NAC / FORTINET
FortiNAC Yönetimini AI Ajanlarına Devredin
FortiNAC, ağdaki cihazları görünür kılar, profiller ve network access policy'lere göre VLAN veya erişim atar. Rogue host'lar, profil kuralı bakımı ve switch modelleme sorunları düzenli ilgi ister. Confidenya bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- Device profiling rule
- Network access policy
- Rogue host
- Host view
- Isolation
- Security Fabric
- Modeled devices
// 01 MEVCUT DURUM
Klasik admin yükü
FortiNAC yöneten ekiplerin her gün tekrar eden işleri:
- Rogue host'ları sınıflandırmak
- Device profiling rule'ları güncel tutmak
- Network access policy taleplerini karşılamak
- Switch modelleme ve L2/L3 poll sorunlarını çözmek
- Isolation'daki cihazları takip etmek
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Cihaz izolasyonu ve erişim değişiklikleri insan onayıyla yapılır.
- Profil kuralı değişiklikleri onaysız uygulanmaz.
- Ajan yönetici profili kısıtlıdır.
- Kritik VLAN atamaları ek onay gerektirir.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Rogue host triyajı
Tanınmayan cihazları öznitelik ve konum bilgisiyle sınıflandırma önerisi hazırlar.
Profil kuralı önerisi
Tekrarlayan cihaz türleri için profiling rule taslağı yazar.
Politika incelemesi
Çakışan veya kullanılmayan access policy'leri raporlar.
Modelleme sorunları
Poll hatası veren switch'leri raporlar.
Isolation takibi
İzolasyondaki cihazları neden ve süreye göre özetler.
Fabric olayları
Security Fabric kaynaklı olayları bağlamla özetler.
// DEVİR HARİTASI
Devir haritası: FortiNAC
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Rogue host triyajı
- Profil kuralı önerisi
- Politika incelemesi
- Modelleme sorunları
- Isolation takibi
- Fabric olayları
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut FortiNAC ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
FortiNAC için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni FortiNAC sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, FortiNAC ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- FortiNAC REST API ile cihaz ve politika verisi
- Syslog ile olay akışı
- Security Fabric entegrasyonu
// 06 SSS
FortiNAC için sık sorulan sorular
FortiGate ile birlikte ele alınır mı?
Evet, Security Fabric bağlamında birlikte planlanabilir.
Rogue cihazları ajan engeller mi?
Hayır. Engelleme insan kararıdır; ajan sınıflandırma önerir.
IoT/OT cihazlarımız çok.
Profil kuralı önerileri bu cihazları kapsayacak şekilde hazırlanabilir.
Fortinet ortağı mısınız?
Hayır. Bağımsız danışmanlık sunuyoruz.
SIRADAKİ ADIM
FortiNAC yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük FortiNAC yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.