ölçülen değerler üzerinden yapıyor, büyüme payını da hesaba katıyoruz.
Deneme sürümü var mı?
Sophos, resmi sitesinde Sophos Firewall için deneme imkânı sunuyor. Azure ve AWS üzerindeki bulut sürümleri için de üreticinin deneme seçenekleri bulunuyor. Deneme kurulumunu ve değerlendirmesini sizinle birlikte planlayabiliriz.
Mevcut Fortinet veya başka marka firewall’dan Sophos’a geçebilir miyiz?
Evet. Mevcut kurallar ve VPN tanımları incelenir, Sophos yapısına göre yeniden yazılır ve planlı bir geçişle devreye alınır.
İlgili hizmetler
- Siber Güvenlik — uç nokta, EDR/XDR ve e-posta güvenliği
- Network ve Kablosuz Ağ — VLAN, switch ve merkez-şube bağlantısı
- ESET Kurumsal — uç nokta ve sunucu güvenliği
- Yönetilen BT Hizmetleri — firewall bakımı, güncelleme ve lisans takibi
Teklif talebi
Kullanıcı sayınızı, internet hatlarınızı, şube sayınızı ve mevcut cihazınızı paylaşın. Doğru XGS modelini, lisans paketini ve kurulum kapsamını içeren teklifimizi hazırlayalım.
Fiyat Teklifi Alın · Telefon: 0312 482 03 82
Yetkili iş ortağı olduğumuz ürünler
Bu çözümü kurumunuza göre birlikte tasarlayalım
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.