Firewall Nasıl Seçilir? 2026 Kurumsal Rehber

Siber saldırıların her geçen gün karmaşıklaştığı bir dünyada, standart bir internet bağlantısı işletmenizi korumak için yeterli değildir. Firewall (Güvenlik Duvarı), dijital varlıklarınızın önündeki en kritik savunma hattıdır. Ancak piyasada onlarca farklı marka ve model varken, işletmeniz için “en iyi” olanı değil, “en uygun” olanı seçmek stratejik bir zorunluluktur.

Bu rehberde, firewall seçerken dikkat etmeniz gereken 7 temel kriteri, en popüler markalar olan FortiGate, Sophos, Berqnet‘in karşılaştırmasını ve hangi işletme büyüklüğü için hangi çözümün uygun olduğunu anlatıyoruz.

İhtiyaç Analizi: Önce Kapasitenizi Belirleyin

Bir firewall cihazı seçerken yapılan en büyük hata, sadece fiyata odaklanmaktır. Oysa cihazın performansı, iş akışınızı doğrudan etkiler.

Kullanıcı Sayısı ve Cihaz Yoğunluğu

Ağınıza aynı anda kaç cihaz (bilgisayar, telefon, IoT cihazları) bağlanıyor? Firewall, bu cihazların oluşturduğu trafiği analiz ederken performans kaybı yaşamamalıdır.

Örneğin:

• KOBİ (10-50 çalışan): 50-100 cihaz → 100-300 Mbps throughput
• Orta İşletme (50-500 çalışan): 500-2.000 cihaz → 500 Mbps – 2 Gbps throughput
• Kurumsal (500+ çalışan): 5.000+ cihaz → 2-10 Gbps throughput

Bant Genişliği ve Throughput Değerleri

İnternet hızınız ne kadar yüksek olursa olsun, eğer firewall cihazınızın işleme kapasitesi (throughput) düşükse, internet hızınız darboğaza girecektir.

Önemli Not: Cihazların kataloglarında yazan “Firewall Throughput” değeri ile tüm güvenlik özellikleri (IPS, Antivirus, DPI vb.) açıkken sunduğu performans farklıdır. Seçim yaparken mutlaka “Threat Prevention Throughput” değerine odaklanmalısınız.

Yeni Nesil Özellikler: NGFW Neden Şart?

Geleneksel firewall cihazları artık yeterli koruma sağlamıyor. Modern işletmeler için Next-Generation Firewall (NGFW) yani Yeni Nesil Güvenlik Duvarları bir standarttır.

NGFW, sadece port ve protokollere bakmaz; uygulama seviyesinde tehditleri de tespit eder. 2026’da NGFW desteği olan bir firewall seçmeyen işletmeler, ciddi güvenlik riskiyle karşı karşıya kalır.

Derin Paket İnceleme (DPI) ve SSL Denetimi

Siber saldırıların büyük bir kısmı şifrelenmiş (HTTPS) trafik üzerinden gelir. Cihazınızın şifreli trafiği açıp içindeki tehditleri tarama yeteneği olmalıdır.

DPI (Deep Packet Inspection) nedir? Firewall, her bir veri paketinin içeriğini derinlemesine analiz eder ve kötü niyetli kodları, malware’i, exploit’leri tespit eder.

• FortiGate: SSL Inspection için FortiGate cihazlarında ayrı sertifika yönetimi gerekir, FortiManager merkezî yönetim ile kolay yapılır
• Sophos XG/XGS: SSL Inspection otomatik, ayrıca “Sandstorm” teknolojisiyle bilinmeyen tehditler (0-day) tespit edilir
• Berqnet: Türk ürünü olarak, lokal sunucularda SSL Inspection yapabilir ve KVKK uyumlu şekilde veri işler

Uygulama Farkındalığı ve Kontrolü

Sadece portları değil, uygulamaları tanıyan bir sistem seçin. Örneğin;

• Çalışanlarınızın Facebook kullanmasına izin verip, Facebook Gaming kısmına erişmesini engelleyebilmelisiniz
• YouTube videosu izlemeyi yasaklayıp, YouTube Music erişimine izin verebilmelisiniz

Tüm NGFW firewall’lar bu özelliği sunmaktadır:

• FortiGate: FortiGuard Application Control (1000+ uygulama kategorisi)
• Sophos: Application Control (gerçek zamanlı uygulama tanıma)
• Berqnet: Lokal Application Database (Türkçe uygulamalar eklenebilir)

Popüler Firewall Markalarında Kullanılan Teknolojiler & Karşılaştırma

1. FortiGate (Fortinet) — En Popüler Kurumsal Çözüm

Neden FortiGate seçilir?

• Küresel pazarda en çok kullanılan firewall
• Uygun fiyat + yüksek performans kombinasyonu
• Geniş partner ağı ve teknik destek

Teknik Özellikler:

• Throughput: 500 Mbps – 100 Gbps (model bazında)
• Eşzamanlı VPN: 100 – 100.000+ (model bazında)
• İşletim Sistemi: FortiOS (Fortinet tarafından geliştirilmiş)
• Merkezi Yönetim: FortiManager (binlerce cihaz yönetimi)
• SSL DPI: Supported (certificate pinning ile)
• Lisans Model: Threat Prevention paketi (yıllık güncelleme)

Yapılandırma Seçenekleri:

• FortiGate 100D — KOBİ çözümü
• FortiGate 300E — Orta işletme çözümü
• FortiGate 1000E — Kurumsal çözümü

İdeal Seçim: KOBİ ve orta ölçek şirketler, hızlı teknoloji benimseyen, maliyet-performans optimizasyonu isteyenler

2. Sophos XG/XGS — Güvenlik Odaklı Kurumsal Çözüm

Neden Sophos seçilir?

• Finans, sağlık, kamu gibi yüksek güvenlik gerektiren sektörlerde en güvenilir seçim
• UTM (Unified Threat Management) yaklaşımı = her şey tek cihazda
• Kolay arayüz ve hızlı kurulum

Teknik Özellikler:

• Throughput: 1 Gbps – 10 Gbps (model bazında)
• Eşzamanlı VPN: 500 – 50.000+ (model bazında)
• Merkezi Yönetim: Sophos Central (Cloud-based)
• SSL Inspection: Dahili (otomatik sertifika)
• Threat Intelligence: Sandstorm (0-day tehdit tespiti)
• Lisans Model: Advanced Protection paketi (12-36 ay)

Yapılandırma Seçenekleri:

• Sophos XG 230 — Orta işletme çözümü
• Sophos XG 550 — Kurumsal çözümü
• Sophos Cloud Firewall — Bulut tabanlı çözüm

İdeal Seçim: Finans kuruluşları, sağlık hizmetleri, kamu kuruluşları, yüksek uyum gereksinimleri

3. Berqnet — Türk Yapımı Lokal Çözüm

Neden Berqnet seçilir?

• Türk ürünü — yerli ve milli teknoloji
• Lokal veri saklama ve KVKK uyumluluğu garantisi
• Uygun fiyat, yerel destek
• Devlet kurumları tarafından tercih ediliyor

Teknik Özellikler:

• Throughput: 300 Mbps – 5 Gbps (model bazında)
• Eşzamanlı VPN: 50 – 10.000 (model bazında)
• Merkezi Yönetim: Berqnet Control Center (yerli sunucu)
• Lokal DPI: Türkçe ve bölgesel tehditleri tanır
• Lisans Model: Subscription (aylık/yıllık)
• Veri Saklanması: Türkiye sunucularında

Yapılandırma Seçenekleri:

• Berqnet 200 — KOBİ çözümü
• Berqnet 500 — Orta işletme çözümü
• Berqnet 1000 — Kurumsal çözümü

İdeal Seçim: KOBİ, kamu kuruluşları, KVKK hassasiyeti, Türk teknolojisine destek vermek isteyenler

Firewall Seçiminde Temel 7 Kriter — Karşılaştırma Tablosu

Teknik Kriterler ve Ekstralar

Donanım gücünün ötesinde, cihazın sunduğu servisler ve kullanım kolaylığı da seçiminizi etkilemelidir. Firewall seçiminden sonra kurulum, yapılandırma ve 24/7 yönetim hizmetleri oldukça önemlidir — firewall hizmetleri ve destek seçenekleri hakkında daha fazla bilgi alabilirsiniz.

Lisanslama Modeli ve Güncelleme Desteği

Firewall bir defalık alınan bir kutu değil, yaşayan bir hizmettir. Güncel tehdit kütüphanelerine erişim için yıllık lisans maliyetlerini ve teknik destek süreçlerini mutlaka önceden değerlendirin.

Lisans Modelleri:

1. Threat Prevention Lisansı (Standart)
   • Antivirus, IPS, İçerik Filtreleme
   • Yıllık güncelleme garantisi
   • FortiGate, Sophos, Berqnet — hepsinde mevcut
2. Advanced Protection (Premium)
   • Sandstorm (0-day tehdit koruması)
   • Advanced Threat Protection (ATP)
   • Sadece Sophos XG+ / FortiGate 300E+ tarafından destekleniyor
3. Cloud License (Esnek)
   • Aylık/Yıllık ödeme
   • Donanım yatırımı yok
   • Sophos Cloud Firewall, Fortinet FortiCloud

VPN Kapasitesi ve Güvenli Uzak Erişim

Hibrit çalışma modelinde, çalışanlarınızın ofis kaynaklarına güvenle bağlanması gerekir. Cihazın desteklediği eşzamanlı VPN kullanıcı sayısı ve bağlantı hızı kritiktir.

• IPSec VPN: Güvenli, ama yavaş (100-500 Mbps)
• SSL VPN: Hızlı, web tabanlı (1-2 Gbps)

Markalar karşılaştırması:

• FortiGate: IPSec + SSL dual support, FortiClient yazılımı ile hızlı bağlantı
• Sophos: SSL VPN built-in, Sophos Connect yazılımı kolay kurulum
• Berqnet: IPSec öncelikli, Türkçe VPN istemcisi

SD-WAN Desteği

Eğer birden fazla şubeniz varsa, SD-WAN özelliği sayesinde farklı internet hatlarını tek bir merkezden verimli bir şekilde yönetebilir ve maliyetlerinizi düşürebilirsiniz.

SD-WAN kısaca: Şube ofisleriniz arası trafiği optimize eder, internet hattı başarısız olursa yedek hat otomatik devreye girer.

• FortiGate: SD-WAN built-in (FortiOS 7.0+)
• Sophos: SD-WAN opsiyonal (Sophos Connect)
• Berqnet: SD-WAN destekleniyor (Berqnet Controller)

Fiziksel Donanım mı, Bulut mu, Sanal mı? — Dağıtım Modelleri

1. Fiziksel (Hardware) Firewall

Ofisinizde fiziksel bir cihaz bulundurmak; yüksek performans ve doğrudan kontrol sağlar.

Avantajları:

• En yüksek performans (hiçbir overhead yok)
• Tam kontrol ve özelleştirme
• Ömür boyu donanım kullanımı (~5 yıl)

Dezavantajları:

• Yüksek ilk yatırım
• Fiziksel alana ihtiyaç
• Yazılım güncellemeleri manuel

İdeal: Orta ve büyük işletmeler, sabit ofisleri olanlar

Popüler seçim:

• FortiGate 300E, 1000E
• Sophos XG 550
• Berqnet 500, 1000

2. Sanal Firewall

Mevcut sunucu altyapınızın (VMware, Hyper-V) üzerinde çalışır, esnektir.

Avantajları:

• Daha uygun fiyat
• Esnek ölçeklendirme
• Kolay yönetim

Dezavantajları:

• Sunucu kaynaklarını kullanır (CPU, RAM)
• Performans sunucuya bağımlı

İdeal: Bulut altyapısı olan, veri merkezi işletmeler

Popüler seçim:

• VMware Firewall (NSX)
• Microsoft Azure Firewall

3. Bulut Firewall (FWaaS — Firewall as a Service)

Tamamen bulut tabanlıdır, donanım yatırımı gerektirmez ve uzak ofisler için idealdir.

Avantajları:

• Sıfır donanım maliyeti
• Otomatik güncellemeler
• Ölçeklenebilir
• Uzak ofisler için kolay dağıtım

Dezavantajları:

• Internet bağlantısına bağımlı
• Bulut sağlayıcısına güvenini gerektiriyor

İdeal: Bulut-first şirketler, multi-branch, startup’lar

Popüler seçim:

• Sophos Cloud Firewall
• Fortinet FortiCloud
• Cloudflare Firewall

Sonuç: Güvenliği Uzman Bir Görüşle Tasarlayın

Yanlış firewall seçimi ya sistemlerinizin yavaşlamasına ya da ağınızda güvenlik açıkları oluşmasına neden olur. Doğru yatırım, işletmenizin büyüme hedefleriyle uyumlu, ölçeklenebilir bir cihazı seçmektir.

2026’da firewall seçimi sadece güvenlik değil, strateji kararıdır:

• KOBİ’ler için FortiGate ile başlamak en akılcı
• Finans/Sağlık/Kamu için Sophos Premium
• Yerli teknoloji isteyenler için Berqnet

Firewall Seçimi Sonrası: Kurulum ve Yönetim

İşletmeniz için en uygun firewall markasını belirledikten sonra, profesyonel kurulum ve 24/7 yönetim hizmetleri sayesinde cihazınız en iyi performansta çalışabilir.

Firewall kurulum, yapılandırma ve yönetim hizmetleri hakkında daha fazla bilgi almak için bize ulaşın.