Önce hangi sistemi kim kullanıyor sorusunu yanıtlayın
Sunucular, kullanıcı bilgisayarları, kamera/NVR sistemi, misafir ağı ve üretim cihazları aynı erişim ihtiyacına sahip değildir. Ağ bölümlendirme, bu grupların trafiğini ayırmaya ve aralarındaki erişimi sınırlandırmaya yardımcı olur. Yalnızca VLAN oluşturmak yeterli değildir; bölümler arasındaki kurallar da değerlendirilmelidir.
- Kritik uygulamaları ve uygulama sahiplerini listeleyin.
- Her kullanıcı grubunun erişmesi gereken kaynakları belirleyin.
- Dışarıdan erişilen servisleri ve uzaktan çalışan kullanıcıları çıkarın.
Kapasiteyi etkin güvenlik özellikleriyle değerlendirin
Ürün kıyaslamasında yalnızca bağlantı portunun hızını esas almayın. Kullanılacak denetim özellikleri, eşzamanlı bağlantılar, VPN kullanıcıları ve log hacmi birlikte ele alınmalıdır. Fortinet ürün ailesi içinde model, lisans ve destek kapsamı seçilen sürüm ve özelliklere göre doğrulanmalıdır; tek bir cihaz önerisi bütün işletmelere uymaz.
- İnternet hatları, kullanıcı sayısı ve yoğun saat trafiği.
- İhtiyaç duyulan güvenlik abonelikleri ve yenileme maliyetleri.
- Kesinti toleransı, yedek cihaz veya alternatif erişim ihtiyacı.
Kuralların ve yönetimin bir sahibi olmalı
Kurulumdan sonra geçici erişimler kalıcı hâle gelebilir. Her kuralın iş gerekçesi, sorumlusu ve gözden geçirme tarihi olmalıdır. Yönetici erişiminde görev ayrımı uygulanmalı; uzaktan erişim mümkün olduğunda çok faktörlü doğrulamayla korunmalıdır. Değişikliklerin kim tarafından yapıldığı izlenebilmelidir.
- Kullanılmayan hesapları ve eski izinleri düzenli gözden geçirin.
- Yapılandırma yedeklerini yetkisiz erişime karşı koruyun.
- Güncellemeleri bakım penceresi ve geri dönüş planıyla uygulayın.
- Alarm kayıtlarını kimin takip edeceğini ve olay iletişimini belirleyin.
Güvenlik projesi nasıl teslim alınır?
Konya’daki işletmeniz için güvenlik değerlendirmesi hazırlarken ağ şeması, mevcut hatlar, kullanıcı grupları ve iş açısından kritik uygulamaları bir araya getirin. Kabul testinde yalnızca izin verilen bağlantıların çalışmasını değil, izin verilmemesi gereken bağlantıların engellendiğini de doğrulayın. Üretimi etkileyebilecek denemeler kontrollü zaman aralığında yapılmalıdır.
- Misafir ağından kurumsal kaynaklara erişim kontrolü.
- Uzaktan erişim ve kullanıcı yetkisi iptal senaryosu.
- Kayıt, uyarı ve yapılandırma geri yükleme prosedürünün kontrolü.
- Sorumlular, lisans bitişleri ve bakım kapsamının yazılı teslimi.
Güvenlik duvarı fidye yazılımına karşı tek başına yeterli mi?
Hayır. Uç nokta koruması, kimlik güvenliği, güncelleme, kullanıcı farkındalığı ve test edilmiş yedekleme de birlikte ele alınmalıdır. Hiçbir ürün tek başına saldırı yaşanmayacağı garantisi vermez.
Teknik kaynak
Fortinet — Ağ bölümlendirme açıklaması ↗
Bu rehber genel planlama bilgisi sunar. Cihaz, yazılım sürümü ve saha koşullarına göre proje gereksinimleri değişebilir.