Güvenlik duvarı, kurumsal ağınız ile internet arasındaki ilk ve en önemli savunma katmanıdır. Doğru yapılandırılmış bir firewall yalnızca dışarıdan gelen saldırıları engellemez; içeriden dışarıya çıkan trafiği de denetler, hangi kullanıcının nereye eriştiğini kayıt altına alır ve zararlı yazılımın dış dünyayla haberleşmesini keser.
Modem üzerindeki basit güvenlik duvarı, kurumsal bir ağ için yeterli değildir. Kurumsal firewall kurulumu ve UTM çözümleriyle ağınızı katmanlı biçimde koruyoruz.
Firewall Kurulumu Kapsamı
- İhtiyaç analizi: Kullanıcı sayısı, internet hattı kapasitesi ve uygulama ihtiyaçlarına göre cihaz seçimi
- Cihaz kurulumu: Fiziksel montaj, ağ entegrasyonu ve temel yapılandırma
- Kural seti tasarımı: Hangi trafiğin geçeceği, hangisinin engelleneceğinin tanımlanması
- NAT ve port yönlendirme: Dışarıya açılması gereken servislerin kontrollü yayınlanması
- VPN yapılandırması: Uzak kullanıcı ve şube bağlantıları
- Raporlama: Trafik, engellenen istek ve kullanım raporlarının kurulması
UTM: Tek Cihazda Çok Katmanlı Koruma
UTM (Birleşik Tehdit Yönetimi) cihazları, güvenlik duvarının yanı sıra birden fazla koruma katmanını tek noktada toplar:
- Saldırı tespit ve önleme (IDS/IPS): Bilinen saldırı desenlerinin trafik üzerinde yakalanması
- Antivirüs taraması: Ağ üzerinden geçen dosyaların ağ seviyesinde taranması
- İçerik filtreleme: Kategori bazlı web erişim kontrolü
- Uygulama kontrolü: Belirli uygulamaların kullanımının sınırlanması
- Anti-spam: E-posta trafiğinin filtrelenmesi
- SSL denetimi: Şifreli trafiğin kontrollü şekilde incelenmesi
İçerik Filtreleme ve Kullanım Politikası
Kurumlar çalışanların internet kullanımını yasaklamak için değil, iş sürekliliğini ve güvenliği korumak için filtreleme uygular. Zararlı yazılım dağıtan siteler, oltalama sayfaları ve bant genişliğini tüketen akış servisleri en sık engellenen kategorilerdir.
Filtreleme politikasını departman bazında farklılaştırabiliyoruz: pazarlama ekibinin sosyal medyaya erişmesi gerekirken üretim biriminde aynı erişim gerekmeyebilir.
Loglama ve Yasal Yükümlülük
5651 sayılı kanun kapsamında, internet erişimi sağlayan kurumların trafik kayıtlarını belirli süre saklama yükümlülüğü bulunur. Bu yükümlülük özellikle misafir ağı sunan işletmeler için önemlidir.
- Log kayıtlarının zaman damgalı olarak tutulması
- Misafir ağı için hotspot ve kimlik doğrulama kurulumu
- Kayıtların yasal süre boyunca güvenli saklanması
Kural Yönetimi ve Bakım
Firewall, kurulduktan sonra unutulacak bir cihaz değildir. Zamanla biriken, gerekçesi unutulmuş kurallar hem güvenlik açığı hem performans sorunu yaratır. Bakım kapsamında:
- Kural setinin düzenli gözden geçirilmesi ve sadeleştirilmesi
- Ürün yazılımı (firmware) güncellemelerinin uygulanması
- Tehdit veritabanı aboneliklerinin takibi
- Log incelemesi ve anormal trafik tespiti
- Yapılandırma yedeğinin düzenli alınması
Yaygın Yanlış: "Bizde Antivirüs Var"
Uç noktadaki antivirüs yazılımı, ağ seviyesindeki korumanın yerini tutmaz. Antivirüs zararlıyı cihaza ulaştıktan sonra yakalamaya çalışır; güvenlik duvarı ise ulaşmadan önce engeller. İkisi birbirinin alternatifi değil, tamamlayıcısıdır.