Bilkomsis rehberleri
Güvenlik duvarı seçerken nelere bakılmalı?
Güvenlik duvarı (firewall), şirket ağı ile internet arasındaki trafiği denetleyen ana kontrol noktasıdır. Bugünkü cihazlar yalnızca bağlantı noktalarını açıp kapatmakla kalmaz; uygulama denetimi, saldırı önleme ve web filtreleme gibi katmanları da içerir. Doğru cihazı seçmek için ürün broşüründen önce kendi ihtiyacınızı yazmak gerekir.
Performansı gerçek kullanıma göre hesaplayın
Üretici belgelerinde öne çıkan en yüksek hız değeri, çoğu zaman güvenlik özellikleri kapalıyken ölçülür. Saldırı önleme, uygulama denetimi ve şifreli trafik incelemesi açıkken ulaşılan hızı dikkate alın. İnternet bağlantınızın hızı, kullanıcı ve cihaz sayısı ile önümüzdeki yıllardaki büyüme bu hesabın temelidir.
İhtiyaç listesini çıkarın
| İhtiyaç | Sorulacak soru |
|---|---|
| Uzaktan erişim | Kaç kullanıcı VPN ile bağlanacak; çok faktörlü doğrulama destekleniyor mu? |
| Şubeler | Diğer ofislerle güvenli bağlantı kurulacak mı? |
| Ağ bölümlendirme | Misafir ağı, sunucular ve kullanıcılar ayrı bölümlere alınacak mı? |
| Güvenlik servisleri | Saldırı önleme, web filtreleme ve kötü amaçlı yazılım taraması gerekiyor mu? |
| Yedeklilik | Cihaz arızasında ikinci bir cihaz veya ikinci internet hattı devreye girecek mi? |
| Kayıt ve raporlama | Kayıtlar ne kadar süre saklanacak ve kim inceleyecek? |
Lisans yenileme maliyetini baştan hesaplayın
Fortinet ve Sophos gibi üreticilerin güvenlik servisleri yıllık abonelikle çalışır. Abonelik sona erdiğinde cihaz trafiği geçirmeye devam etse de saldırı imzaları ve filtreleme güncellenmez. Karşılaştırmayı yalnızca cihaz fiyatıyla değil, üç ile beş yıllık toplam lisans ve destek maliyetiyle yapın.
Kurulumdan sonra kuralları yönetin
İyi bir cihaz, kötü yazılmış kurallarla koruma sağlamaz. Geçici olarak açılan ve sonra unutulan kurallar zamanla riske dönüşür. Kural setini düzenli gözden geçirin, yönetim arayüzünü internete kapatın ve cihaz yazılımını güncel tutun. NIST SP 800-41, güvenlik duvarı politikalarının planlanması için ayrıntılı bir kaynaktır.
Örneğin varsayımsal bir şirkette uzaktan destek için yıllar önce açılmış bir bağlantı noktası hâlâ açık kalmış olabilir. Kural gözden geçirmesi, bu tür unutulmuş erişimleri ortaya çıkarmanın en basit yoludur.
Fortinet ve Sophos güvenlik duvarı hizmetimiz kapsamında güvenlik duvarı ihtiyacınızı ve mevcut kural setinizi birlikte değerlendirebiliriz.