Firewall & Güvenlik Yönetimi

Firewall ve Güvenlik Yönetimi Hizmetleri

Bir güvenlik duvarı kurmak, güvenliğin başlangıcıdır; sürdürülmesi ise çok daha kritiktir. Tehdit ortamı her gün değişir, yeni açıklar keşfedilir ve saldırganlar sürekli yeni yöntemler dener. Kurup unutulan bir firewall zamanla etkisini yitirir. GelecekINT olarak güvenlik duvarınızın kural yönetimini, güncellemelerini ve tehdit izlemesini sürekli üstleniyoruz.

Kural Yönetimi ve Politika Optimizasyonu

Zamanla firewall kuralları birikir, çelişir ve gereksiz açıklar oluşturur. GelecekINT güvenlik duvarınızın kurallarını düzenli olarak gözden geçirir; gereksizleri kaldırır, eksikleri tamamlar ve politikaları güncel ihtiyaçlarınıza göre optimize eder.

• Kural denetimi: Güvenlik kurallarının düzenli gözden geçirilmesi.
• Tehdit izleme: Şüpheli trafik ve saldırı girişimlerinin sürekli takibi.
• Log analizi: Kayıtların incelenerek anormalliklerin tespiti.
• Güncelleme yönetimi: Firmware ve tehdit imzalarının güncel tutulması.

Sürekli Tehdit İzleme

Saldırılar çoğu zaman gürültüsüz gerçekleşir. GelecekINT güvenlik duvarınızın kayıtlarını ve trafiğini sürekli izler; anormal bir hareket tespit edildiğinde hızla harekete geçer.

Neden GelecekINT?

Güvenlik, bir kerelik bir kurulum değil sürekli bir süreçtir. GelecekINT dış güvenlik ekibiniz olarak firewall altyapınızı sizin adınıza yönetir, izler ve güncel tutar.

Firewall Kurulumu ile Firewall Yönetimi Arasındaki Fark

Kurulum, güvenlik duvarının doğru konumlandırılması, temel politikaların yazılması ve ağın yeni yapıya geçirilmesidir; tek seferlik bir projedir. Firewall güvenlik yönetimi ise bu yapının aylar ve yıllar boyunca güncel, sade ve etkili kalmasını sağlayan sürekli bir hizmettir. Yeni bir çalışanın uzaktan erişim talebi, yeni bir bulut uygulaması, bir tedarikçinin sisteminize bağlanma ihtiyacı ya da yayımlanan bir güvenlik açığı; her biri kurallarda değişiklik gerektirir. Henüz güvenlik duvarınız yoksa ya da mevcut cihaz ihtiyaçlarınızı karşılamıyorsa süreç firewall kurulumu ile başlar; ardından yönetim devralınır.

Yönetimi Devralma Süreci

• Mevcut durum denetimi: Yapılandırmanın yedeği alınır; kural tablosu, NAT tanımları, VPN profilleri ve yönetici hesapları incelenir.
• Risk önceliklendirme: Her yere açık kurallar, internete açık yönetim arayüzleri, varsayılan hesaplar ve güncelliğini yitirmiş firmware öncelikli olarak raporlanır.
• Temizlik ve sadeleştirme: Kullanılmayan ve birbirini gölgeleyen kurallar, iş birimleriyle teyit edilerek planlı biçimde kaldırılır.
• Değişiklik süreci: Bundan sonraki her kural talebi gerekçesi, sahibi ve tarihiyle kayıt altına alınır.

Devralma sonunda, mevcut risklerin öncelik sırasına göre listelendiği ve her madde için önerilen aksiyonun yer aldığı bir durum raporu paylaşılır. Kritik bulgular öncelikle ele alınırken, iş akışını etkileyebilecek değişiklikler kullanıcılarla koordine edilerek mesai dışı bakım pencerelerine planlanır. Böylece güvenlik iyileştirmeleri, günlük operasyonu kesintiye uğratmadan kademeli olarak hayata geçirilir.

Uzaktan Erişim ve Kimlik Güvenliği

Saldırıların önemli bir kısmı, zayıf parolayla korunan VPN hesapları ve internete açık bırakılmış uzak masaüstü bağlantıları üzerinden gerçekleşir. Bu nedenle firewall güvenlik yönetiminin önemli bir parçası uzaktan erişimdir: VPN kullanıcılarının çok faktörlü kimlik doğrulama ile korunması, her kullanıcının yalnızca ihtiyaç duyduğu sistemlere erişebilmesi, ayrılan personelin hesaplarının zamanında kapatılması ve başarısız giriş denemelerinin takip edilmesi. Şube ofisler arasındaki site-to-site VPN tünelleri de aynı disiplinle yönetilir; tünellerden yalnızca gerekli ağlar ve servisler geçirilir, şifreleme ayarları güncel standartlara göre gözden geçirilir. Yeni nesil firewall (NGFW) özelliklerinden IPS, uygulama kontrolü ve web filtreleme de bu politikalarla birlikte düzenli olarak gözden geçirilir.

Kayıt Saklama ve Uyum Boyutu

Güvenlik duvarı kayıtları yalnızca saldırı tespiti için değil, yasal yükümlülükler için de önemlidir. Çalışanlarına veya misafirlerine internet erişimi sağlayan kuruluşlar, 5651 sayılı Kanun kapsamında toplu kullanım sağlayıcısı olarak erişim kayıtlarını belirli bir süre saklamakla yükümlü olabilir. KVKK açısından da kişisel verilere erişimin kontrol altında tutulması ve olası bir ihlalin iz sürülebilir olması beklenir. Kayıtların nerede, ne kadar süre ve hangi bütünlük korumasıyla saklandığı, firewall yönetiminin planlanan bir parçası olmalıdır.

Sık Yapılan Hatalar

• Geçici açılan kuralları unutmak: Bir test veya tedarikçi erişimi için açılan kural yıllarca yerinde kalabilir.
• Yönetim arayüzünü internete açık bırakmak: Firewall’un yönetim paneline yalnızca güvenilir iç ağdan veya VPN üzerinden erişilmelidir.
• Yapılandırma yedeği tutmamak: Cihaz arızasında yedeksiz bir yapılandırmayı sıfırdan yazmak uzun kesintiye yol açar.
• Ortak yönetici hesabı kullanmak: Kişiye özel hesaplar olmadan yapılan değişikliklerin kim tarafından yapıldığı izlenemez.
• Logları okumamak: Kaydı tutulan ama incelenmeyen uyarılar, saldırının ancak etkisi görüldükten sonra fark edilmesine neden olur.

Güvenlik duvarının neden bu kadar merkezi bir rol üstlendiğini daha ayrıntılı okumak isterseniz firewall neden önemli yazımıza göz atabilirsiniz. GelecekINT olarak firewall güvenlik yönetiminde kuralların sayısını değil, her kuralın bir gerekçesi olmasını esas alıyoruz; cihaz sağlığının ve kaynak kullanımının takibi için bu hizmeti sistem izleme ve bakım ile birlikte kurgulamak da mümkündür.

Güvenlik duvarınızın sürekli yönetilmesini ister misiniz? WhatsApp üzerinden GelecekINT ile iletişime geçin.