Athena NGFW · AI Destekli Yeni Nesil Güvenlik DuvarıAI-Powered Next-Gen Firewall
Görünmez tehdide görünür savunma. Visible defense against invisible threats.
Engine Zero AI tehdit motoru + Neural-X bulut istihbaratı + GenAI anti-phishing. %99.76 bilinen ve bilinmeyen zararlı yazılım tespit oranı. Athena güvenlik ekosistemine (EPP, SWG, NDR, XDR, MDR, SASE) yerel entegre ilk NGFW — tek konsol, tek politika dili. Engine Zero AI threat engine + Neural-X cloud intelligence + GenAI anti-phishing. 99.76% detection rate for known and unknown malware. First NGFW natively integrated with the Athena ecosystem (EPP, SWG, NDR, XDR, MDR, SASE) — one console, one policy language.
Niye Bu Konu Açık?Why This Matters
Firewall yetmediğinde olan şeyWhat happens when your firewall falls short
Signature-based güvenlik modern tehditleri tutamıyor. Farklı vendor araçlar birbirini görmüyor. SOC ekibi alert yağmurunda boğuluyor. Klasik NGFW artık güvenlik perimetresi değil, sadece bir bileşen.Signature-based security can't catch modern threats. Vendor tools operate in silos. SOC teams drown in alert noise. A classic NGFW is no longer your perimeter — it's just one component.
Ransomware operatörleri LLM ile polimorfik varyantlar üretiyor. İlk 24 saatte signature veritabanına düşmüyor. Signature-only firewall'lar bu trafiği tertemiz geçiriyor.Ransomware operators generate polymorphic variants with LLMs. Nothing hits signature feeds in the first 24 hours. Signature-only firewalls wave this traffic through.
NGFW bir vendor, EDR başka, SWG üçüncü, XDR dördüncü. API'ler kötü, log'lar farklı formatlarda. Bir saldırı zinciri ortada, kimse zinciri birleştiremiyor.NGFW from one vendor, EDR from another, SWG a third, XDR a fourth. APIs are brittle, log formats differ. An attack chain exists — nobody can piece it together.
Günde binlerce low-severity alert, SOC ekibi %95'ini yanlış pozitif olarak geçiyor. Gerçek bir saldırı geldiğinde, zaten dikkat yorulmuş. MTTR saatlerce sürüyor.Thousands of low-severity alerts daily, SOC dismisses 95% as false positives. When a real attack lands, attention is already worn thin. MTTR stretches into hours.
YeteneklerCapabilities
Athena NGFW'i farklı kılan 6 yetenek6 capabilities that set Athena NGFW apart
Sadece daha iyi bir "firewall" değil — Sangfor Athena güvenlik ekosistemine yerleşik, AI-native bir koruma platformu.Not just a better firewall — an AI-native protection platform wired into the Sangfor Athena security ecosystem.
Makine öğrenmesi + derin öğrenme modeli hash/signature'a bağlı kalmadan malware davranışını analiz eder. Bilinmeyen varyantlarda dahi %99.76 tespit oranı.ML + deep-learning model analyzes malware behavior without relying on hash/signature. 99.76% detection even on unknown variants.
Bulut tabanlı, sürekli öğrenen istihbarat platformu. Yeni IOC'ler ve TTP'ler dakikalar içinde global cihaz filosuna dağıtılır. Sıfır konfigürasyon, sıfır gecikme.Cloud-based, continuously learning intelligence platform. New IOCs and TTPs propagate to the global fleet in minutes. Zero config, zero lag.
Bağlam ve niyet analizi yapan özelleşmiş GenAI modelleri. Sıfırıncı gün istismarları ve gelişmiş phishing'de doğruluğu dramatik artırır — yanlış pozitifleri düşürür.Specialized GenAI models that analyze context and intent. Dramatically improves accuracy on zero-day exploits and advanced phishing — while cutting false positives.
Next-Gen Web Application Firewall NGFW içinde. Semantik analiz + Virtual Execution System ile SQL injection, XSS, OWASP Top 10 ve API saldırılarına karşı koruma. Ayrı lisans yok.Next-gen Web Application Firewall built into the NGFW. Semantic analysis + Virtual Execution System protects against SQL injection, XSS, OWASP Top 10, and API attacks. No separate license.
EPP, SWG, NDR, XDR, MDR, SASE — hepsi aynı policy engine ve telemetri veri modeli üzerinde. Ağdaki tehdit, uç noktada otomatik karantina. Silo yok, tek hakikat kaynağı.EPP, SWG, NDR, XDR, MDR, SASE — all share one policy engine and telemetry data model. A network-detected threat auto-quarantines on endpoints. No silos, one source of truth.
Modern şifreli trafikte (TLS 1.3, HTTP/3) donanım hızlandırmalı decryption. IPS, AV, URL filtering, malware algılama hepsi şifreli trafikte de çalışır — performans kaybı minimal.Hardware-accelerated decryption for modern encrypted traffic (TLS 1.3, HTTP/3). IPS, AV, URL filtering and malware detection all work on encrypted traffic — with minimal performance impact.
KarşılaştırmaComparison
Athena NGFW vs Fortinet vs Palo AltoAthena NGFW vs Fortinet vs Palo Alto
Aynı trafik, 3 farklı platform. Modern saldırı vektörlerine gerçekte kim ne sunuyor?Same traffic, three platforms. Who actually delivers what against modern attack vectors?
| Athena NGFW | Fortinet FortiGate | Palo Alto PAN-OS | |
|---|---|---|---|
| AI Malware MotoruAI Malware Engine | ✓ Engine Zero %99.76 | ◐ FortiAI ekadd-on | ◐ WildFire bulutcloud |
| GenAI Anti-PhishingGenAI Anti-Phishing | ✓ YerleşikBuilt-in | ✗ | ◐ SınırlıLimited |
| Yerleşik WAFBuilt-in WAF | ✓ NGWAF dahilincluded | ✗ Ayrı FortiWebSeparate FortiWeb | ✗ Prisma ekPrisma add-on |
| Ekosistem BütünlüğüEcosystem Fit | ✓ Athena nativeAthena native | ◐ Fabric | ◐ Cortex |
| Tek Konsol YönetimSingle-Pane Management | ✓ Platform-X | ◐ FortiManager | ◐ Panorama |
| 5-Yıl TCO (100 Mbps)5-Year TCO (100 Mbps) | Baseline · %100 | +%30-60 | +%90-150 |
| Türkiye yerel destekTurkey-local support | ✓ NAT 7×24 | ◐ DistribütörDistributor | ◐ DistribütörDistributor |
Dağıtım SenaryolarıDeployment Scenarios
Nerede doğru cevap?Where it's the right fit
Veri merkezinden şubeye, DMZ'den cloud edge'e — NGFW'in deploy profili iş yüküne göre şekillenir.From data center to branch, DMZ to cloud edge — deployment profile adapts to the workload.
40-100Gbps aralığında throughput, aktif-aktif HA, L7 derin inceleme ile tam kapasite. BDDK ve KVKK uyumu için tam log + immutable audit trail.40-100Gbps throughput with active-active HA and full-capacity L7 inspection. BDDK and KVKK compliance with immutable audit trails.
Şube ofiste NGFW + SD-WAN tek cihazda. Zero-touch provisioning, merkezden politika dağıtımı, uygulama-farkında yönlendirme. 500+ lokasyon tek konsoldan.NGFW + SD-WAN in one appliance at branch. Zero-touch provisioning, centralized policy push, app-aware routing. 500+ locations from one console.
Yerleşik NGWAF ile web ve API trafiğinin tam korunması. OWASP Top 10, bot management, API rate limit, semantik enjeksiyon algılama — ek donanım olmadan.Full web and API protection via built-in NGWAF. OWASP Top 10, bot management, API rate limits, semantic injection detection — no extra appliance.
AWS, Azure, private cloud (SCP / Sangfor HCI) üzerinde sanal NGFW. Athena SASE ile hibrit kullanımlar için köprü — on-prem politika cloud'da da çalışır.Virtual NGFW on AWS, Azure, private cloud (SCP / Sangfor HCI). Bridges to Athena SASE for hybrid use — on-prem policy works in cloud too.
Nasıl BaşlayalımHow to Start
Hangi roldesiniz?What's your role?
Kurumunuzun perimeter'ını değiştirmeyi düşünüyorsanız ya da Sangfor'u müşterilerinize satan bir bayi iseniz — yol farklı.Whether you're planning to replace your perimeter or you're a reseller taking Sangfor to customers — the path differs.
Kendi trafiğinizle yan yana test — NAT mühendisleri mevcut NGFW'in yanına kurar, paralel log alır, %99.76 iddiasını kendi verinizle doğrular.Test alongside your current NGFW with live traffic. NAT engineers run parallel logs to verify the 99.76% claim on your data.
Test BaşlatStart Test →Fortinet/Palo Alto/Check Point policy'nizi otomatik dönüştürme. Kural kural gözden geçirme, ölü kural temizliği, dağıtım planı.Auto-convert Fortinet/Palo Alto/Check Point policies. Rule-by-rule review, dead-rule cleanup, rollout plan.
Göç AtölyesiMigration Workshop →Mevcut firewall arkasında ücretsiz 2 haftalık NGFW dinleme. Gözden kaçan malware, C2 iletişimi, şüpheli davranış — raporlu delil.Two-week free NGFW listen behind your current firewall. Missed malware, C2 traffic, suspicious behavior — documented evidence.
Rapor AlGet Report →Athena portföyü için Network Akademi Teknoloji altında tier kazanın. Deal registration, margin koruması, NSE-eşdeğeri Sangfor sertifikasyonu, ortak pazarlama bütçesi.Earn tier under Network Akademi Teknoloji for the Athena portfolio. Deal registration, margin protection, Sangfor certifications, co-marketing budget.
BaşvurApply →İstanbul lab'ındaki canlı Athena NGFW'e uzaktan erişim. Kendi müşteri demo'larınız, Engine Zero gösterimi, canlı attack scenario testleri.Remote access to the live Athena NGFW in our Istanbul lab. Run your customer demos, show Engine Zero, live attack scenarios.
Erişim AlGet Access →Sizing hesabı, BOM çıkarma, RFP yanıtı, teknik Q&A. Büyük işlerde birlikte saha ziyareti. Türkçe ve İngilizce materyaller.Sizing, BOM generation, RFP responses, technical Q&A. Joint site visits for large deals. Turkish and English materials.
Destek Talep EtRequest Support →Sık Sorulan SorularFAQ
Genelde ilk sorulan şeylerThe usual first questions
Sangfor'un Migration Tool'u FortiGate ve PAN-OS policy'lerini Athena NGFW formatına otomatik dönüştürür. NAT mühendisleri kural kural gözden geçirir, ölü kuralları temizler. Tipik 500 kurallı bir policy için: 3-5 iş günü. Paralel kesişim döneminde kesintisiz geçiş.Sangfor's Migration Tool auto-converts FortiGate and PAN-OS policies into Athena NGFW format. NAT engineers review rule-by-rule, clean up dead rules. Typical 500-rule policy: 3-5 business days. Parallel cutover with zero downtime.
Evet. Engine Zero AI modeli cihaz üzerinde çalışır — air-gapped veya kısıtlı internet ortamlarında da tespit yapar. Neural-X istihbaratı olmadan yeni IOC güncellemesi gelmez ama yerleşik ML modeli sıfırıncı gün tespiti yapmaya devam eder.Yes. Engine Zero's AI model runs on-device — it detects in air-gapped or restricted environments. Without Neural-X, new IOC updates don't flow in, but the local ML model continues zero-day detection.
Modern donanım modellerinde (M serisi) throughput kaybı %10-15 civarında. Eski rakip cihazlarda %50-70 kayıp yaygın. ECDHE cipher suite'ler için hardware acceleration dahil. Hangi trafik decrypt edileceğine granular policy ile karar verilir — bankacılık/sağlık trafiği legal nedenle hariç tutulabilir.On modern M-series appliances, throughput loss is ~10-15%. Older competitor devices commonly lose 50-70%. Hardware acceleration for ECDHE cipher suites. Granular policy decides what gets decrypted — banking/health traffic can be exempted for legal reasons.
Hayır — Athena NGFW tek başına da güçlü bir NGFW. Ancak ekosistemin tam gücü (ağ → uç nokta korelasyon, otomatik karantina, Operations GPT) Athena EPP ve XDR ile açılır. Kademeli ilerleyebilirsiniz — önce NGFW, sonra EPP, sonra XDR.No — Athena NGFW is a strong NGFW standalone. But the ecosystem's full power (network→endpoint correlation, auto-quarantine, Operations GPT) unlocks with Athena EPP and XDR. You can adopt in phases — NGFW first, EPP next, XDR later.
Aktif-aktif veya aktif-pasif HA cluster. Session state senkronize, failover < 1 saniye. İki cihaz arasında dedicated HA link (10-25GbE). Yazılım upgrade'leri rolling — kesintisiz güncelleme. Yerleşik health monitoring, otomatik link/donanım hata tespiti.Active-active or active-passive HA cluster. Session state synced, failover < 1 second. Dedicated HA link between appliances (10-25GbE). Rolling software upgrades — zero-downtime updates. Built-in health monitoring, automatic link/hardware fault detection.
Network Akademi Teknoloji 7×24 L1/L2 desteği Türkiye'den. Kritik vakalar Sangfor EMEA TAC'a doğrudan eskalasyon. Neural-X istihbarat güncellemeleri dakikalar içinde dağıtılır. Firmware LTS sürümleri 5 yıl destekli, CVE yamaları ilgili sürümlere backport edilir.Network Akademi Teknoloji delivers 7×24 L1/L2 support from Turkey. Critical cases escalate directly to Sangfor EMEA TAC. Neural-X intel updates propagate in minutes. Firmware LTS versions supported for 5 years; CVE patches backported to relevant releases.