Güvenlik duvarı, kurumsal ağınız ile internet arasındaki ilk ve en önemli savunma katmanıdır. Doğru yapılandırılmış bir firewall yalnızca dışarıdan gelen saldırıları engellemez; içeriden dışarıya çıkan trafiği de denetler, hangi kullanıcının nereye eriştiğini kayıt altına alır ve zararlı yazılımın dış dünyayla haberleşmesini keser.
Modem üzerindeki basit güvenlik duvarı, kurumsal bir ağ için yeterli değildir. Kurumsal firewall kurulumu ve UTM çözümleriyle ağınızı katmanlı biçimde koruyoruz.
Firewall Kurulumu Kapsamı
- İhtiyaç analizi: Kullanıcı sayısı, internet hattı kapasitesi ve uygulama ihtiyaçlarına göre cihaz seçimi
- Cihaz kurulumu: Fiziksel montaj, ağ entegrasyonu ve temel yapılandırma
- Kural seti tasarımı: Hangi trafiğin geçeceği, hangisinin engelleneceğinin tanımlanması
- NAT ve port yönlendirme: Dışarıya açılması gereken servislerin kontrollü yayınlanması
- VPN yapılandırması: Uzak kullanıcı ve şube bağlantıları
- Raporlama: Trafik, engellenen istek ve kullanım raporlarının kurulması
UTM: Tek Cihazda Çok Katmanlı Koruma
UTM (Birleşik Tehdit Yönetimi) cihazları, güvenlik duvarının yanı sıra birden fazla koruma katmanını tek noktada toplar:
- Saldırı tespit ve önleme (IDS/IPS): Bilinen saldırı desenlerinin trafik üzerinde yakalanması
- Antivirüs taraması: Ağ üzerinden geçen dosyaların ağ seviyesinde taranması
- İçerik filtreleme: Kategori bazlı web erişim kontrolü
- Uygulama kontrolü: Belirli uygulamaların kullanımının sınırlanması
- Anti-spam: E-posta trafiğinin filtrelenmesi
- SSL denetimi: Şifreli trafiğin kontrollü şekilde incelenmesi
İçerik Filtreleme ve Kullanım Politikası
Kurumlar çalışanların internet kullanımını yasaklamak için değil, iş sürekliliğini ve güvenliği korumak için filtreleme uygular. Zararlı yazılım dağıtan siteler, oltalama sayfaları ve bant genişliğini tüketen akış servisleri en sık engellenen kategorilerdir.
Filtreleme politikasını departman bazında farklılaştırabiliyoruz: pazarlama ekibinin sosyal medyaya erişmesi gerekirken üretim biriminde aynı erişim gerekmeyebilir.
Yaygın Yanlış: "Bizde Antivirüs Var"
Uç noktadaki antivirüs yazılımı, ağ seviyesindeki korumanın yerini tutmaz. Antivirüs zararlıyı cihaza ulaştıktan sonra yakalamaya çalışır; güvenlik duvarı ise ağ seviyesinde, ulaşmadan önce engellemeye çalışır. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.
Erişim kayıtları (log) ve 5651 kapsamı
Erişim kaydı tutma yükümlülüğü her işletme için aynı değildir. 5651 sayılı Kanun’un 7. maddesi, kişilere belli bir yerde ve belli bir süre internet kullanım olanağı sağlayan toplu kullanım sağlayıcıları için erişim kaydı tutma ve suç içeriklere erişimi engelleme tedbirlerini yönetmeliğe bırakır; ticari amaçla sağlayanlar ayrıca izin belgesi almak zorundadır. İşletmenizin bu kapsamda sayılıp sayılmadığı faaliyetinize, misafir veya müşteri ağı sunup sunmadığınıza ve güncel mevzuata göre değişebilir. Saklama süresi ve kayıt içeriği için güncel yönetmeliği ve hukuk müşavirinizi esas alın.
Yükümlülüğünüz varsa güvenlik duvarı tarafında şunları yapılandırabiliriz: her bağlantı için kaynak, hedef, zaman ve port bilgisinin kaydedilmesi; kayıtların bütünlüğü korunacak biçimde saklanması; misafir ağının kurumsal ağdan ayrılarak ayrıca kimliklendirilmesi ve saklama süresinin, hukuki olarak belirlenen değere göre otomatik yönetilmesi.
Sık atlanan bir ayrıntı: cihazın saati doğru olmalıdır. Yanlış zaman damgalı kayıtların güvenilirliği tartışmalı olabilir; bu yüzden zaman sunucusu yapılandırması loglama kadar önemlidir. Kapsam için 5651 sayılı kanun ve log tutma yükümlülüğü yazımıza bakabilirsiniz; bu içerik hukuki görüş değildir.
UTM Cihazı Seçerken Nelere Bakılır?
Güvenlik duvarı seçiminde en sık yapılan hata, cihazı yalnızca fiyat ve "kaç kullanıcı" etiketiyle değerlendirmektir.
- Gerçek verim (throughput). Katalogdaki değer genellikle tüm güvenlik özellikleri kapalıyken ölçülür. İçerik filtreleme ve saldırı önleme açıkken düşen verim önemlidir.
- Eşzamanlı oturum kapasitesi. Kullanıcı sayısından çok, açılan bağlantı sayısı belirleyicidir.
- Log saklama kapasitesi. Cihazın kendi diski, saklamanız gereken süre kadar kaydı taşıyabiliyor mu, yoksa harici bir çözüm mü gerekiyor?
- Lisans modeli. Güvenlik özelliklerinin bir bölümü genellikle abonelik gerektirir. Abonelik sona erdiğinde bazı güvenlik servisleri ve güncellemeler devre dışı kalabilir. Etki, üreticiye, modele ve lisans kapsamına göre değişir.
- VPN kapasitesi. Şube ve uzak kullanıcı sayısı, tünel kapasitesini belirler.
Marka bağımsız çalıştığımız için öneriyi ihtiyaç ve bütçe üzerinden yapıyoruz; belirli bir ürünü satmak gibi bir yükümlülüğümüz yok.
Kural yönetimi ve bakım
Güvenlik duvarı kurulup unutulan bir cihaz değildir. Zamanla eklenen kurallar birikir, gerekçesi unutulur ve bir noktada kimse hangi kuralın neden orada olduğunu bilemez hâle gelir.
Periyodik olarak yaptığımız kontroller: kullanılmayan kuralların temizlenmesi, aşırı geniş izinlerin daraltılması, firmware güncellemeleri, lisans bitiş takibi, log disk doluluk kontrolü ve VPN sertifikalarının süre takibi. Bu işler bakım anlaşması kapsamında takvime bağlanır.
Güvenlik Duvarını Tamamlayan Katmanlar
Güvenlik duvarı ilk savunma hattıdır ama tek başına yeterli değildir. Saldırıların önemli bölümü doğrudan ağa değil, kullanıcıya yönelir: e-posta yoluyla gelen bir dosya, güvenlik duvarının izin verdiği bir bağlantı üzerinden içeri girer.
Bu yüzden uç nokta koruma ve siber güvenlik katmanı, güvenlik duvarının tamamlayıcısıdır. Uzak kullanıcı ve şube erişimlerinin güvenli kurgulanması için VPN yapılandırması, cihazın üzerinde çalıştığı altyapı için network kurulumu hizmetlerimize bakabilirsiniz.
Fidye yazılımı senaryosunda yedek, en önemli savunma katmanlarından biridir; yedekleme ve felaket kurtarma yapısı bu nedenle güvenlik planının parçasıdır.
Güvenlik duvarı neye bakar, neyi göremez?
"Güvenlik duvarımız var" cümlesi tek başına bir koruma seviyesi bildirmez. Belirleyici olan, cihazın trafiği hangi derinlikte incelediğidir.
| Denetim katmanı | Neye bakar | Göremediği |
|---|---|---|
| Paket filtreleme | IP ve port | İzinli porttan gelen zararlı içerik |
| Durum denetimli | Bağlantı durumu | Uygulama katmanındaki tehdit |
| Uygulama denetimli | Uygulama, kullanıcı, içerik | Denetlenmeyen şifreli trafik |
Bugün kurumsal trafiğin büyük bölümü şifreli aktığı için, en gelişmiş cihaz bile şifreli oturum denetimi yapılandırılmadığında içeriği göremez. Kurulumda üzerinde en çok durduğumuz nokta budur: cihazın modeli değil, kural setinin ve denetim ayarlarının gerçekten çalışıyor olması.
Fidye yazılımının çoğu zaman güvenlik duvarını aşarak değil, bir e-posta ekiyle içeriden başladığını ayrı bir yazıda ele aldık.