İşletmenizin internet bağlantısı, ağınızdaki tüm bilgisayar, sunucu ve verilerin dış dünyaya açılan kapısıdır. Bu kapıyı koruyan kurumsal güvenlik duvarı (firewall), fidye yazılımı, kimlik avı ve yetkisiz erişime karşı ilk savunma hattıdır. Bu rehberde kurumsal firewall'un neden gerektiğini, nelere bakılması gerektiğini ve sık tercih edilen SonicWall, Zyxel ve H3C markalarının öne çıkan yönlerini anlatıyoruz.
Ev Tipi Modem Neden Yetmez?
Ev tipi modem ve router'ların temel güvenlik duvarı, yalnızca dışarıdan gelen bağlantıları engeller. Kurumsal UTM / Next-Generation Firewall cihazları ise trafiğin içeriğini inceler:
- Saldırı önleme (IPS): Bilinen saldırı kalıplarını tespit edip engeller
- Antivirüs ve kötü amaçlı yazılım tarama: İndirilen dosyaları ağ geçidinde tarar
- Web ve uygulama filtreleme: Zararlı ve istenmeyen siteleri, uygulamaları kontrol eder
- VPN: Şubeler arası ve uzaktan çalışanlar için güvenli bağlantı
- Bant genişliği yönetimi: Kritik uygulamalara öncelik verir
- Loglama ve raporlama: Kim, ne zaman, nereye erişti sorusuna cevap verir
Firewall Seçerken Nelere Bakılmalı?
| Kriter | Neden Önemli? |
|---|---|
| Tehdit önleme hızı | Datasheet'teki en yüksek "firewall throughput" değeri değil, IPS ve antivirüs açıkken ölçülen hız gerçek performansı gösterir. |
| Kullanıcı ve cihaz sayısı | Bugünkü ve 3-5 yıl sonraki ihtiyaç için kapasite planlanmalı. |
| VPN ihtiyacı | Uzaktan çalışan ve şube sayısı VPN kapasitesini belirler. |
| Lisans maliyeti | Güvenlik servisleri yıllık lisansla çalışır; lisans bitince koruma özellikleri devre dışı kalır. |
| Loglama ve raporlama | Mevzuat ve olay incelemesi için logların saklanması ve raporlanması gerekir. |
| Yönetim kolaylığı | IT ekibi sınırlı işletmelerde bulut yönetim ve sade arayüz büyük avantajdır. |
Üreticiler modellerini ve performans değerlerini sık günceller. Teklif aşamasında ihtiyacınıza uygun modelleri güncel datasheet değerleriyle yan yana karşılaştırarak sunuyoruz.
SonicWall
SonicWall, gelişmiş tehdit koruma servisleriyle öne çıkar. Capture ATP bulut sandbox teknolojisi, şüpheli dosyaları izole bir ortamda çalıştırarak bilinmeyen tehditleri tespit etmeye yardımcı olur. TZ serisi KOBİ'lere, NSa serisi daha büyük ağlara hitap eder.
Uygun olduğu durumlar: Hassas veri işleyen işletmeler, gelişmiş tehdit koruması ve detaylı raporlama isteyenler.
Zyxel
Zyxel'in USG FLEX ve ATP serileri, kullanım kolaylığı ve uygun fiyatlarıyla KOBİ segmentinde yaygındır. Nebula bulut yönetimi ile çok şubeli yapılar merkezi olarak yönetilebilir; SecuReporter ile raporlama yapılabilir.
Uygun olduğu durumlar: Bütçe odaklı KOBİ'ler, çok şubeli yapılar, IT ekibi sınırlı firmalar.
H3C
H3C'nin SecPath güvenlik duvarları, özellikle yüksek performans gerektiren kurumsal ağlarda ve H3C switch altyapısı kullanan yapılarda tercih edilir. Aynı üreticinin ağ ve güvenlik ürünlerini birlikte kullanmak yönetim ve destek açısından avantaj sağlar.
Uygun olduğu durumlar: Orta ve büyük ölçekli ağlar, H3C altyapısı olan kurumlar, yüksek bant genişliği gereken tesisler.
Mevzuat: KVKK ve 5651
KVKK, kişisel verilerin güvenliği için "uygun güvenlik düzeyini sağlayacak teknik ve idari tedbirler" alınmasını ister. Kanun belirli bir cihaz adı vermez, ancak güvenlik duvarı ve erişim loglaması bu tedbirlerin temel parçalarıdır.
5651 sayılı Kanun kapsamında, çalışanlarına veya misafirlerine internet erişimi sağlayan işletmeler toplu kullanım sağlayıcı olarak belirli erişim kayıtlarını mevzuatta belirtilen sürelerde saklamakla yükümlü olabilir. Hangi kayıtların ne kadar süre tutulacağını işletmenizin durumuna göre birlikte değerlendiriyoruz.
Sık Sorulan Sorular
KOBİ için hangi firewall uygun?
10-50 kullanıcılı KOBİ'lerde Zyxel USG FLEX ve SonicWall TZ serileri sık tercih edilir. Bütçe ve kolay yönetim öncelikliyse Zyxel, gelişmiş tehdit koruması öncelikliyse SonicWall öne çıkar. Doğru model, kullanıcı sayısı ve internet hızınıza göre belirlenmelidir.
Lisans süresi bitince ne olur?
Temel güvenlik duvarı ve yönlendirme genellikle çalışmaya devam eder, ancak IPS, antivirüs ve web filtreleme gibi güvenlik servisleri güncellenmez veya devre dışı kalır. Lisans yenileme tarihini takip etmek önemlidir.
Firewall kurulumu ne kadar sürer?
Standart bir ofis kurulumu (kurallar, VPN, filtreleme ve testler) genellikle 1-2 iş gününde tamamlanır. Çok lokasyonlu yapılarda süre uzayabilir. Geçiş, mesai dışında planlanarak kesinti en aza indirilir.
Ücretsiz Ağ Güvenliği Analizi
Mevcut ağınızı inceleyip işletmenize uygun firewall çözümünü güncel modellerle karşılaştırmalı olarak sunalım.
Network Güvenliği 0232 240 44 44