FİREWALL / FORTINET
FortiGate Yönetimini AI Ajanlarına Devredin
FortiGate ortamlarında yönetim yükü yalnızca firewall policy eklemekten ibaret değildir: VDOM'lar arasında dağılmış kurallar, FortiManager policy package'ları, adres ve servis objeleri, SD-WAN kuralları ve FortiOS sürüm takibi aynı ekipten zaman ister. Confidenya, bu işlerin analiz ve hazırlık kısmını AI ajanlarına devretmeniz için danışmanlık sunar; install işlemi ise her zaman sizin onayınızla yapılır.
- FortiOS
- VDOM
- FortiManager
- FortiAnalyzer
- SD-WAN
- Policy package
- Address group
- IPS sensor
// 01 MEVCUT DURUM
Klasik admin yükü
FortiGate yöneten ekiplerin her gün tekrar eden işleri:
- Her VDOM'da ayrı ayrı firewall policy talebi açmak, obje çakışmalarını elle kontrol etmek
- FortiManager'da policy package'ları cihazlarla senkron tutmak, 'out of sync' durumlarını çözmek
- SD-WAN performans SLA'larını ve kural sıralamasını izlemek
- FortiAnalyzer loglarında deny/implicit deny kayıtlarını talep sahipleriyle birlikte yorumlamak
- FortiOS sürüm notlarını ve PSIRT duyurularını takip edip yükseltme yolunu planlamak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- FortiManager'da install veya cihazda policy değişikliği yalnızca yetkili admin onayıyla yapılır.
- Ajan API hesabı salt okunur profil ile başlar; yazma yetkisi görev bazında ve kademeli verilir.
- Her öneri, etkilenen VDOM, policy ID ve geri alma adımıyla birlikte sunulur.
- Bakım penceresi dışında değişiklik önerilmez; acil durumlar ayrı onay akışına girer.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Policy analizi
Tüm VDOM'larda gölgelenmiş, kullanılmayan (hit count sıfır) ve 'all' servisli geniş politikaları gerekçesiyle listeler.
Talepten politika önerisine
Doğal dille yazılmış erişim talebini kaynak/hedef interface, adres objesi ve servis düzeyinde FortiOS policy taslağına çevirir.
FortiManager hazırlığı
Değişikliği ilgili policy package'a uygun sırada yerleştiren bir taslak ve install önizlemesi hazırlar.
Log triyajı
FortiAnalyzer ve syslog kayıtlarındaki engellenen trafik örüntülerini özetleyip olası hatalı kuralları işaretler.
Obje hijyeni
Tekrarlayan adres objelerini, boş grupları ve referanssız servisleri birleştirme önerisiyle raporlar.
SD-WAN gözetimi
SLA ihlallerini ve kural eşleşmelerini izleyip yönlendirme tercihlerine dair öneri üretir.
Sürüm ve duyuru takibi
Kullandığınız FortiOS sürümünü ilgilendiren güvenlik duyurularını eşleştirip yükseltme notu hazırlar.
Raporlama
Haftalık değişiklik, risk ve temizlik raporunu denetim için okunabilir biçimde çıkarır.
// DEVİR HARİTASI
Devir haritası: FortiGate
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Policy analizi
- Talepten politika önerisine
- FortiManager hazırlığı
- Log triyajı
- Obje hijyeni
- SD-WAN gözetimi
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut FortiGate ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
FortiGate için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni FortiGate sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, FortiGate ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- FortiOS ve FortiManager REST API üzerinden konfigürasyon okuma ve onaylı değişiklik hazırlığı
- FortiAnalyzer veya syslog ile log akışı
- ITSM sisteminizdeki değişiklik kaydı ile onay bağlantısı
// 06 SSS
FortiGate için sık sorulan sorular
AI ajanı FortiGate'e doğrudan kural yazar mı?
Varsayılan olarak hayır. Ajan politika taslağını ve install önizlemesini hazırlar; canlıya alma kararı ve install işlemi yetkili yöneticinizin onayıyla yapılır.
Birden fazla VDOM ve FortiManager kullanıyoruz, uygun mu?
Evet. Keşif aşamasında VDOM yapısı ve policy package ilişkileri haritalanır; ajan önerilerini doğru paket ve VDOM bağlamında üretir.
SD-WAN kuralları da kapsama giriyor mu?
İzleme ve öneri tarafında evet. SD-WAN kural değişiklikleri de diğer politika değişiklikleri gibi onay akışından geçer.
Fortinet ile iş ortaklığınız var mı?
Hayır. Confidenya üreticiden bağımsız bir danışmanlık şirketidir; ürünü satmaz, yönetimini AI ajanlarına devretmenize yardımcı olur.
SIRADAKİ ADIM
FortiGate yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük FortiGate yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.