Microsoft Entra Internet Access, Microsoft'un yeni nesil SSE (Security Service Edge) çözümünün Internet Access bileşenidir. Geleneksel proxy / firewall donanımları yerine bulut tabanlı, kullanıcı bazlı SaaS ve internet uygulamalarına güvenli erişim sağlar.
SSE nedir? Geleneksel Proxy'den Farkı
SSE, Gartner'ın 2022'de tanımladığı yeni nesil ağ güvenlik mimarisidir. Birleşen 3 bileşen: SWG (Secure Web Gateway), CASB (Cloud Access Security Broker), ZTNA (Zero Trust Network Access). Microsoft Entra Internet Access bunun SWG + CASB benzeri kısmını oluşturur.
| Özellik | Geleneksel Proxy | Entra Internet Access |
|---|
| Donanım gereksinimi | Proxy server cluster | Bulut native — sıfır donanım |
| Coğrafi dağıtım | Şube başına proxy | Microsoft Edge nodu (Türkiye + global) |
| Mobil çalışan desteği | VPN gerekiyor | Direct cloud (VPN'siz) |
| Microsoft 365 trafiği | Bottleneck oluyor | Optimize edilmiş yönlendirme |
| Conditional Access entegrasyon | Yok | Tam entegre (Entra ID) |
| Aylık maliyet (1.000 kullanıcı) | ~$10K-30K (donanım amortisman) | $5K (sadece lisans) |
Kullanım senaryoları
- Hibrit çalışan SaaS erişimi: Ev/dışarıdan çalışan SaaS uygulamasına (Salesforce, Workday) güvenli erişir, VPN gerekmez.
- URL filtreleme + kategori: Adult content, gambling, malware kategorilerini engelle. KVKK ve sektör regülasyonu uyumu.
- Tenant Restrictions: Çalışan kişisel Microsoft 365 hesabıyla şirket cihazından giriş yapmasın — sadece şirket tenant'ı.
- TLS Inspection: Şifreli trafiği aç, malware tarama, sonra tekrar şifrele. Modern phishing attack'larına karşı kritik.
- Microsoft 365 optimizasyonu: Teams, Exchange, SharePoint trafiği direkt Microsoft Edge'ine yönlendirilir, latency düşer.
Microsoft Entra Suite ile bundle
Internet Access standalone $5/ay — Microsoft Entra Suite ($12/ay) ile alındığında Internet Access + Private Access + Verified ID + ID Governance + ID Protection bundle olarak gelir, ayrı ayrı alımdan %40+ ucuzdur.
Türkiye'de KDV ve maliyet (örnek 200 kullanıcı)
- 200 × Yıllık peşin $60 = $12,000/yıl + KDV %20 = $14,400/yıl
- Aylık eşdeğer: $1,200/ay (KDV dahil) — 200 kullanıcı için kurumsal SWG/CASB
- Donanım proxy ile karşılaştırma: $30K-60K bir defalık + yıllık bakım $5K → SSE 3-4 yılda kendini öder
İlgili ürünler: