Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · web.eretek.com
Fortinet FortiGate, Palo Alto Networks, Cisco, Check Point, Sophos, WatchGuard ve pfSense/OPNsense dahil marka bağımsız olarak yeni nesil güvenlik duvarlarınızı; zone’lar, NAT, IPS, uygulama kontrolü ve VPN gereksinimlerinizle birlikte tasarlıyor, birikmiş kural tabanını ölçülebilir biçimde sadeleştiriyoruz.
“any-any” izinler, kimsenin sahiplenmediği eski kurallar ve gölgelenen politikalar hangi trafiğe neden izin verildiğini belirsizleştirir.
HTTPS/SSH yönetim arayüzünün WAN tarafında açık kalması veya VIP ile dışarı açılmış eski servisler saldırı yüzeyini büyütür.
Kurallar trafiğe izin verir ama IPS, uygulama kontrolü ve web filtreleme uygulanmadığı için içerik denetlenmez.
Kullanılmayan, gölgelenen, çakışan ve aşırı geniş kuralları hit sayıları ve log kayıtlarıyla belirleriz; adres/servis objelerini ve NAT kayıtlarını sadeleştiririz.
LAN, sunucu, DMZ, misafir, yönetim ve üretim ağları için en az ayrıcalık ilkesine dayalı zone tasarımı ve kural matrisi hazırlarız.
IPS, uygulama kontrolü, web filtreleme, DNS filtreleme ve gerekli yerlerde SSL inceleme profillerini iş uygulamalarını bozmadan devreye alırız.
Yönetim erişimini güvenilir ağlara sınırlar, yedekli (HA) yapı, konfigürasyon yedeği, firmware yükseltme planı ve log yönlendirmesini düzenleriz.
Kural temizliği tahmine değil kanıta dayanır: politika hit sayıları, oturum logları ve uygulama sahipleriyle yapılan görüşmeler bir arada değerlendirilir. Değişiklikler bakım penceresinde, geri dönüş planıyla uygulanır. Uzak erişim ihtiyacı varsa VPN ve güvenli uzak erişim, iç ağ ayrımı için ağ segmentasyonu ve log analizi için SIEM ve güvenlik logları çalışmalarıyla birlikte planlanır.
Çoğu ortamda risklerin önemli kısmı yapılandırmadan kaynaklanır. Cihaz değişimi; üretici destek süresi, gerekli throughput (özellikle IPS ve SSL inceleme açıkken), oturum kapasitesi ve lisans durumu birlikte değerlendirildikten sonra önerilir.
Bulgular önem derecesine göre sınıflandırılır; her bulguya önerilen düzeltme ve test adımı eklenir.
Hit sayısı sıfır kurallar, gölgelenen ve “all” servisli izinler
Kaldırılabilecek veya daraltılabilecek kurallar
Dışarı açık servisler, kaynak kısıtlaması, eski port yönlendirmeleri
Artık kullanılmayan yayınlar, kaynak IP kısıtı olmayan erişimler
IPS, uygulama kontrolü, web ve DNS filtreleme kapsamı
Profil uygulanmamış internet çıkış kuralları
Trusted host, WAN yönetimi, yönetici hesapları, MFA, SNMP/API erişimi
İnternetten erişilebilir yönetim arayüzü, paylaşılan admin hesabı
IPsec önerileri, SSL VPN kullanımı, MFA, split-tunnel politikası
Zayıf şifreleme önerileri, MFA olmayan uzak erişim
Firmware sürümü, üretici güvenlik bültenleri, HA senkronizasyonu, yedek
Güncellemesi geciken cihaz, test edilmemiş geri yükleme
Kontroller üreticiden bağımsızdır; her platformun kendi terminolojisi (ör. security policy, access rule, VIP / destination NAT) ve üretici güvenlik önerileri esas alınır. Yükseltme planlarında platform değişiklikleri dikkate alınır; örneğin Fortinet, FortiOS 7.6.3 ile SSL VPN tünel modunu kaldırmış ve IPsec VPN’i önermiştir.
İlk görüşmede hedef sistemleri, erişim yetkilerini, veri hassasiyetini ve iş sürekliliği beklentilerini belirliyoruz. Mevcut durumu kontrol ederek kapsam ve öncelik matrisi çıkarıyor; değişiklikleri kontrol noktaları, test ve geri dönüş planıyla uyguluyor, bulguları kayıt altına alıyoruz. Teslim edilen çıktılar sözleşme kapsamına göre netleştirilir.
Her zaman değil. Önce mevcut yapılandırma, destek süresi, lisanslar ve kapasite değerlendirilir. Kapasite yetersizse veya cihaz üretici desteği dışındaysa yenileme önerilir.
Kural kaldırma ve daraltma işlemleri önce log ve hit verisiyle doğrulanır, bakım penceresinde uygulanır ve her değişikliğin geri dönüş adımı hazırdır. Etkisi belirsiz kurallar önce devre dışı bırakılıp izlenir.
Zorunlu değildir ama şifreli trafikteki tehditleri görmek için gereklidir. Sertifika dağıtımı, gizlilik gereksinimleri ve istisna listeleri (ör. bankacılık, sağlık) birlikte planlanır.
Marka bağımsız çalışıyoruz: Fortinet FortiGate, Palo Alto Networks, Cisco (ASA / Firepower), Check Point, Sophos, WatchGuard, SonicWall ve pfSense / OPNsense gibi yaygın platformlar. Kural analizi, zone tasarımı ve güvenlik profili yaklaşımı aynıdır; uygulama adımları kullanılan platforma göre hazırlanır.
Güvenlik duvarı mimarisini ağ trafiğiniz, uygulama bağımlılıklarınız ve iş sürekliliği gereksinimlerinizle birlikte tasarlıyoruz.
Konfigürasyon dökümü, kural hit sayıları, log ve uygulama bağımlılıkları toplanır.
Zone modeli, kural matrisi, güvenlik profilleri ve değişiklik listesi hazırlanır.
Değişiklikler bakım penceresinde, adım adım ve geri dönüş planıyla uygulanır.
Uygulama testleri, log kontrolü, güncel dokümantasyon ve bakım önerileri teslim edilir.
Mevcut ortamınızı ve hedeflerinizi konuşalım; öncelikli adımları belirleyelim.