Altyapı
Kurumsal ağ güvenliği ve firewall kurulumu
Ağ güvenliği bir cihaz değil bir düzendir: kimin hangi kaynağa erişebildiği, dışarıdan gelen bağlantının nerede durduğu ve bir şey olduğunda geriye bakılacak kaydın nerede tutulduğu. Firewall bu düzenin merkezinde duran cihazdır; doğru kurallarla yapılandırılmazsa tek başına pahalı bir kutu olmaktan öteye geçmez.
Bu işte ne yapıyoruz
- 01Ağın bugünkü hâlini çıkarıyoruz
- 02Ağı bölümlere ayırıyoruz
- 03Firewall'u kurallarıyla birlikte kuruyoruz
- 04Kaydı tutuyoruz ve ne kurduğumuzu anlatıyoruz
- 055651 kaydını da bu kuruluma dahil ediyoruz
Tanıdık geliyorsa yalnız değilsiniz.
Çoğu işletmede ağ, internet sağlayıcısının bıraktığı modemle kurulmuş ve öyle kalmıştır. Misafirin telefonu, muhasebe bilgisayarı, kamera kayıt cihazı ve depodaki el terminali aynı ağın içinde birbirini görerek çalışır. Bu yapıda bulaşma alan tek bir bilgisayar, bütün ağa açılan bir kapıya döner.
İkinci boşluk görünürlüktür. Ağa dışarıdan kimin bağlandığı, hangi cihazın nereye veri gönderdiği ve uzaktan çalışan bir kullanıcının hangi kaynağa eriştiği çoğu yerde hiç kaydedilmez. Bir sorun yaşandığında geriye bakılacak kayıt olmadığı için neyin nasıl olduğu da anlaşılamaz.
Nasıl yapıyoruz.
Ağın bugünkü hâlini çıkarıyoruz
Hangi cihaz nereye bağlı, dışarıya açık bir port var mı, kablosuz ağın şifresi kimlerde, kimin hangi kaynağa erişimi var. İlk çıktı ağınızın gerçek şeması oluyor ve çoğu işletmede bu şema ilk kez yazılı hâle geliyor.
Ağı bölümlere ayırıyoruz
Misafir kablosuz ağı, çalışan bilgisayarları, kamera ve kayıt cihazları ve muhasebe gibi kritik sistemler ayrı bölümlere alınıyor. Birinde çıkan sorun diğerine yürümüyor; bu, tek bir cihaz almaktan daha çok iş görür.
Firewall'u kurallarıyla birlikte kuruyoruz
Cihazı kutudan çıkarıp takmak kurulum değildir. Dışarı açılan her hizmeti tek tek tanımlıyoruz, uzaktan erişimi VPN üzerinden veriyoruz, açık bırakılmış gereksiz kapıları kapatıyoruz.
Kaydı tutuyoruz ve ne kurduğumuzu anlatıyoruz
Bağlantı kayıtları ve uyarılar toplanıyor, kimin hangi yetkiye sahip olduğu yazılı hâle geliyor. Teslimde ağ şemasını, kural listesini ve neyin neden kapalı olduğunu birlikte geçiyoruz.
5651 kaydını da bu kuruluma dahil ediyoruz
Mağaza, ofis veya bekleme salonu gibi bir yerde misafirlere internet veriyorsanız 5651 sayılı Kanun'a göre 'internet toplu kullanım sağlayıcısı' sayılırsınız ve erişim kayıtlarını iki yıl, zaman damgasıyla değiştirilemez biçimde saklamak zorundasınız. Bu kaydı ayrı bir ürün satın almadan, ağ kurulumunun içine yerleştiriyoruz.
Ne alacağınızı baştan biliyorsunuz.
Ne teslim edilir
Ağ tespiti ve şeması: cihazlar, bağlantılar, dışarı açık noktalar ve mevcut yetkiler
Ne kadar sürede
Kurulumdan önceki ilk aşama
Sonrasında ne olur
Bulguları önem sırasıyla veriyoruz; hangi adımın önce atılacağına birlikte karar veriyoruz
Ne teslim edilir
Firewall kurulumu, kural düzeni ve ağ bölümlendirmesi. Mevcut cihazınız yeterliyse onun üzerinde çalışıyoruz
Ne kadar sürede
Tespit onaylandıktan sonra; kesinti gerektiren geçiş mesai dışı bir pencerede planlanıyor
Sonrasında ne olur
Geçişten sonra birlikte test ediyoruz; çalışmayan bir şey kalırsa geçiş gününü bitirmeden düzeltiyoruz
Ne teslim edilir
Uzaktan erişim için VPN kurulumu ve kullanıcı bazında yetkilendirme
Ne kadar sürede
Firewall kurulumuyla aynı aşamada
Sonrasında ne olur
Bir çalışan işten ayrıldığında erişiminin nasıl kapatılacağını gösteriyoruz; bunun için bizi beklemeniz gerekmiyor
Ne teslim edilir
Yönetici erişim bilgileri, kural listesi ve güncel ağ şeması
Ne kadar sürede
Kurulum tamamlandığında
Sonrasında ne olur
Cihazın yönetimi sizde. Küçük değişiklikleri kendiniz yapabiliyorsunuz, düzenli bakımını isterseniz biz sürdürüyoruz
Neyle kuruyoruz.
- Fortinet
- Windows Server
Firewall kurulumlarını Fortinet cihazlarla yapıyoruz. Kullanıcı hesapları ve yetkiler tek yerde toplanacaksa bunu Windows Server üzerinde kuruyoruz, böylece ağdaki erişim ile kullanıcı hesabı aynı yerden yönetiliyor. Elinizde başka bir cihaz varsa önce onunla ne kadar yol alınacağına bakıyoruz; yeni cihaz almak tek seçenek değil.
Sık sorulanlar.
KOBİ'ye firewall neden gerekli, modemin güvenlik duvarı yetmez mi?
Modemin güvenlik duvarı dışarıdan gelen bağlantıyı engeller, ağın içindeki trafiği görmez. Günümüzde sorunların çoğu içeriden başlıyor: bir çalışanın açtığı ek dosya, misafirin bağlandığı kablosuz ağ, güncellenmemiş bir kamera kayıt cihazı. Firewall'un işi ağı bölmek, dışarı çıkan trafiği de denetlemek ve olan biteni kaydetmek. Hiçbir kurulum saldırıya hiç uğramayacağınız anlamına gelmez; amaç kolay hedef olmaktan çıkmak ve bir şey olduğunda geriye bakılacak kaydın bulunması.
Kurulum sırasında internetimiz kesilir mi?
Kurulumun hazırlık kısmı siz çalışırken yapılır; yalnızca cihazın devreye alındığı geçiş anında kısa bir kesinti olur. Bu geçişi mesai dışında ya da işinizin en sakin olduğu saatte planlıyoruz ve tarihini siz seçiyorsunuz. Geçiş öncesinde mevcut ayarların yedeğini alıyoruz, beklenmeyen bir durumda eski düzene dönebiliyoruz.
Firewall kurulumu ne kadar tutar?
Fiyatı üç şey belirler: ağınızda kaç kullanıcı ve cihaz olduğu, kaç bölüme ayrılacağı, ve dışarıdan bağlanacak kullanıcı olup olmadığı. Bunlara mevcut cihazınızın kullanılıp kullanılamayacağı da eklenir. Ağ tespiti yapılmadan verilen rakam gerçekçi olmaz, o yüzden önce tespiti yapıp kalem kalem fiyat veriyoruz.
Cihazı aldıktan sonra yıllık bir maliyeti oluyor mu?
Genelde evet ve bunu baştan söylüyoruz. Bu tür cihazlarda güvenlik servisleri ve güncellemeler abonelikle çalışır; abonelik bittiğinde cihaz çalışmaya devam eder ama yeni tehditlere karşı güncellenmez. Teklifi verirken cihaz bedelinin yanına yıllık devam maliyetini de yazıyoruz, sonradan çıkan bir kalem olmuyor.
Uzaktan çalışan ekibimiz var, ofisteki sisteme nasıl bağlanacak?
VPN ile. Kullanıcı ofis dışından bağlandığında ağınıza doğrudan değil, tanımlı bir tünel üzerinden giriyor ve yalnız kendi işine gereken kaynakları görüyor. Kim nereye erişecek listesini birlikte çıkarıyoruz. Uzak masaüstünü internete doğrudan açık bırakmak yerine bu yolu kuruyoruz; açıkta duran uzak masaüstü en sık istismar edilen kapılardan biri.
Misafir Wi-Fi için 5651 kaydı tutmak zorunda mıyım?
Müşterilerinize veya ziyaretçilerinize internet erişimi sunuyorsanız evet — 5651 sayılı Kanun kapsamında 'internet toplu kullanım sağlayıcısı' sayılırsınız ve erişim kayıtlarını iki yıl saklamakla yükümlüsünüz. Bunu ağ kurulumunun bir parçası olarak biz yapılandırıyoruz, ayrıca bir yazılım aramanız gerekmiyor.
Altyapı sütununda birlikte çalıştığımız diğer işler
Projenizi anlatın.
Projenizin kapsamını ve hedeflediğiniz teslim tarihini bizimle paylaşın. Bir iş günü içinde dönüş sağlıyoruz.
Şehir dışındaysanız online görüşüyoruz. Telefonla ulaşmak isterseniz +90 544 720 34 27.