Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Çalışanların, tedarikçilerin ve şubelerin kurumsal kaynaklara erişimini MFA, cihaz kontrolü ve uygulama bazlı yetkilendirme ile daraltıyor; site-to-site ve uzak erişim VPN yapılarını güvenli hale getiriyoruz.
MFA olmadan çalışan uzak erişim, çalınan bir parolayla kurum içine doğrudan giriş anlamına gelir.
VPN kullanıcılarının sunucu, yönetim ve üretim ağlarının tamamına erişebilmesi yatay hareketi kolaylaştırır.
Bakım firmalarının süresiz hesapları ve kayıt altına alınmayan oturumları en sık görülen risklerdendir.
IPsec IKEv2 tabanlı istemci VPN, kimlik sağlayıcı (Entra ID, AD/RADIUS) entegrasyonu ve MFA yapılandırması.
Şube ve veri merkezi tünelleri için şifreleme önerileri, yedek hat, yönlendirme ve izleme.
Kullanıcı gruplarına göre yalnızca gerekli uygulamalara erişim; yönetim ve OT ağları için ayrı, sıkı politikalar.
Süreli hesaplar, onay akışı, oturum kaydı ve erişimin işi bitince kapatılması.
Uzak erişim tasarımında hedef, VPN bağlanan kullanıcının yalnızca işi için gereken sistemlere ulaşmasıdır. Bu nedenle VPN politikaları firewall kural tabanı ile birlikte düzenlenir; kimlik doğrulama kimlik ve erişim yönetimi modeline bağlanır. Uzun vadede Zero Trust yaklaşımına geçiş için ZTNA seçenekleri değerlendirilir.
Bazı üreticiler SSL VPN yerine IPsec veya ZTNA’yı öne çıkarıyor; örneğin Fortinet, FortiOS 7.6.3 ile SSL VPN tünel modunu kaldırdı. Hangi platformu kullanırsanız kullanın geçiş; istemci dağıtımı, MFA uyumluluğu, NAT-T gereksinimleri ve kullanıcı iletişimiyle birlikte planlanır.
Tüm uzak erişim kullanıcılarında MFA; SAML ile merkezi kimlik sağlayıcıya bağlanma ve paylaşılan hesapların kaldırılması.
IKEv2, güncel AES-GCM şifreleme ve güçlü Diffie-Hellman grupları; eski IKEv1 ve zayıf önerilerin kapatılması.
Kurumsal cihaz kontrolü, güncel işletim sistemi ve uç nokta koruması olmayan cihazların erişiminin sınırlanması.
Kullanıcı gruplarına göre hedef sistem listeleri; yönetim arayüzlerine yalnızca yönetim grubundan erişim.
Bağlantı, başarısız giriş ve olağan dışı lokasyon kayıtlarının merkezi log sistemine aktarılması.
Hesap açma-kapama akışı, tedarikçi erişim onayı ve dönemsel yetki gözden geçirmesi.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Kullanılan platforma bağlıdır. Entra ID, firewall üreticisinin token çözümü veya mevcut kimlik sağlayıcınızın yetenekleri değerlendirilip en az ek maliyetli seçenek önerilir.
Kontrolsüz kullanıldığında riskli olabilir. İnternet trafiğinin hangi koşulda yerelden çıkacağı, uç nokta korumasının durumu ve web filtreleme ihtiyacı birlikte değerlendirilerek karar verilir.
Çoğu durumda ayrı grup, süreli hesap ve hedef sistem kısıtıyla mevcut altyapı yeterlidir. Kritik OT veya yönetim erişimlerinde oturum kaydı yapan PAM çözümleri değerlendirilebilir.
Gerekmez. Önce VPN politikaları daraltılır ve MFA tamamlanır; ZTNA geçişi uygulama envanteri hazır olduğunda kademeli planlanır.
Personel, tedarikçi ve şubelerin kurumsal kaynaklara kontrollü erişimi için uygun VPN ve erişim politikalarını kuruyoruz.
VPN kullanıcıları, tüneller, kimlik doğrulama ve erişilen sistemler çıkarılır.
Grup bazlı hedef sistemler, MFA modeli ve tedarikçi süreci tasarlanır.
Pilot kullanıcı grubuyla test edilir, ardından kademeli geçiş yapılır.
Log ve alarm kuralları, kullanıcı kılavuzu ve yönetim dokümanı teslim edilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.