59 kabiliyet, sekiz başlık altında. Soldan bir başlık seçin; her biri ne işe yaradığını ve size ne kazandırdığını anlatır. Hangi özelliğin hangi planda olduğunu plan karşılaştırma sayfasında görebilirsiniz.
Uzak masaüstü ile bir Windows sunucuya giriş yapıldığında, oturum açılmadan önce yöneticiye onay isteği gider. Kullanıcı giriş ekranında bekler; onay gelince oturum kendiliğinden açılır.
SSH ile bir Linux sunucuya girişte aynı onay akışı çalışır. Onay gelmezse oturum açılmaz, reddedilirse bağlantı kapatılır.
Her sunucu için kimin onay vereceğini siz belirlersiniz. Onay, e-postadaki bağlantıyla tek tıkla verilir; süre dolduğunda giriş yeniden onaya düşer.
VPN kullanıcısı parolasını ve iki adımlı doğrulama kodunu girdikten sonra, bağlantı açılmadan önce yöneticisinden ayrıca onay istenir. Onay gelmezse bağlantı reddedilir.
FortiGate yönetim paneline veya SSH'ına giriş yapan yöneticiler, iki adımlı doğrulamadan sonra ikinci bir kişinin onayından geçer. Güvenlik duvarı yapılandırmasına kimin, ne zaman, kimin izniyle girdiği belgelenir.
Lisansınızdaki sunucu sınırı aşılırsa yeni sunucular onay yerine kayıt moduna geçer. Hiçbir giriş engellenmez; yalnızca kayıt tutulur.
Aktif kullanıcıları, son giriş zamanlarını ve uzun süredir kullanılmayan hesapları raporlar; gözden geçirmeyi kimin, ne zaman onayladığını kaydeder.
FortiGate SSL VPN kullanıcılarına Google veya Microsoft Authenticator ile iki adımlı doğrulama ekler. AdeGate, FortiGate'e RADIUS sunucusu olarak bağlanır; ek FortiToken lisansı gerekmez.
Yönetici, kullanıcıya 30 dakika geçerli, tek kullanımlık bir kayıt bağlantısı gönderir. Kullanıcı QR kodu kendi telefonuyla okutur; doğrulama kodlarının yönetici üzerinden taşınması gerekmez.
FortiGate yönetim paneli ve SSH girişleri için ayrı iki adımlı doğrulama. Free planda 1, Pro'da 3, Enterprise'da 5 yönetici hesabı korunur.
Kullanıcı başına günlük veri transferi kotası tanımlarsınız; kota kullanıcıya göre ayrıca uyarlanabilir. Kota aşıldığında kullanıcının yeni VPN bağlantısı engellenir; böylece olası kötü niyetli toplu veri aktarımlarının önüne geçilir.
Aktif SSL VPN oturumları ve tüm bağlantı geçmişi: kullanıcı, kaynak IP, ülke, süre ve aktarılan veri miktarı.
IPsec tünellerinin durumu ve trafik geçmişi; kopan tüneller için uyarı.
Aynı kullanıcı, fiziksel olarak mümkün olmayacak kadar kısa sürede birbirinden uzak iki konumdan bağlanırsa alarm üretilir. Çalınmış kimlik bilgilerinin en açık işaretlerinden biridir.
Tanımladığınız çalışma saatleri ve hafta sonları dışında yapılan VPN bağlantıları için uyarı verir. Düzenli olarak mesai dışında çalışan kullanıcıları istisna listesine ekleyebilirsiniz.
Son 24 saatte, önceki 30 günde hiç görülmemiş bir ülkeden VPN bağlantısı yapıldığında uyarı verir.
AdeGate her kullanıcının geçmiş VPN hareketlerini kaydeder ve olağan kullanımını öğrenir. Kullanıcının alışılmışın çok dışında veri aktarması gibi olağandışı bir durum oluştuğunda alarm üretir.
Kısa sürede çok sayıda başarısız giriş denemesi olduğunda, kaynak IP ile birlikte alarm üretilir.
Geçerli hesap bulmak için farklı kullanıcı adlarının art arda denendiği tarama girişimleri tespit edilir.
İnternetten gelen IKE müzakere ve tarama denemeleri, gerçek kullanıcı girişlerinden ayrı izlenir; ani artışlarda alarm üretilir.
Her kullanıcının oturum sayısı, toplam bağlantı süresi ve indirip yüklediği veri miktarı.
FortiGate IPS olayları kaydedilir; bir imzanın görülme sıklığı normalin üstüne çıktığında uyarı verilir.
IPS tarafından işaretlenen bir IP adresinin aynı anda aktif bir oturumu varsa alarm üretilir. Saldırganın içeride olabileceğinin işaretidir.
Yeni oturum kurulma hızı normalin çok üstüne çıktığında, olası yarı açık bağlantı saldırısı için uyarı verir.
FortiGate'in engellediği IP adresleri ve bu listedeki değişiklikler izlenir.
Olaylardaki IP adresleri AbuseIPDB ve VirusTotal verileriyle zenginleştirilir; bir adresin kötü niyetli olarak bilinip bilinmediğini tek bakışta görürsünüz.
FortiGate yapılandırmanız iyi uygulamalarla karşılaştırılır ve puanlanır; eksikler önerileriyle birlikte listelenir.
Şirketinizin adını taklit eden sahte alan adları, sertifika şeffaflığı (Certificate Transparency) kayıtları üzerinden düzenli olarak taranır. Oltalama için kurulan siteleri yayına girmeden fark etmenizi sağlar.
İnternete açık web varlıklarınız her hafta Nuclei, Nikto ve testssl.sh ile otomatik taranır; bulgular kapanana kadar takip edilir.
SiberKapan tehdit istihbaratı listeleri FortiGate'e harici bağlayıcı olarak eklenir; güncel kötü niyetli adresleri engellemek kolaylaşır.
Belirlediğiniz IP adreslerini AdeGate panelinden FortiGate'in karantina listesine eklersiniz; bu adreslerden gelen trafik FortiGate tarafından engellenir.
İşlemci, bellek ve oturum sayısı, arayüz trafiği, en çok trafik üreten kaynaklar ve uygulamalar, ülkelere göre trafik haritası ve FortiGate'e o an bağlı yöneticiler tek ekranda.
AdeGate her saat dilimi için cihazınızın olağan işlemci, bellek ve oturum seviyesini öğrenir; bu seviyenin belirgin biçimde dışına çıkıldığında uyarı verir.
İşlemci, bellek, oturum sayısı ve başarısız giriş denemeleri için uyarı ve kritik eşiklerini kendiniz belirlersiniz; çalışma saatleri ve hafta sonu alarmları ayarlanabilir.
Arayüzlerin kapanıp açılması, hata sayaçlarındaki ani artışlar ve tanımladığınız bant genişliği eşiklerinin aşılması için uyarı.
Bir performans anomalisi anında işlemci çekirdekleri, en yoğun oturumlar ve IPS olaylarının anlık görüntüsü kaydedilir. Sorun geçtikten sonra bile kök nedeni bulabilirsiniz.
FortiGate kümenizin durumu ve üyelerdeki değişiklikler izlenir.
Her arayüzdeki DHCP havuzunun doluluk oranı ve aktif kiralar; yüzde 85 ve yüzde 95 doluluğa ulaşıldığında uyarı.
FortiGate lisanslarının bitiş tarihleri ve firmware sürümü izlenir; mevcut sürümü etkileyen bilinen güvenlik açıkları (NVD CVE kayıtları) listelenir.
FortiGate'te yapılan her yapılandırma değişikliği; kimin yaptığı, panelden mi komut satırından mı yapıldığı ve neyin değiştiğiyle kaydedilir. Güvenlik politikası, VPN, yönetici hesabı, arayüz ve yönlendirme gibi kritik alanlardaki değişiklikler için anında uyarı verilir.
Çalışma saatleri dışında yapılan yapılandırma değişiklikleri için ayrıca uyarı verilir.
Her güvenlik politikasının kaynak, hedef, servis ve aksiyon gibi alanlarının geçmişi tutulur; bir kuralın ne zaman ve nasıl değiştiğini görebilirsiniz.
Hiç kullanılmayan kurallar, başka bir kuralın gölgesinde kalıp hiç çalışmayan kurallar ve en çok trafik taşıyan kurallar listelenir.
FortiGate yapılandırması her gün otomatik yedeklenir; istediğiniz an elle de alınabilir. Yedekler e-postayla veya SFTP ile dışarı gönderilebilir, sürümler arası farklar okunabilir biçimde gösterilir ve her yedeğin bütünlüğü doğrulanır.
FortiGate'e yapılan yönetici girişleri, çıkışları ve başarısız denemeler ile AdeGate paneline yapılan girişler ayrı ayrı kaydedilir.
Kayıtlar planınıza göre 30, 180 veya 365 gün saklanır; süresi dolanlar otomatik temizlenir.
Kayıtlar arşivlenir ve kriptografik bir zincirle birbirine bağlanır. Geçmişe dönük herhangi bir kaydın silinmesi veya değiştirilmesi tespit edilir.
Değişiklik ve erişim kayıtlarını denetçiye sunmak için CSV olarak dışa aktarabilirsiniz.
Annex A maddeleri için AdeGate'in sağladığı teknik kanıtların özeti; panelde görüntülenir ve PDF olarak indirilir.
Alarmları olaya dönüştürüp takip edersiniz: durum (açık, araştırılıyor, çözüldü, kapalı), kök neden, düzeltici aksiyon, atanan kişi ve zaman çizelgesi.
Yönetici özeti, VPN kullanımı, alarm dağılımı ve günlük performans içeren raporlar; panelde görüntülenir, PDF olarak indirilir ve haftalık olarak e-postayla gönderilebilir.
AdeGate kayıtları merkezi log sunucunuza veya SIEM'inize syslog ile iletilir.
AdeGate, Ubuntu 24.04 çalışan kendi sunucunuza tek komutla kurulur; kayıtlarınız ve parolalarınız şirketinizden çıkmaz.
Alarmlar önem derecesine göre (bilgi, uyarı, kritik) panelde ve e-postayla bildirilir; hangi seviyelerin e-posta göndereceğini siz seçersiniz. Sorun düzeldiğinde de haber verilir.
Sınırsız panel kullanıcısı; CAPTCHA, tuzak alanı ve 5 hatalı denemede geçici kilitleme ile korunan giriş; yeni kullanıcılarda zorunlu parola değişimi.
İkinci bir sunucuda sürekli eşitlenen sıcak yedek çalışır. Ana sunucuda sorun olduğunda yedek tek tıkla devreye alınır. Yedek sunucu, Ayarlar sayfasından verilen tek bir komutla kurulur.
Yeni sürümler panelden tek tıkla kurulur.
Panel, e-postalar ve raporlar Türkçe veya İngilizce; saat dilimi ayarlanabilir.
AdeGate kendi sağlığını da izler; bir sorun olduğunda ve sorun düzeldiğinde uyarı verir.