Sophos Firewall Lisans Yapısı Nasıl Çalışır?
Sophos Standard Protection, temel ağ güvenliği ve tehdit koruması sağlayan lisans paketidir. Sophos Xstream Protection ise Standard Protection’a ek olarak gelişmiş web güvenliği, SSL/TLS şifreli trafik analizi, uygulama hızlandırma ve gelişmiş tehdit tespiti özelliklerini içerir. Kurumsal ortamlarda özellikle şifreli trafiğin yoğun olduğu yapılarda Xstream Protection, güvenlik görünürlüğünü önemli ölçüde artırır.
Sophos Firewall cihazları temel olarak Base Firewall yetenekleriyle gelir. Ancak gelişmiş güvenlik servisleri için lisans gerekir. En yaygın iki paket şunlardır:
- Standard Protection
- Xstream Protection
Her iki paket de aynı firewall işletim sistemi (SFOS) üzerinde çalışır; fark, aktif edilen güvenlik servisleridir.
Standard Protection Nedir?
Standard Protection, küçük ve orta ölçekli işletmeler için temel güvenlik ihtiyaçlarını karşılayan pakettir.
Başlıca Özellikler
Standard Protection İçeriği
| Özellik | Durum |
| Network Protection | ✔ |
| IPS (Intrusion Prevention) | ✔ |
| VPN (IPsec / SSL VPN) | ✔ |
| Web Filtering | ✔ |
| Application Control | ✔ |
| Wireless Protection | ✔ |
| Email Protection | Opsiyonel |
| Sandboxing | ✘ |
| Encrypted Traffic Inspection | ✘ |
| Xstream FastPath | ✘ |
Xstream Protection Nedir?
Xstream Protection, Standard Protection’daki tüm özelliklere ek olarak Sophos’un gelişmiş tehdit önleme teknolojilerini içerir.
Eklenen Başlıca Özellikler
Xstream Protection Ek Özellikleri
| Özellik | Durum |
| Standard Protection’daki tüm özellikler | ✔ |
| Synchronized Security | ✔ |
| Zero-Day Protection (Sophos Sandstorm) | ✔ |
| Encrypted Traffic Inspection (TLS Inspection) | ✔ |
| Xstream FastPath Acceleration | ✔ |
| Gelişmiş tehdit analizi | ✔ |
En Kritik Fark: Şifreli Trafik Analizi
Günümüzde internet trafiğinin büyük bölümü HTTPS/TLS ile şifrelenmiştir. Standard Protection, bu trafiği büyük ölçüde yalnızca metadata seviyesinde görür.
Xstream Protection’ın Avantajı
Xstream Protection ise TLS Inspection ile şifreli trafiği çözerek zararlı dosya, phishing ve C2 (Command & Control) bağlantılarını tespit edebilir.
Sophos dokümantasyonunda bu özellik Encrypted Traffic Inspection olarak geçer ve SFOS üzerinde ayrı bir politika olarak yapılandırılır.
Özellik Karşılaştırma Tablosu
Standard Protection vs Xstream Protection
| Özellik | Standard | Xstream |
| Firewall & NAT | ✔ | ✔ |
| IPS | ✔ | ✔ |
| Web Filtering | ✔ | ✔ |
| Application Control | ✔ | ✔ |
| VPN | ✔ | ✔ |
| Wireless Protection | ✔ | ✔ |
| Sandstorm Sandbox | ✘ | ✔ |
| Encrypted Traffic Inspection | ✘ | ✔ |
| Xstream FastPath | ✘ | ✔ |
| Synchronized Security | ✘ | ✔ |
Hangi Senaryoda Hangisi Tercih Edilmeli?
Standard Protection Uygun Olan Durumlar
- 10-50 kullanıcı
- Temel internet güvenliği
- VPN erişimi
- Web filtreleme ihtiyacı
- Bütçe odaklı projeler
Xstream Protection Uygun Olan Durumlar
- 50+ kullanıcı
- Fidye yazılımı riski yüksek ortamlar
- Uzaktan çalışan personel
- Yoğun HTTPS trafiği
- KVKK / ISO 27001 uyumluluğu
- Gelişmiş görünürlük ihtiyacı
Performans Farkı Var mı?
Evet. Xstream Protection, TLS trafiğini analiz ettiği için CPU kullanımı artabilir. Ancak Sophos’un Xstream FastPath teknolojisi belirli trafik türlerinde performans kaybını minimize eder.
Özellikle SFOS v19 ve sonrası sürümlerde TLS inspection performansı önceki sürümlere göre belirgin şekilde iyileştirilmiştir.
Lisans Yükseltme Nasıl Yapılır?
Mevcut Standard Protection lisansı olan bir cihaz sonradan Xstream Protection’a yükseltilebilir.
Kontrol Adımları
- Administration > Licensing menüsünü açın.
- Aktif lisans paketini kontrol edin.
- Yeni lisans anahtarını tanımlayın.
- Servislerin aktif olduğunu doğrulayın.
Önemli Not
Şifreli trafik analizi (TLS Inspection) etkinleştirildiğinde istemcilere güvenilir sertifika dağıtımı yapılmalıdır. Aksi halde tarayıcı sertifika uyarıları görülebilir.
Sophos’un Resmi Konumlandırması
Sophos, resmi ürün dokümantasyonunda Xstream Protection’ı tam kapsamlı güvenlik paketi olarak tanımlar. Bu paket; web, uygulama, ağ, şifreli trafik ve zero-day tehdit korumasını tek lisans altında birleştirir.
Sık Sorulan Sorular
-
Standard Protection fidye yazılımına karşı yeterli mi?
Temel koruma sağlar; ancak gelişmiş zero-day ve sandbox analizi için Xstream Protection daha güçlüdür.
-
Xstream Protection olmadan HTTPS trafiği analiz edilir mi?
Kısıtlı seviyede analiz edilir. Tam TLS Inspection özelliği Xstream lisansıyla kullanılabilir.
-
Mevcut lisansımı yükseltebilir miyim?
Evet. Sophos Firewall lisansları sonradan yükseltilebilir.
-
Xstream FastPath nedir?
Belirli trafik türlerini hızlandırarak güvenlik servisleri açıkken performansı optimize eden Sophos teknolojisidir.
-
Küçük işletmeler için hangisi önerilir?
Temel ihtiyaçlar için Standard Protection yeterli olabilir. Ancak son yıllardaki tehdit seviyesi düşünüldüğünde birçok BT yöneticisi Xstream Protection’ı tercih etmektedir.
Sophos Standard Protection, temel ağ güvenliği için maliyet etkin bir çözümdür. Sophos Xstream Protection ise özellikle şifreli trafik görünürlüğü, sandbox analizi ve gelişmiş tehdit koruması sayesinde kurumsal güvenlik seviyesini belirgin şekilde yükseltir.
Günümüzde zararlı yazılımların büyük kısmı HTTPS üzerinden yayıldığından, kullanıcı sayısı arttıkça ve güvenlik beklentisi yükseldikçe Xstream Protection genellikle daha doğru yatırım haline gelir.
Not: TLS Inspection ve sertifika dağıtımı gibi işlemler üretim ortamında dikkatle planlanmalıdır. Değişiklik öncesinde mutlaka yapılandırma yedeği alınması önerilir.