Güvenlik Duvarı Şartnamesine Hangi Ölçülebilir Kriterler Yazılır?

Şartname bir istek listesi değil, kabul testinin taslağıdır. Bir madde nasıl ölçüleceği belli olmadan yazıldığında, teslimde iki taraf da kendi yorumunu savunur ve genellikle alıcı kaybeder. Yükleniciyi asıl zorlayan şey maddenin ölçülebilirliğidir.

Aşağıdaki tablo, sahada en sık karşılaşılan koşulsuz maddelerin ölçülebilir karşılıklarını verir.

Sık yazılan	Ölçülebilir karşılığı
Yüksek performanslı olmalıdır	Kurumun kendi kural seti yüklüyken, belirtilen modüller açıkken, belirtilen paket boyutu dağılımında ve belirtilen eşzamanlı oturum sayısı altında ölçülen throughput
Yeterli sayıda oturum desteklemelidir	Eşzamanlı oturum sayısı ve saniyede kurulan yeni oturum sayısı, iki ayrı madde olarak
Yüksek erişilebilirlik sağlamalıdır	Aktif üye devre dışı kaldığında ölçülen geçiş süresi, kurulu oturumların ne kadarının hayatta kaldığı, ölçümün hangi yöntemle yapılacağı
Loglama yapabilmelidir	Tepe yükte saniyede üretilen kayıt sayısı, dış toplayıcıya kayıpsız gönderim, kaydın hangi alanları içerdiği
Merkezi yönetim olmalıdır	Yönetilecek cihaz sayısı, yetki ayrımı, değişikliğin geri alınabilmesi, yapılandırma yedeğinin dışarı alınması, API kapsamı
Güncel tehditlere karşı korumalıdır	İmza güncellemesinin sıklığı ve yolu, internete kapalı ortamda güncelleme imkânı, desteğin süresi ve kapsamı
Şifreli trafiği denetleyebilmelidir	SSL denetimi açıkken ölçülen throughput ve saniyede tamamlanan el sıkışma sayısı, denetim dışı bırakma listesinin yönetimi

Tabloyu kendi şartnamenize taşırken üçüncü bir sütun ekleyin: bu nasıl doğrulanacak. Doğrulama yöntemi yazılamayan bir madde, şartnamede kalmasın. Ölçülmeyeceğini bilen yüklenici o maddeyi zaten dikkate almaz.

Eşikler Nereden Gelir

Eşikler kendi trafiğinizden çıkar. Mevcut cihazınızda şu dört değeri bir hafta boyunca toplayın. Tepe eşzamanlı oturum sayısı, tepe yeni oturum hızı, tepe throughput, günlük üretilen log satırı. Sonra bunlara büyüme payı ekleyin.

Payı katı katına yazmak iki soruna yol açar. Bütçeyi gereksiz büyütür ve daha önemlisi, teklif verebilecek üretici sayısını daraltarak şartnameyi farkında olmadan markaya bağlar. Marka yazmadan teknik yeterlilik yazısı bunun nasıl olduğunu ayrıntılandırır.

Sık Atlanan Maddeler

Performans tarafı genellikle iyi yazılır, işletme tarafı yazılmaz. Şunları eklemeyi unutmayın:

Yapılandırmanın dışarı alınabilmesi ve geri yüklenebilmesi. Cihazdan çıkan yedeğin okunabilir bir biçimde olması, bir felaket anında elinizdeki tek şey olabilir.

Log kaydının cihazın dışına gitmesi. Cihazın kendi diski, hem kapasite hem bağımsızlık açısından kayıt yeri değildir.

Destek modeli: arıza bildiriminin hangi kanaldan yapılacağı, yanıt süresi, donanım değişiminin süresi, ürünün destek sonu tarihinin nasıl duyurulduğu.

Sürüm politikası: güvenlik güncellemesinin ana sürüm yükseltmesi gerektirip gerektirmediği. Bu madde yazılmadığında, üç yıl sonra güncelleme almak için yeni lisans satın alındığı görülür.

Şartname ile Test Arasındaki Bağ

Kabul testinin kurgusunu şartnamenin içine koyun. Hangi ölçümün hangi araçla, kimin gözetiminde, hangi süre boyunca yapılacağı sözleşme öncesinde belli olsun. Testi sonraya bırakan kurumlar, teslim aşamasında üreticinin kendi test aracıyla yaptığı gösterimi kabul etmek zorunda kalır. Kabul testinde neyin ölçüleceği ayrı bir yazının konusu, ama o yazının çıktısı buraya, şartnamenin içine yazılır.