Kurumsal firewall, internet bağlantısının önüne yerleştirilen basit bir engel değildir. Kullanıcı, sunucu, misafir ağı, kamera sistemi ve uzak erişim trafiğini politika bazında ayıran; görünürlük, kayıt ve tehdit önleme sağlayan güvenlik katmanıdır.
Firewall seçimi cihaz sayısına göre yapılmaz
Kullanıcı sayısı önemlidir ancak tek ölçüt değildir. İnternet hızı, eş zamanlı bağlantı, VPN kullanıcıları, SSL inceleme, saldırı önleme, web filtreleme ve beklenen büyüme cihaz kapasitesini etkiler. Güvenlik özellikleri açıldığında gerçek performans değerleri dikkate alınmalıdır.
Ağ segmentasyonu ve VLAN
Tüm cihazları tek ağda tutmak arıza ve güvenlik etkisini büyütür. Kullanıcılar, sunucular, misafir Wi-Fi, IP kameralar, VoIP telefonlar ve yönetim arayüzleri ayrı VLAN veya güvenlik bölgelerinde konumlandırılabilir. Bölgeler arası trafik açıkça gereken servislerle sınırlandırılır.
- Kamera ağı yalnızca NVR ve yetkili izleme noktalarıyla haberleşir.
- Misafir ağı kurumsal sunuculara erişemez.
- Yönetim ağı yalnızca yetkili BT cihazlarından erişilebilir.
- Sunucu bölgesi kullanıcı ağından gerekli portlarla ayrılır.
Kural seti nasıl düzenlenir?
Kurallar kaynak, hedef, servis, kullanıcı, zaman ve kayıt ihtiyacına göre tanımlanır. Geniş “her yerden her yere izin ver” kuralları kaldırılır. Her kuralın açıklaması, sahibi ve iş gerekçesi olmalıdır. Kullanılmayan, tekrar eden veya süresi dolmuş kurallar periyodik gözden geçirilir.
Gelen port açmak son seçenek olmalıdır
Kamera, uzak masaüstü veya yönetim panelini doğrudan internete açmak riski artırır. Güvenli VPN, çok faktörlü doğrulama, kaynak IP kısıtı ve güncel istemci tercih edilmelidir. Zorunlu yayınlarda ters proxy, WAF veya uygulamaya uygun ek kontroller değerlendirilir.
VPN ve çok faktörlü doğrulama
Uzak erişim hesabı kişiye özel olmalı, paylaşımlı hesap kullanılmamalıdır. Erişilebilen ağ ve servis görev ihtiyacına göre sınırlandırılır. MFA, parola ele geçirildiğinde ikinci kontrol katmanı sağlar. Ayrılan personelin VPN ve servis hesapları aynı gün kapatılmalıdır.
Loglama, izleme ve olay müdahalesi
Logların tutulması tek başına yeterli değildir. Başarısız girişler, olağandışı trafik, yeni yönetici oturumu, engellenen tehditler ve kural değişiklikleri için anlamlı uyarılar oluşturulmalıdır. Saat senkronizasyonu doğru değilse olay zaman çizelgesi bozulur. Saklama süresi kapasite ve mevzuat gereksinimleriyle birlikte belirlenir.
Güncelleme ve yapılandırma yedeği
Firewall işletim sistemi ve güvenlik imzaları planlı olarak güncellenir. Güncelleme öncesinde yapılandırma yedeği, sürüm notu ve geri dönüş adımı hazırlanır. Yönetim arayüzü internete açık bırakılmaz; yönetici hesapları ayrı tutulur ve işlem kayıtları korunur.
Kurulum sonrası doğrulama listesi
- Gereksiz servis ve portlar kapalı mı?
- VLAN'lar arası erişim gerçekten sınırlandırılmış mı?
- VPN MFA ile ve yalnızca gerekli hedeflere çalışıyor mu?
- Kural ve sistem logları doğru yere gidiyor mu?
- Yapılandırma yedeği geri yüklenebilir mi?
- İnternet kesintisi veya çift hat senaryosu test edildi mi?
Sık sorulan sorular
Modem güvenlik duvarı kurumsal firewall yerine geçer mi?
Temel NAT ve bağlantı kontrolü sağlayabilir; ancak segmentasyon, kullanıcı tabanlı politika, ayrıntılı log, VPN, tehdit önleme ve merkezi yönetim gereksinimlerinde çoğu zaman yeterli değildir.
Firewall kurulunca virüs riski biter mi?
Hayır. Firewall önemli bir katmandır; uç nokta güvenliği, güncelleme, yedekleme, kullanıcı farkındalığı ve kimlik güvenliğiyle birlikte çalışır.