Satın alma ve şartname
İyi bir şartname, istenen ürünü tarif etmez. Karşılanması gereken teknik yeterliliği ölçülebilir biçimde tanımlar. Aradaki fark pratikte şudur: bir markanın datasheet'inden kopyalanan maddeler rakipleri eler ama yanlış ürünü elemez, çünkü o maddelerin hangisinin sizin trafiğiniz için anlamlı olduğu hiç sorulmamıştır.
Ölçülebilirlik, bir rakamın yanına ölçüm koşulunun yazılması demektir. "10 Gbit throughput" bir kriter sayılmaz. Hangi paket boyutunda, kaç eşzamanlı oturumla ve hangi modüller açıkken elde edildiği belirtildiğinde kritere dönüşür. Aynı disiplin, saniyedeki yeni bağlantı sayısı ve kesintiye geçiş süresi için de geçerlidir.
Belgelerin ne söylediği ayrı bir konudur. Bir sertifika, ürünün belirli bir güvenlik gereksinim kümesini karşıladığının bağımsız olarak sınandığını gösterir. Sizin yükünüz altında beklediğiniz performansı vereceğini söylemez. Hangi sürüm için, hangi tarihte ve hangi kapsamda alındığı sorulmadan bir belge değerlendirilemez. Kabul testi, bütün bunların sahada karşılığının arandığı yerdir.
Bu sayfa 14 Ağustos 2026 tarihinde uzman görüşünden geçirildi.
Temel kavramlar
- UTM
- Güvenlik duvarı, antivirüs, web filtreleme ve saldırı tespiti gibi ayrı ayrı satılabilen işlevlerin tek bir cihazda ve tek bir yönetim arayüzünde toplanmasına verilen ad.
- NGFW
- Güvenlik duvarına uygulama tanıma, kullanıcı kimliğine göre kural yazma ve saldırı önleme yeteneklerinin eklenmiş hâli. Trafiği yalnız adres ve porta göre değil, içinde hangi uygulamanın ne taşıdığına göre değerlendiren cihaz sınıfı.
- DDoS
- Bir hizmeti çok sayıda kaynaktan gelen istekle çalışamaz hâle getirme saldırısı. Hedef kimi zaman hattın kapasitesi, kimi zaman sunucunun işlem gücü, kimi zaman da güvenlik duvarının açık tutabildiği oturum sayısıdır.
Bu konudaki içerikler
Soru
EOL ve EOS Tarihleri Satın Almadan Önce Neden Sorulur?
Çünkü cihaz teklif gününe değil, planlanan kullanım ömrüne göre seçilir. Satış sonu tarihine altı ay kalmış bir ürün alındığında, ömrün büyük kısmı destek…
Soru
Kabul Testinde Gerçekte Neyi Ölçmeliyim?
Cihazın tavanını değil, sizin gününüzü. Kabul testi kendi kural setinizle, kullanacağınız modüller açıkken ve kendi trafik karışımınıza benzeyen bir yükle…
Soru
POC ile Demo Arasındaki Fark Nedir?
Demo ürünün neler yapabildiğini gösterir; senaryoyu üretici seçer. POC ise ürünün sizin gereksiniminizi karşılayıp karşılamadığını sizin ortamınızda…
Soru
Sanal Güvenlik Duvarı mı Fiziksel Cihaz mı?
Karar, kurumun bulunduğu yere ve beklenen yüke göre verilir. Sanal örnek esnek ölçeklenir ve donanım tedariki gerektirmez; performansı ise altındaki…
Rehber
Çok Kiracılı Güvenlik Cihazında İzolasyonu Değerlendirmek
Bir cihaz üzerinde birden çok kurumu ya da birimi barındıran yapılarda asıl soru özellik listesi değil izolasyonun derinliğidir. Politikalar, yönetici…
Rehber
Kapasite Planlaması: Tepe Yük, Üç Yıllık Büyüme ve HA Payı
Kapasite kararı bugünkü ortalama trafiği katalog rakamıyla karşılaştırarak verilemez. Hesaba ölçülmüş tepe yük, yıllık büyüme, açık olacak denetim…
Terim
EOL ve EOS Nedir?
Bir ürünün yaşam döngüsündeki eşikler. Satış sonu, ürünün artık satılmayacağı tarihtir; yaşam sonu ise yazılım güncellemesi ve teknik desteğin biteceği…
Terim
POC Nedir?
Bir ürünün, kurumun kendi gereksinimini karşılayıp karşılamadığını kendi ortamında sınayan çalışma. Demo ürünün neler yapabildiğini gösterir; POC sizin…
Çözümleme
Ürün Seçiminde Güvenlik Özelliğinin Payı
Bir ağ güvenliği ürününü yalnız güvenlik özelliklerine bakarak seçmek, kararın yarısını görmezden gelmektir. Performans, gözlemlenebilirlik, yedeklilik…
Rehber
DDoS Koruması Satın Almak: Marka Bağımsız Şartname ve Kabul Testi
Bir DDoS şartnamesi rakam listesiyle değil, ölçüm koşullarıyla işe yarar. Bu rehber üç saldırı sınıfının ayrı ayrı nasıl tanımlanacağını, hangi kapasite…
Soru
Şartnamede Marka Yazmadan Teknik Yeterlilik Nasıl Tanımlanır?
İşlevi, ölçüm koşulunu ve doğrulama yöntemini yazarak. Marka adını çıkarmak tek başına yetmiyor: tek bir ürünün özellik listesinden kopyalanmış madde…
Soru
Güvenlik Duvarı Şartnamesine Hangi Ölçülebilir Kriterler Yazılır?
Ölçüm koşuluyla birlikte yazılan her kriter ölçülebilir hâle gelir: hangi modüller açıkken, hangi paket boyutunda, kaç oturum altında. Koşulsuz yazılan…
Soru
Güvenlik Sertifikaları Neyi Garanti Eder, Neyi Etmez?
Bir sertifika, belirli bir ürün sürümünün belirli bir yapılandırmada ve tanımlı bir kapsamda bağımsız olarak test edildiğini gösterir. Ürün ailesinin…
Soru
Üreticilerin Throughput Rakamlarını Nasıl Karşılaştırmalıyım?
Ancak ölçüm koşulu eşitlendiğinde. Katalog rakamları yanlış değil, koşulludur: paket boyutu, açık modüller, oturum sayısı ve trafiğin tek yönlü mü…
Rehber
Marka Bağımsız ve Ölçülebilir Bir Güvenlik Duvarı Şartnamesi Yazmak
İyi şartname rakip elemez, yanlış ürünü eler. Her maddeyi kabul testinde nasıl ölçeceğinizi yazarak kurun; throughput rakamlarını hangi modüller açıkken…
Komşu konular
- UTM ve NGFWİki ürün sınıfı arasındaki gerçek fark, modüllerin performansa etkisi ve lisansta neyin satın alındığıdır.
- DDoS korumasıGüvenlik duvarının DDoS karşısındaki sınırı, hat kapasitesi eşiği ve oturum tablosunu tüketen saldırılar.
- Log, 5651 ve KVKKHangi kaydın ne kadar tutulacağı, zaman damgası, log hacminin yönetimi ve kayıt bütünlüğü.