Samsun’da güvenlik duvarı, yani firewall kurulumu için önce işletmenizin ağını ve erişim gereksinimlerini çıkarıyoruz. Ofis bilgisayarları, misafir bağlantısı, kameralar ve sunucuların aynı yetkilerle çalışması gerekmeyebilir. Techno Sistem Bilgisayar ile donanım veya yazılım tabanlı güvenlik duvarı seçeneklerini, uzaktan erişimi ve bakım kapsamını görüşebilirsiniz. Amaç kontrollü bir trafik düzenidir; herhangi bir cihaz için tam koruma garantisi verilmez.
Güvenlik duvarı ağda hangi trafiği kontrol eder?
Güvenlik duvarı, tanımlanan kurallara göre bağlantılara izin verir veya onları sınırlar. Kaynak, hedef ve kullanılan hizmet gibi bilgiler kural seçiminde rol oynar. Gelişmiş inceleme ve raporlama olanakları ürünün yeteneklerine ve etkin lisanslara bağlıdır. Cihaz üzerinde bir menünün görünmesi o işlevin mevcut kapsamda çalıştığının kanıtı değildir.
Antivirüs, kullanıcı eğitimi ve yedekleme farklı katmanlardır. Kullanıcının onayladığı bir işlem, çalınmış hesap veya yanlış yetkilendirme yalnızca çevre güvenliğiyle çözülemez. Ağ kurallarının iş akışına göre hazırlanması gerekir. Gereksiz açıklar bırakmak kadar gerekli bir uygulamayı yanlışlıkla engellemek de işletmenin çalışmasını etkileyebilir.
Misafir, kamera ve sunucu ağları neden ayrılır?
Misafir interneti kullanan bir telefonun muhasebe bilgisayarlarına erişmesi beklenmez. Kamera kayıt cihazına erişecek kişiler de sınırlandırılabilir. VLAN ve ağ bölümlendirme, uygun anahtar ve erişim cihazlarıyla bu ayrımı destekler. Bölümlerin oluşturulması tek başına yeterli değildir; aralarındaki geçiş kuralları da kontrol edilmelidir.
Bu çalışma için network altyapısı ve bağlantı haritası önem taşır. Ağda nerede bulunduğu bilinmeyen kablosuz erişim cihazı veya ikinci yönlendirici planı etkileyebilir. Mevcut cihaz envanteri çıkarılırken kullanıcıların hangi yazıcı, dosya paylaşımı ve uygulamaya ulaşması gerektiği kaydedilir. Herkese aynı erişimi vermek yerine gerekli yollar belirlenir.
Firewall kapasitesi ve VPN seçimi nasıl yapılır?
İnternet hattının hızı, eşzamanlı bağlantılar ve etkin güvenlik işlevleri kapasite hesabına girer. Katalogda verilen tek bir hız değeri tüm inceleme seçenekleri açıkken aynı sonucu göstermeyebilir. Uzaktan çalışan kullanıcılar, şubeler ve uygulama trafiği ayrıca değerlendirilmelidir. Bağlantı kalitesi düşükken daha büyük cihaz seçmek bütün sorunları gidermez.
VPN planında kimin hangi kaynağa erişeceği, hesapların nasıl doğrulanacağı ve ayrılan personelin yetkisinin nasıl kapatılacağı belirlenir. Destek varsa çok faktörlü doğrulama seçenekleri değerlendirilir. Sunucu yönetim erişimleri için yönetici yetkileri günlük kullanıcı erişiminden ayrılmalıdır. VPN kurulması, bağlı bilgisayarın bakım ihtiyacını ortadan kaldırmaz.
Firewall kuralı iş uygulamalarına göre nasıl hazırlanır?
İzin isteği geldiğinde yalnız cihazın adresini bilmek yeterli olmayabilir. Hangi uygulamanın hangi hedefe bağlanacağı, bağlantının hangi yönde başlayacağı ve sürekli gerekip gerekmediği öğrenilmelidir. Uygulama sağlayıcısından alınan teknik gereksinimler bu değerlendirmeye girdi olabilir. Deneme için geniş erişim açılmışsa daha sonra sınırlandırılması takip edilmelidir. Kuralın sahibi belli olduğunda uygulama kaldırıldığında veya kullanıcı ayrıldığında gereksiz erişimin kapatılması kolaylaşır.
Bağlantı sorunu yaşandığında bütün koruma işlevlerini devre dışı bırakmak yerine olay kayıtları ve ilgili trafik incelenmelidir. Yanlış saat bilgisi kayıtların yorumlanmasını zorlaştırabileceğinden cihazların zaman düzeni önemlidir. Raporların kimlerle paylaşılacağı ve ne kadar süre tutulacağı işletme politikasıyla belirlenmelidir. Kurulum sırasında mevcut internet ve iş uygulamaları için bir kontrol listesi hazırlanması, sonradan ortaya çıkan sorunun yeni kuraldan mı başka bir değişiklikten mi kaynaklandığını ayırmaya yardımcı olur.
Güvenlik duvarı değişiklikleri ve bakım nasıl izlenir?
Örneğin dışarıdan bakım yapacak bir uygulama sağlayıcısına sürekli genel erişim vermek yerine gerekli kaynak ve süre tanımlanabilir. İş bittiğinde yetkinin kapatılması sorumlu kişiye bağlanmalıdır. Ağda yeni kamera veya kablosuz erişim noktası eklendiğinde hangi bölüme alınacağı da önceden belirlenir. Mevcut bir kuralı başka cihaz için kopyalamak gereksiz izinleri taşıyabilir. Bu nedenle değişikliğin amacı, gerekli bağlantılar ve doğrulama sonucu birlikte kaydedilir. Sonraki incelemede kuralın neden var olduğunun anlaşılması, yönetilebilir bir yapı için önemlidir.
Kurulumdan önce yapılandırma kopyası alınması, kesinti planı ve geri dönüş adımları önemlidir. Yeni kural sonrasında yalnızca internetin açılması değil, iş uygulamalarının ve izin verilen uzak erişimin çalışması da denenir. Kuralın amacı, sorumlusu ve gerekiyorsa gözden geçirme tarihi kayıtlı tutulur. Geçici açılan erişimlerin unutulmaması için takip gerekir.
Güncellemeler, abonelik koşulları ve olay kayıtlarının takibi hizmet kapsamıyla belirlenmelidir. Log tutulması tek başına olayların izlendiği anlamına gelmez; kimin hangi bildirimi ele alacağı açıklanmalıdır. Ayrı yedek kopyalar veri kaybı senaryolarında ayrıca gereklidir. Ağdaki cihaz sayısı ve uzak erişim beklentinizi hazırlayıp firewall değerlendirmesi için bize ulaşabilirsiniz.
Sık sorulan sorular
Firewall tam koruma sağlar mı?
Hayır. Kullanıcı hesapları, cihaz bakımı, eğitim ve yedekleme farklı güvenlik katmanlarıdır. Tek cihaz için tam koruma garantisi verilmez.
Misafir ağı neden ayrılmalı?
Misafir cihazlarının iş bilgisayarlarına erişmesi beklenmez. Bölümler arasındaki geçiş kuralları da kontrol edilmelidir.
VPN bütün ağı herkese açmalı mı?
Erişecek kişiler ve gerekli kaynaklar ayrı belirlenmelidir. Hesapların kapatılması ve doğrulama yöntemleri de planlanır.
Cihaz kapasitesi hangi değere göre seçilir?
Hat hızı yanında eşzamanlı bağlantılar ve etkin inceleme işlevleri dikkate alınır. Tek katalog hızı her kullanım koşulunu göstermez.
Kural değişikliğinden sonra ne test edilir?
İş uygulamaları, izin verilen uzak erişim ve sınırlanan yollar kontrol edilir. Yapılandırma kopyası ve geri dönüş planı bulunmalıdır.
