10 Kasım 2026’da iki büyük güvenlik üreticisi aynı gün aynı haberi verdi. Cisco da Check Point da Forrester’ın Q4 2026 tarihli kurumsal güvenlik duvarı Wave raporunda Leader kategorisinde yer aldığını duyurdu. Güvenlik duvarı yenilemesi gündemde olan bir BT yöneticisi için bu tür duyurular kısa listeyi belirlemekte işe yarar. Yine de rapordan çıkarabileceğiniz şeyin bir sınırı var.
Bir Wave nasıl hazırlanır
Forrester’ın yöntem belgesine göre değerlendirme kriterlerini, puan ölçeklerini ve kriterlerin ağırlığını raporu yazan analist belirler. Katılan üretici üç girdi verir: bir soru formu, bir strateji ve ürün demosu, bir de referans müşteri listesi. Forrester bu müşterilerle görüşür ya da anket yapar. Müşteri geri bildirimi, üreticinin grafikteki işaretinin ne kadar belirgin görüneceğini belirler.
Değerlendirmeye katılmayan bir üretici de rapora alınabilir, üretici kendini rapordan çıkaramaz. 1 Temmuz 2024 ve sonrasında başlayan değerlendirmelerde üç kategori kullanılır: Leader, Strong Performer ve Contender. Aynı raporda birden fazla üretici en üst kategoride olabilir. Q4 2026 güvenlik duvarı raporunda en az iki üreticinin bu kategoride olduğunu üreticilerin kendi duyurularından biliyoruz.
Raporun söylemedikleri
Üretici duyurularının altında Forrester’ın standart bir notu bulunur. Forrester, araştırmalarında yer alan hiçbir şirketi, ürünü ya da hizmeti onaylamaz. Kimseye bu puanlara dayanarak ürün seçmesini de tavsiye etmez. Görüşler yayın anındaki değerlendirmeyi yansıtır ve değişebilir.
Rakamlar da genellikle üreticinin süzgecinden geçer. Check Point’in açıklamasına göre şirket mevcut ürün kategorisinde en yüksek puanı başka üreticilerle paylaştı, 26 kriterin 15’inde alınabilecek en yüksek puanı aldı ve müşteri geri bildiriminde ortalamanın üzerinde kaldı. Cisco’nun yazısında ise puan yok. Raporun tam metni iki duyuruda da yer almıyor.
Asıl mesele şu soruda: analistin verdiği ağırlıklar sizin öncelikleriniz mi? Veri merkezinde yüksek TLS trafiği olan bir şirketle yüz şubeli bir perakende zincirinin firewall’dan beklediği şey aynı olmaz. Forrester de müşterilerinin bulguları kendi ihtiyaçlarına göre uyarlayabildiğini söyler. Rapor üreticileri genel olarak karşılaştırır. Sizin trafiğinizi, ekibinizin alışkanlıklarını ve Türkiye’deki destek ağını ölçmez.
Cisco’nun anlattığı mimari
Cisco’dan Raj Chopra’nın 10 Kasım tarihli yazısı, iki raporu tek bir stratejiye bağlar. Cisco’ya göre Hybrid Mesh Firewall, şirketin kendi firewall’larını, üçüncü taraf firewall’ları, farklı form faktörlerini, iş yükü güvenliğini ve dağıtık denetim noktalarını tek bir mimaride toplar. Politika merkezde yazılır. Yazıda bu yerin adı “Security in Cloud Control” olarak geçiyor. Cisco, buradan yazılan politikanın ortamdaki üçüncü taraf firewall’lara kadar uzandığını söylüyor.
Bunun nasıl çalıştığını Cisco’nun Haziran 2025 tarihli yazısı anlatıyor. Mesh Policy Engine’de yönetici hangi erişimin olması gerektiğini tanımlar. Motor bu isteği firewall kurallarına çevirir, etkin politikayı hesaplar ve ilgili cihazları günceller. Panel her kuralın ne olduğunu, nerede uygulandığını ve neden yazıldığını gösterir. Aynı yazıda sayılan denetim noktaları arasında Secure Firewall 6100 ve 200 serisi, Multicloud Defense ile yönetilen bulut sanal ağ geçitleri, veri merkezi için N9300 ve kampüs için Catalyst 9350 akıllı switch’ler ile ACI var.
Cisco, hem güvenlik duvarı hem mikrosegmentasyon raporunda en üst kategoride yer alan tek üretici olduğunu da öne sürüyor. Bu iddia şirketin kendisine ait.
Mikrosegmentasyon neden aynı masada
Çevre güvenlik duvarı, içeri ve dışarı akan trafiği denetler. Saldırgan bir kez içeri girdiğinde ise sunucudan sunucuya geçmeye çalışır. Bu yanal hareketin önemli bir kısmı aynı veri merkezi içinde kalır ve çevre firewall’undan hiç geçmez. Mikrosegmentasyon bu boşluğu iş yükleri arasında kural koyarak kapatır.
Cisco, 26 Ağustos 2026’da Secure Workload ile Forrester’ın Q3 2026 tarihli mikrosegmentasyon Wave raporunda Leader kategorisinde yer aldığını duyurdu. Şirketin aktardığına göre Forrester ürünü ajanlı ve ajansız çalışabilen hibrit bir çözüm olarak tanımlıyor. Müşterilerin de mevcut trafik akışlarıyla politikalar arasındaki farkları görebilmekten memnun olduğunu yazıyor. Cisco’ya göre ürün, ACI ve Secure Firewall üzerinde ajansız mikrosegmentasyon yapabiliyor. İş yükü ajanı ise eBPF tabanlı olarak geliştiriliyor.
İki ürünü ayrı ayrı seçtiğinizde iki ayrı politika dili ortaya çıkar. Firewall ekibi bir kural yazar, sunucu ekibi başka bir yerde benzerini yazar. Zamanla biri değişir, öteki kalır ve aradaki fark kimsenin görmediği bir açığa dönüşür. Bu yüzden değerlendirmede şu soruyu sorun: bir uygulamanın erişim kuralı tek bir yerde yazılıp hem çevrede hem iş yükü tarafında uygulanabiliyor mu? Bu soru Cisco’ya özgü sayılmaz. Hangi üreticiye bakıyorsanız aynı soruyu ona da sorun.
Nereden başlamalı
- Kısa listedeki platformları kendi trafiğinizle bir PoC’de deneyin. TLS denetimi, IPS ve loglama açıkken veri merkezi ve şube senaryosunu ayrı ayrı ölçün.
- Ortamınızda birden fazla üreticinin firewall’u varsa merkezi yönetimin hangi üçüncü taraf cihazı ve hangi yazılım sürümünü gerçekten desteklediğini yazılı olarak isteyin.
- Mikrosegmentasyona tek bir kritik uygulamayla başlayın. Önce trafiği gözleyip bağımlılık haritasını çıkarın, kuralı ondan sonra zorunlu kılın.
- Lisans ve abonelik modelini netleştirin: hangi özellik hangi pakette, yenilemede ne değişir, abonelik bitince cihaz ne yapabilir.
- Yerel destek ve yaşam döngüsünü sorun: Türkiye’de yedek parça ve RMA süresi, yazılım bakımının ne zaman biteceği, yükseltme yolu.
- Analist raporunu kısa liste için kullanın, ağırlıkları kendi önceliklerinize göre yeniden belirleyin.
Mesagon’da firewall platformlarını, segmentasyonu ve Cisco ağ altyapısını kurup işletiyor, cihazların bakımını ve yenileme planlamasını da üstleniyoruz.
Kaynaklar
- Two Forrester Waves, One Connected Security Strategy · Cisco Blogs, 2026
- Cisco Named a Leader in The Forrester Wave: Microsegmentation, Q3 2026 · Cisco Blogs, 2026
- Check Point Named a Leader in Enterprise Firewall (Forrester Wave, Q4 2026) · Check Point Software Technologies (PR Newswire), 2026
- The Forrester Wave Methodology · Forrester, 2024
- Cisco Hybrid Mesh Firewall: Better Enforcement Points, Smarter Segmentation, Multi-Vendor Policy · Cisco Blogs, 2025
- Security in Cisco Cloud Control · Cisco, 2026
Bu yazı genel bilgilendirme içindir; hukuki ya da mali tavsiye değildir. Bir mühendisle konuşun.
