Çankaya Firewall & Ağ Güvenliği

Çoğu küçük ve orta ölçekli işletmede güvenlik, internet servis sağlayıcısının verdiği modemin üzerindeki basit ateş duvarına bırakılmış durumda. Bu cihazlar dışarıdan gelen bağlantıyı engeller ama içeriden dışarı çıkan trafiği görmez. Oysa bugün karşılaşılan zararlıların büyük kısmı — fidye yazılımı, bankacılık truva atları, e-posta üzerinden gelen dosyalar — kullanıcının kendi tıklamasıyla ağın içine giriyor ve komuta sunucusuna oradan bağlanıyor.

Kurumsal bir güvenlik duvarı bu noktada devreye girer: hangi bilgisayarın nereye bağlandığını kaydeder, bilinen zararlı adreslere çıkışı keser, e-posta ve web trafiğini tarar, şüpheli davranışı raporlar. Bir sorun yaşandığında "ne oldu, ne zaman oldu, hangi cihazdan oldu" sorularının cevabı ancak bu kayıtlarda bulunur.

KVKK açısından ne anlama geliyor?

Kişisel veri işleyen her işletme, veriyi "uygun güvenlik düzeyini sağlayacak" tedbirlerle korumakla yükümlüdür. Kurul kararlarında ağ segmentasyonu, erişim kaydı tutma ve güncel güvenlik yazılımı kullanımı sık sık aranan tedbirler arasında geçiyor. Firewall kurulumu tek başına uyumluluk anlamına gelmez ama bu tedbirlerin teknik altyapısını oluşturur.

• 1. Ağ analizi: Mevcut topoloji çıkarılır; kaç cihaz var, hangi sunucular dışarı açık, kimler uzaktan bağlanıyor, hangi uygulamalar hangi portları kullanıyor tespit edilir. Bu adım atlanırsa kurulan kural seti ya işi durdurur ya da hiçbir şeyi engellemez.
• 2. Cihaz ve lisans seçimi: Kullanıcı sayısı, internet hızı ve istenen özelliklere (IPS, web filtresi, antivirüs, VPN kullanıcı sayısı) göre model belirlenir. Gereğinden büyük cihaz gereksiz maliyet, küçük cihaz ise trafik yavaşlaması demektir.
• 3. Kural seti ve segmentasyon: Misafir ağı, kamera ağı, muhasebe ve genel kullanıcı ağı birbirinden ayrılır. Varsayılan politika "her şey kapalı, gereken açık" şeklinde kurulur.
• 4. VPN ve uzaktan erişim: Evden veya şubeden bağlanacak kullanıcılar için sertifikalı VPN tanımlanır; RDP'nin doğrudan internete açılması gibi yaygın ama tehlikeli yöntemler kapatılır.
• 5. Test, devreye alma ve devir: Kurallar iş saatleri dışında devreye alınır, bir hafta izlenir, yanlış pozitifler düzeltilir. Sonunda yapılandırma yedeği ve yönetim bilgileri işletmeye teslim edilir.

Kurulum sonrası lisans yenileme, firmware güncelleme ve kural bakımı için yıllık bakım anlaşması yapılabilir. Ağ altyapısının kendisi de kurulacaksa sunucu ve ağ kurulumu hizmetimizle birlikte planlanır.