UTM ve NGFW Değerlendirmek: Ölçülebilir Kriterler ve Kabul Testi

Bu ürün sınıfında değerlendirme genellikle iki isim arasında seçim yapmaya indirgenir. UTM ile NGFW arasındaki fark esas olarak pazarlama adıdır ve aynı ürün iki isimle de satılabilir, dolayısıyla o soru bir karara götürmez.

İşe yarayan sorular başkadır: kutunun içinde hangi işlevler var, hangileri lisansla açılıyor, hepsi birden açıkken cihaz ne kadar taşıyor.

İşlev Listesi

Önce hangi modülleri gerçekten kullanacağınızı yazın. Kullanmayacağınız bir modülün varlığı bir üstünlük değildir; karşılaştırma tablosunda satır doldurur, sizin ortamınızda hiçbir şey yapmaz.

Bu liste aynı zamanda kapasite hesabının girdisidir: açık modüller gerçek kapasiteyi belirleyen değişkendir.

Lisans Yapısı

Her modül için üç soru sorulur ve cevapları yazılı alınır.

Neyin satın alındığı, neyin kiralandığı. Donanım ve temel işlevler genellikle satın alınır; imza ve kategori veritabanı besleyen her şey abonelikle gelir.

Abonelik bittiğinde ne olacağı. Modülün kapanması değil, kapanmaması asıl tehlikedir: eski imzalarla çalışmaya devam eden bir modül panelde yeşil görünür.

Kullanıcı ya da cihaz sayısına bağlı bir sınır olup olmadığı ve o sınır aşıldığında davranışın ne olduğu.

Kendi Sayılarınız

Kapasite kararı, katalogdan değil kendi ölçümünüzden çıkar. Mevcut cihazınızın sayaçları eşzamanlı oturum ve saniyedeki yeni bağlantı değerlerini zaten üretiyordur; bir hafta boyunca on beş dakikalık aralıklarla kaydedilmesi yeterlidir.

Tepe değer alınır, ortalama değil. Cihaz tepe anında yetmezse yılın geri kalanında yetmesinin bir anlamı olmaz.

Ölçülen değerler bugünün değerleridir; cihazın hizmet ömrü boyunca geçerli olması için kurumun büyüme hızıyla çarpılır.

Kapasite Rakamlarını İstemek

Üç büyüklük birlikte ve koşuluyla istenir: aktarım hızı, paket hızı ve saniyedeki yeni bağlantı sayısı. Her birinin yanında paket boyutu, eşzamanlı oturum sayısı ve hangi modüllerin açık olduğu bulunmalıdır.

Koşulsuz tek bir Gbps rakamı, teklif veren herkesin kendi en iyi ölçümüyle doldurduğu bir alandır ve maddeler karşılaştırılamaz hale gelir.

Şifreli Trafik Ayrı Sorulur

SSL denetimi açıldığında cihazın işi niteliksel olarak değişir ve maliyetin büyük kısmı el sıkışma anındadır. Bu yüzden çok sayıda kısa bağlantı açan bir trafik profili, az sayıda uzun bağlantıdan çok daha fazla yorar.

Denetim kapalıyken ölçülen bir rakam, denetimi açacak bir kurum için geçerli değildir. Etkinin büyüklüğü donanıma ve trafiğe göre değiştiği için tek bir oran verilemez; ölçüm kendi ortamınızda yapılmalıdır.

Kabul Testi

Şartnamedeki her ölçülebilir maddenin kabul testinde bir karşılığı olmalıdır. Karşılığı olmayan madde, imzadan sonra kimsenin dönüp bakmadığı bir cümledir.

Testin ayırt edici kuralı şudur: ölçüm kendi kural setinizle yapılır. Katalogdaki rakamın sade bir yapılandırmayla tekrarlanması bir doğrulama sayılmaz; sizin politika setiniz altındaki değer, ne alacağınızı gösteren tek sayıdır.

Aynı testte arıza ve yedeklilik davranışı da sınanır: cihaz devre dışı kaldığında trafik geçiyor mu, devir kaç saniye sürüyor, açık oturumlar korunuyor mu?

Yazılmaması Gerekenler

Belirli bir ürünün teknik belgesinden kopyalanmış maddeler. Bunlar rakipleri eler ama yanlış ürünü elemez, çünkü hangi maddenin sizin trafiğiniz için anlamlı olduğu hiç sorulmamıştır. Konunun tamamı marka yazmadan teknik yeterlilik sorusundadır.