Security Fabric

Security Fabric, FortiGate cihazlarının birbirleriyle ve diğer güvenlik çözümleri (FortiGate dışındaki güvenlik cihazları ve yazılımlardır. Bunlar, ağda kullanılan diğer firewall’lar, antivirüs programları, bulut hizmetleri, IoT cihazları ya da Active Directory olabilir.) ile entegre olduğu genel bir yapıdır. Tüm bu bileşenler birlikte çalışarak ağınızın güvenliğini güçlendirir.

 

Security Fabric aşağıdaki şekilde görüldüğü gibi 7 alt bölümden oluşur:

Şimdi bu alt bölümleri birer birer açıklayalım.

 

1. Physical Topology:

Ağınızdaki fiziksel cihazların (switch, router, FortiGate cihazları vb.) nasıl bağlandığını gösteren bir topoloji haritasıdır. Bu sayede ağınızın fiziksel yapısını görsel olarak analiz edebilirsiniz.

Physical Topology aşağıdaki şekildeki gibi görünür:

 

2. Logical Topology:

Logical Topology, ağdaki cihazların birbiriyle nasıl iletişim kurduğunu, veri paketlerinin hangi yolları izlediğini ve güvenlik politikalarının nasıl uygulandığını görselleştirir.

Logical Topology aşağıdaki şekilde görüldüğü gibi görünür:

 

3. Security Rating:

Ağınızın güvenlik seviyesini değerlendiren bir metriktir. Bu metrik, ağınızdaki zayıflıkları ve iyileştirme alanlarını belirlemenize yardımcı olur.

Örnek bir Security Rating:

 

4. Automation:

Cihazın belirli durumlarda bildirim göndermesini veya belirli aksiyonlar almasını sağladığımız yerdir. Otomasyon işlemleri için kullanılan bir araçtır. Bu sayede tekrarlayan görevleri otomatikleştirerek zaman ve kaynak tasarrufu sağlayabilirsiniz.

Örneğin cihaz reboot olduğunda mail atmasını sağlayabiliriz.

Örnek bir Automation arayüzü:

 

5. Fabric Connectors:

Fabric Connectors, FortiGate’in Security Fabric ağı içinde diğer sistemler ve platformlarla entegrasyonunu sağlar. Bu, farklı cihazların veya hizmetlerin birlikte çalışabilirliğini artırmak için kullanılan bir araçtır.

Örnek bir Fabric Connectors Arayüzü:

 

6. External Connectors:

External Connectors, FortiGate’in üçüncü taraf platformlar ve servislerle entegrasyon yapmasını sağlayan araçlardır. Bu entegrasyonlar, FortiGate’in Active Directory, AWS, Azure, Google Cloud, LDAP, SIEM sistemleri gibi harici sistemlerle bağlantı kurmasını ve bilgi alışverişi yapmasını mümkün kılar. Kısaca FortiGate’in dış dünyayla doğrudan iletişim kurmasını mümkün kılar.

Örnek bir External Connectors Arayüzü::

 

7. Asset Identity Center:

Ağınızdaki cihazların ve kullanıcıların kimliklerini yöneten bir merkezdir. Bu sayede cihazların ve kullanıcıların güvenliğini daha etkin bir şekilde yönetebilirsiniz.

Örnek bir Asset Identity Center Arayüzü:

Fortinet Security Fabric, ağ güvenliğini merkezi ve entegre bir şekilde yönetmeyi sağlar. Tüm bileşenler birlikte çalışarak ağdaki cihazlar, kullanıcılar ve veri akışları üzerinde görünürlük ve kontrol sunar, güvenlik açıklarını azaltır ve operasyonel süreçleri otomatikleştirir. Böylece ağınızın güvenliği daha etkin ve proaktif bir şekilde yönetilebilir. Bu yapı, ağ yöneticilerine hem görünürlük hem de kontrol sağlayarak güvenlik süreçlerini güçlendirir.