Kısa cevap: Özel donanım kutusu, belirli bir kapasiteyle gelen ve genişletilmesi zor olan kapalı bir sistemdir. Kurum içi yazılım, kendi sunucunuzda çalışır; donanımı ve bakımı siz üstlenirsiniz ama veri kurum dışına çıkmaz. Bulut hizmeti ise sunucu ve disk yönetimini sağlayıcıya bırakır; kurulum gerektirmez ama veri sağlayıcının altyapısında tutulur. Üçü de 5651'in erişim kaydı tutma yükümlülüğünü karşılayabilir; fark maliyetin nasıl dağıldığı ve kimin ne kadar iş yükü üstlendiğindedir.
Üç yol, üç farklı sorumluluk dağılımı
Bu üç yaklaşım birbirini dışlamaz; bazı işletmeler farklı şubelerinde farklı modelleri bir arada kullanır (örneğin merkez ofiste kurum içi kurulum, uzak bir şubede bulut). Önemli olan, seçtiğiniz modelin 5651'in gerektirdiği alanları (iç IP, MAC, hedef, NAT port, zaman) eksiksiz kaydedip iki yıl bütünlüğü korunmuş biçimde saklayabilmesidir.
Erişim kaydı tutma yükümlülüğü yönetmelikte cihaz ya da kurulum modeli belirtmeden tanımlanır (bkz. 5651 Sayılı Kanun rehberi); nasıl karşılayacağınız size kalır. Üç yaygın yaklaşım farklı noktalarda sorumluluk taşır: donanım kutusunda üretici kapasiteyi ve yazılımı önceden belirler, kurum içi yazılımda sunucu ve disk sizin elinizdedir, bulutta ise bu ikisi sağlayıcıya aittir.
Yan yana karşılaştırma
| Özellik | Donanım kutusu | Kurum içi yazılım | Bulut |
|---|---|---|---|
| Verinin bulunduğu yer | Kutunun içinde | Kendi sunucunuz | Sağlayıcının veri merkezi |
| Kapasite genişletme | Genelde sınırlı/zor | Disk ekleyerek | Plan/GB yükseltmesiyle |
| Sunucu bakımı | Üreticiye bağlı | Sizde | Sağlayıcıda |
| Kurulum süresi | Kutunun kurulmasına bağlı | Sunucu + disk hazırlığı gerekir | Genelde dakikalar |
| Maliyet yapısı | Yüksek ön ödeme | Donanım + lisans | Düzenli, kullanıma göre |
| Birden fazla marka firewall | Genelde üreticiye özel | Sürücü bağımsız yazılımda mümkün | Sürücü bağımsız yazılımda mümkün |
Tablo genel eğilimleri özetler; belirli bir ürünün gerçek kapasitesi ve esnekliği üreticiden üreticiye değişir.
Bu tabloda görünmeyen ama karar verirken önemli olan bir soru da şudur: bir sorun çıktığında (disk arızası, yazılım hatası, kapasite aşımı) sorumluluk kimde? Donanım kutusunda bu genellikle garanti süresi ve üretici desteğiyle sınırlıdır; kurum içi yazılımda sorumluluk büyük ölçüde sizin BT ekibinizdedir; bulutta ise sunucu ve disk sorunları sağlayıcının sorumluluğu altındadır, siz yalnızca kendi hesap ayarlarınızdan (ör. disk oranı) sorumlu olursunuz.
Özel donanım kutusu (appliance)
Bu yaklaşımda log toplama ve arşivleme, fiziksel olarak size teslim edilen özel bir cihazda çalışır. Avantajı kurulumun basit olmasıdır: kutuyu ağa takar, temel ayarları yaparsınız. Dezavantajı ise kapasite ve esnekliğin büyük ölçüde üreticinin belirlediği sınırlarla kısıtlı olmasıdır — log hacminiz arttığında ya ek kutu almanız ya da daha büyük bir modele geçmeniz gerekebilir; yazılım güncellemeleri ve yeni özellikler üreticinin takvimine bağlıdır.
Bu modelin bir diğer özelliği, genellikle belirli bir firewall markası ya da sınırlı bir cihaz listesiyle çalışacak şekilde tasarlanmış olmasıdır. İşletmeniz büyüyüp farklı şubelerde farklı marka firewall kullanmaya başladığında, her biri için ayrı bir kutu almanız ya da kutunun desteklemediği markaları başka bir sistemle ayrıca takip etmeniz gerekebilir; bu durum zamanla hem maliyeti hem yönetim karmaşıklığını artırır.
Kurum içi yazılım
Yazılımı kendi sunucunuzda çalıştırdığınızda, donanımı ve disk kapasitesini siz seçer, siz büyütürsünüz; loglarınız kurumunuzdan dışarı çıkmaz. izgate'in kurum içi modeli (IzGate Lisans) bu kategoridedir: Linux üzerinde Docker ile tek bir sunucuya kurulur, canlı log ve imzalı arşiv için iki ayrı disk zorunludur (kurulum betiği bunu denetler), lisans firewall cihazı başına yıllık olarak atanır. Sorumluluk dağılımı açıktır: sunucunun çalışır durumda tutulması, disk kapasitesinin izlenmesi ve güncellemelerin zamanının seçilmesi size kalır; karşılığında veri hiçbir zaman kurum dışına çıkmaz.
Bulut hizmeti
Bulut modelinde sunucu ve disk yönetimi sağlayıcıdadır; siz yalnızca panelinizi kullanırsınız. izgate Bulut'ta hesap, satın alma sonrası otomatik açılır; disk alanı canlı log ve arşiv arasında varsayılan %30/%70 oranında bölünür (canlı tarafın en az 10 GB olması gerekir) ve bu oranı Ayarlar > Disk Yönetimi'nden kendiniz değiştirebilirsiniz. Fiyatlandırma, firewall lisans adedi ve seçtiğiniz log saklama alanına (GB) göre şekillenir. Kiracı hesabı askıya alınsa (suspended) ya da kapatılsa (disabled) bile 5651 gereği veri silinmez; yalnızca erişim kısıtlanır.
izgate'in kendisi özel bir donanım kutusu satmaz; mevcut firewall'unuzla (FortiGate, MikroTik, pfSense, OPNsense) çalışan bir yazılımdır ve iki kurulum biçimi (kurum içi ya da bulut) sunar. Lisans durumlarının paneldeki görünümü için seçim kriterleri rehberine bakabilirsiniz.
Büyüme senaryosu: tek şubeden zincire
Tek şubeli, tek firewall'lu bir işletme için üç modelin de kurulum günündeki farkı küçük görünebilir. Fark, işletme büyüdüğünde ortaya çıkar: ikinci bir şube açıldığında donanım kutusu modelinde yeni bir kutu almanız ya da mevcut kutunun kapasitesini zorlamanız gerekebilir. Kurum içi yazılımda ikinci şubeye ayrı bir sunucu kurabilir ya da (ağ yapınız uygunsa) merkezi bir sunucuya yeni cihazlar ekleyebilirsiniz; her hâlükârda donanım planlaması size kalır. Bulut modelinde ise yeni şubenin firewall'unu panelden eklemek ve gerekirse disk/GB planını yükseltmek yeterlidir — ek bir sunucu kurulumu gerekmez. Bu nedenle hızlı büyüyen ya da şube sayısı belirsiz işletmeler için bulut modeli, planlama yükünü azaltan bir seçenek olarak öne çıkar.
Nasıl seçmeli?
- BT kadronuz küçükse ya da sunucu bakımıyla ilgilenmek istemiyorsanız: bulut modeli, kurulum ve bakım yükünü sağlayıcıya bırakır.
- Verinizin kurum dışına çıkmaması bir politika gereğiyse: kurum içi yazılım, loglarınızı kendi sunucunuzda tutar.
- Firewall markanız zamanla değişebilir ya da birden fazla marka kullanıyorsanız: belirli bir üreticiye bağlı bir donanım kutusundan ziyade, sürücü bağımsız çalışan bir yazılım (kurum içi ya da bulut) daha esnektir.
- Log hacminiz hızlı büyüyecekse: disk ya da plan büyütmesi donanım kutusunda genellikle yeni bir cihaz almayı gerektirirken, yazılım/bulut modelinde disk ekleme ya da plan yükseltmesiyle çözülür.
Model değiştirmek mümkün mü?
Bir modelle başlayıp sonradan diğerine geçmek, günlük hayatta sık karşılaşılan bir durumdur: örneğin kurum içi kurulumla başlayan bir işletme, sunucu bakımıyla uğraşmak istemediğine karar verip bulut modeline geçebilir; ya da veri politikası değiştiğinde bulut kullanan bir kurum, kurum içi modele dönebilir. izgate'te bu geçiş, aynı log/arama/arşiv mimarisi paylaşıldığı için iş akışınızı değiştirmeden yapılabilir; geçişin teknik adımları (veri taşıma, yeni cihaz kaydı) teklif ya da destek süreciyle birlikte planlanır. Donanım kutusu modelinde ise genellikle böyle bir geçiş yolu yoktur — farklı bir modele geçmek, mevcut cihazı tamamen bırakıp sıfırdan kurulum yapmak anlamına gelir.
Sıkça sorulan sorular
izgate özel bir donanım kutusu satıyor mu?
Hayır. izgate mevcut firewall'unuzla (FortiGate, MikroTik, pfSense, OPNsense) çalışan bir yazılımdır; kurum içinde kendi sunucunuza Docker ile kurabilir ya da izgate Bulut'u satın alıp sunucu yönetimini İzHost'a bırakabilirsiniz.
Kurum içi ile bulut arasında geçiş yapabilir miyim?
İki model de aynı log, arama ve arşiv mimarisini paylaşır; işleyiş mantığı değişmez, değişen yalnızca sunucu ve diskin kimin sorumluluğunda olduğudur. Büyüme ya da politika değişikliği olduğunda model değiştirmek teknik olarak mümkündür.
Bulutta verim kaybı olur mu?
İki modelde de aynı log, arama ve arşiv mimarisi kullanılır; mimari olarak bir performans farkı beklenmez. Bulut modelinde ayrıca disk ve sunucu bakımıyla uğraşmazsınız.
Donanım kutusunun en büyük riski nedir?
Kapasite ve esneklik genellikle üreticinin belirlediği sınırlarla kısıtlıdır; log hacminiz büyüdüğünde ya da birden fazla marka firewall kullanmaya başladığınızda kutunun yetersiz kalma riski vardır.
Fiyat bilgisini nereden görebilirim?
Bu sayfada fiyat paylaşılmaz; izgate Bulut'ta firewall lisans adedi ve log saklama alanına göre fiyat satın alma sayfasında hesaplanır, kurum içi model için demo talep formunu kullanabilirsiniz.
Bu sayfa bilgilendirme amaçlıdır; mevzuatın güncel hâli için resmî metne (mevzuat.gov.tr) bakınız.
