Aanvullende informatie over FortiFlex licenties
In oktober heeft Cloudwise een aanpassing doorgevoerd op de support- en beheercontracten op Fortinet Firewalls (Fortigates) die in beheer zijn bij Cloudwise. Daarover is per e-mail gecommuniceerd met de betreffende scholen. De communicatie heeft bij een aantal ontvangers nog vragen opgeroepen die we op deze pagina proberen te beantwoorden.
Naar de FAQ
Aanleiding
In de vakantie hebben we binnen Cloudwise een analyse uitgevoerd op allerlei aspecten van beheer, beveiliging en administratie. Zowel intern bij ons, als aan de schoolkant. Hierbij kwamen we tot de ontdekking dat de supportlicentie voor de FortiGate firewalls bij einde looptijd administratief niet is verlengd. Terwijl er technisch gezien wel gewoon beheer heeft plaatsgevonden. Dit betekent dat scholen hiervoor in de afgelopen periode geen factuur hebben ontvangen. We benadrukken dat het enkel een administratieve kwestie betreft en dat de schoollocaties hierdoor geen securityrisico hebben gelopen.
Wat is een FortiGate Firewall?
Deze Fortigate firewall regelt het internetverkeer op de schoollocatie. Een FortiGate is echter meer dan alleen een “klassieke firewall”. Het is een Next-Generation Firewall (NGFW) die op verschillende lagen van je netwerk, internet en applicaties beveiliging biedt. We hebben deze firewall destijds standaard uitgeleverd met een éénjarig (en in sommige gevallen meerjarig) support contract.
Wat hebben we doorgevoerd?
Om de administratie weer op orde te brengen hebben we per 1 oktober de reguliere FortiCare licentie omgezet naar FortiFlex, het flexibele abonnementsmodel van Fortinet. Hierdoor confronteren we je niet met een factuur voor één of meerdere jaren ineens, maar smeren we dit uit naar 4 periodes per jaar. Hierdoor ontstaat flexibiliteit waar we later meer over uitleggen. Uiteraard zullen we de tussenliggende periode niet met terugwerkende kracht factureren. In oktober factureren wij voor de resterende 3 maanden van 2025. Per 2026 ontvangt jouw school dan een reguliere factuur voor support op jullie Fortigate firewall zoals dat ook in het verleden gebeurde. Afhankelijk van het type firewall betreft de factuur voor de rest van 2025 zo’n 30 tot 60 euro excl. BTW.
Veelgestelde vragen
-
Wat is het verschil tussen een router en een FortiGate firewall?
Een router zorgt alleen voor doorvoer van internetverkeer, een Next Generation FortiGate firewall kan ook uitgebreide beveiligingsmogelijkheden bieden. Door de toegenomen dreiging van cyberaanvallen in combinatie met eisen vanuit het Normenkader IBP (norm SM.11 over Netwerkbeveiliging) benoemt hoe je firewalls, segmentatie en beheerprocedures dient in te richten) is een volledig up-to-date firewall niet langer een wens maar een must voor onderwijsinstellingen. Voor enkele scholen die nog niet over een NGFW inrichting beschikken is dit een mogelijk groeipad waarover we begin 2026 verder informeren.
-
Ik lees “FortiFlex supportcontract”, maar wat is dat?
In de tekst van de mailing staat de definitie niet juist. Hier staat “FortiFlex support” maar we bedoelen FortiCare support, afgerekend via het FortiFlex flexibele betaalmodel.
Zie onderstaande vragen en antwoorden voor de definities.
-
Wat is FortiCare?
Het houdt je FortiGate firewall continue operationeel en up-to-date. Kwetsbaarheden die via een firmware update te dichten zijn worden binnen de overeenkomst van FortiCare verholpen. Hiervoor is een actieve FortiCare supportovereenkomst noodzakelijk. Is deze niet aanwezig, dan worden dergelijke kwetsbaarheden niet gedicht.
-
Wat is FortiFlex?
FortiFlex is een flexibel licentiemodel van Fortinet dat werkt op basis van verbruik. In plaats van vooraf licenties aan te schaffen voor een vastgestelde periode, kan Cloudwise licenties voor u activeren en beheren op basis van daadwerkelijke behoefte en looptijd. Deze worden per kwartaal in rekening gebracht, in plaats van ineens voor 1, 3 of 5 jaar vooraf.
-
Wat is FortiGuard?
Naast de basisbescherming van FortiCare zijn er ontwikkelingen op het gebeid van extra security oplossingen op de Firewall die de school en haar gebruikers nog beter beschermen. Deze dienst beschermt tegen dreigingen en kan bijv. ook web, applicatie controle en anti malware bieden. Hiervoor is, indien deze nog niet aanwezig is een FortiGuard-abonnement of een bundel (UTP, ATP) nodig. Ook deze diensten kunnen flexibel via FortiFlex worden afgenomen. Begin 2026 introduceert Cloudwise Secure Firewall voor dit doel.
-
Op welke grond sturen jullie ons nu een factuur?
De Forticare licentie werd (veelal) voor 1 jaar aangeschaft, en door Fortinet automatisch verlengd. Echter hebben wij door een niet juist ingericht proces deze verlenging niet aan u als klant doorbelast. Hierdoor moeten we dit alsnog doorbelasten per oktober 2025 waarvoor onze excuses.
-
Moet ik nu ook voor het verleden betalen?
Nee, wij hebben dit zelf niet goed gedaan, en nemen deze kosten voor onze rekening. Wel vinden we het eerlijk om vanaf 1-10-2025 deze FortiCare support wel in rekening te brengen.
-
Ik kan niet terugvinden dat ik in het verleden betaald heb voor deze support. Hoe kan dit?
In een aantal gevallen is de prijs van FortiCare verdisconteerd in de prijs van de betreffende router/firewall.
-
Waarom is zo’n support overeenkomst met Fortinet nodig
Een FortiGate firewall zonder actieve FortiCare support licentie is in feite een onbeveiligde of niet veilige router/firewall —
Hij blijft werken, maar wordt niet meer ondersteund, niet gepatcht en niet vertrouwd in een moderne beveiligingsomgeving. De noodzaak voor Forticare is dus groot.
-
Welk risico loop ik zonder deze support overeenkomst?
Aspect
Zonder licentie
Met FortiCar
Beveiliging tegen nieuwe exploits
❌ Geen patches
✅ Firmwarepatches
Hardwaregarantie
❌ Geen
✅ RMA
Stabiliteit & bugfixes
❌ Geen
✅ Regelmatige updates
Dreigingsbescherming (IPS/AV/etc.)
❌ Geen
❌ Nog steeds niet (alleen met FortiGuard)
-
Ik zie in de mail niet voor welk van onze scholen dit geldt. Hoe kom ik hier achter?
Wij hebben de mail gericht aan de bij ons bekende primaire contactpersoon per school. Soms kan dit een bovenschoolse rol zijn. Normaliter zal het voor al je scholen gelden, maar neem bij twijfel even contact op met je accountmanager.
-
Wij denken erover Sophos MDR af te nemen via Cybersecurity as a service. Is dit aanvullend of identiek?
Dit is complementair omdat bij inzet van Sophos MDR op de Fortigate Firewall er continue data uit de Fortigate Firewall monitoren en analyseren. Hiermee kunnen we meer en sneller specifieke situaties en/of kwetsbaarheden inzien. Zonder inzet van Sophos MDR zorgen wij uiteraard ook voor het toepassen van updates van bv kritieke lekken alleen kunnen we minder diep in de data kijken wat er echt gebeurd in het verkeer.
