Palo Alto hotspot entegrasyonu, işletmenizin misafir Wi-Fi trafiğini Palo Alto Networks güvenlik duvarının arkasında, kimlik doğrulamalı ve 5651 uyumlu biçimde yönetmesini sağlayan yapılandırmadır. Palo Alto (PA serisi), kurumsal ağlarda gelişmiş tehdit önleme, uygulama görünürlüğü ve trafik kontrolü için tercih edilen güçlü bir next-generation firewall'dur. Ancak misafir Wi-Fi'nin yasal loglama ve kimlik doğrulama gereksinimleri için doğru bir captive portal çözümüyle birlikte çalışması gerekir. Useroam Cloud, bu ihtiyacı Palo Alto ile birlikte güvenlik duvarı hotspot entegrasyonu kapsamında karşılar.
Palo Alto Neden Tek Başına Yeterli Değil?
Palo Alto güvenlik duvarları trafik segmentasyonu ve güvenlik politikaları konusunda başarılıdır, ancak 5651 sayılı kanunun aradığı üç temel yükümlülüğü kendi başına tam karşılamaz:
- Kimlik doğrulama: Misafirin kim olduğunun SMS veya WhatsApp doğrulaması ile tekil biçimde tespit edilmesi gerekir.
- Değiştirilemez loglama: Erişim kayıtlarının zaman damgasıyla imzalanıp yasal delil niteliğinde saklanması gerekir.
- Misafir deneyimi: Kurumsal firewall arayüzü, markalı ve kullanıcı dostu bir giriş ekranı sunmak için tasarlanmamıştır.
Palo Alto + Useroam Cloud Entegrasyonu Nasıl Çalışır?
Useroam Cloud, Palo Alto'nun captive portal ve kullanıcı kimliği özellikleriyle bulut tabanlı hotspot yönetimini birleştirir:
- Misafir SSID'sine bağlanan kullanıcı, Useroam'ın markalı karşılama ekranına yönlendirilir.
- Kimlik doğrulama (SMS veya WhatsApp doğrulaması) tamamlandıktan sonra Palo Alto üzerinden kontrollü internet erişimi açılır.
- Tüm erişim logları zaman damgasıyla imzalanarak 5651 uyumlu şekilde buluta kaydedilir.
- Bant genişliği, kota ve oturum süresi politikaları tek panelden yönetilir.
Entegrasyonun Sağladığı Faydalar
- Yasal uyum: 5651 ve KVKK yükümlülükleri otomatik karşılanır.
- Merkezi yönetim: Çoklu şubeli işletmeler tüm lokasyonları tek panelden izler.
- Pazarlama fırsatı: Toplanan misafir verisi, Useroam Bumerang ile kampanya ve geri kazanım senaryolarına dönüştürülebilir.
- Kurumsal ağ güvenliği korunur: Misafir trafiği idari ağdan tamamen izole edilir.
Sık Sorulan Sorular
Palo Alto'nun kendi captive portal özelliği yeterli mi?
Palo Alto'nun yerleşik captive portal özelliği temel kimlik doğrulama sunabilir, ancak 5651'in gerektirdiği zaman damgalı, değiştirilemez log imzalama ve merkezi raporlama gibi yükümlülükleri tek başına karşılamaz. Useroam Cloud bu boşluğu doldurur.
Entegrasyon kurulumu ne kadar sürer?
Mevcut Palo Alto altyapınıza dokunmadan, misafir SSID yönlendirmesi ve API tabanlı entegrasyon genellikle birkaç iş günü içinde tamamlanır ve mevcut güvenlik politikalarınızı bozmaz.