Küçük bir ofiste internet, operatörün getirdiği modemle kurulur ve yıllarca öyle kalır. Bir gün bir sunucu, ikinci bir ofis ya da evden çalışan bir ekip gelir ve soru ortaya çıkar: "Bize firewall lazım mı?" Bu yazıda modemin nerede yettiğini, firewall'un ne zaman gerektiğini ve seçerken nelere bakılacağını anlatıyoruz.
Modem ne yapar, firewall ne yapar?
Operatör modemi ofisinizi internete bağlar ve dışarıdan gelen istenmeyen bağlantıların çoğunu varsayılan olarak engeller. Küçük bir ofis için bu, temel bir korumadır.
Firewall ise ofis ağına girip çıkan trafiği kurallarla yönetir. Hangi cihazın nereye erişebileceğini, hangi sitelerin açılabileceğini, kimin dışarıdan bağlanabileceğini siz belirlersiniz. Ayrıca bu trafiği kaydeder; bir sorun olduğunda neyin olduğunu sonradan görebilirsiniz.
Modemin yettiği durumlar
- Ofiste 1-5 kişi çalışıyor.
- Ofiste sunucu, NAS ya da ortak dosya cihazı yok; dosyalar OneDrive ve SharePoint'te.
- Kimse dışarıdan ofis ağına bağlanmıyor.
- Misafirler ofis Wi-Fi'ına bağlanmıyor ya da modemin misafir ağı ayrı tutuluyor.
Bu durumda modem şifresinin değiştirilmesi, yazılımının güncel tutulması ve misafir ağının açılması çoğu zaman yeterlidir.
Firewall'un gerektiğini gösteren 5 işaret
- Ofiste sunucu ya da NAS var: İçinde muhasebe kayıtları, müşteri dosyaları ya da yedekler duran bir cihaz, ağdaki her cihazdan erişilebilir durumdaysa risk büyüktür.
- Dışarıdan bağlanan çalışanlar var: Evden ya da sahadan ofisteki bir sisteme ulaşılıyorsa güvenli bir VPN gerekir. Ayrıntıları Microsoft 365 kullanırken VPN gerekir mi? yazımızda anlattık.
- İkinci bir ofis ya da şube var: Şubeyi merkeze bağlamak için iki tarafta da VPN destekleyen bir cihaz gerekir.
- Misafirler ve şirket cihazları aynı ağda: Müşterinin telefonu ile muhasebecinin bilgisayarı aynı ağdaysa, ağları ayırmak gerekir. Nasıl yapıldığını misafir Wi-Fi'ı şirket ağından ayırmak yazımızda anlattık.
- Kişisel veri işleniyor: KVKK, kişisel veri işleyen şirketlerden uygun teknik tedbirleri almasını ister. Ağın kontrol edilmesi ve trafiğin kaydedilmesi bu tedbirlerin parçasıdır.
Firewall seçerken nelere bakılır?
| Konu | Neden önemli |
|---|
| Kullanıcı ve cihaz sayısı | Firewall, ofisteki bütün trafiği işler. Kapasitesi düşük bir cihaz interneti yavaşlatır. |
| İnternet hattı hızı | Güvenlik özellikleri açıkken de hattınızın hızını taşıyabilmeli. |
| VPN desteği | Uzaktan çalışma ve şube bağlantısı için gerekli. Kaç eşzamanlı bağlantı desteklediğine bakılmalı. |
| İçerik ve uygulama filtreleme | Zararlı siteleri ve istenmeyen uygulamaları engeller. |
| Güvenlik lisansı | Filtreleme ve saldırı önleme gibi özellikler çoğu üreticide yıllık lisansla güncel kalır. Lisansın süresi ve yenileme maliyeti baştan bilinmeli. |
| Yönetim ve raporlama | Kimin neye eriştiğini ve engellenen saldırıları görebilmek, sorun çıktığında zaman kazandırır. |
Fortinet iş ortağı olarak FortiGate firewall kuruyoruz. Model, ofisinizin kullanıcı sayısına, internet hattına ve şube ihtiyacına göre seçilir.
Kurulumdan sonra: firewall bir kez kurulup bırakılmaz
- Yazılım güncellemeleri: Üretici güvenlik açıkları için düzenli güncelleme yayınlar. Güncellenmeyen bir firewall, korumak için konduğu ağın zayıf noktası olabilir.
- Kuralların gözden geçirilmesi: Zamanla eklenen geçici kurallar unutulur. Yılda en az bir kez kontrol edilmeli.
- VPN hesapları: İşten ayrılan çalışanın VPN erişimi, Microsoft 365 hesabıyla aynı gün kapanmalı.
- Lisans takibi: Güvenlik lisansının bitiş tarihi takvime yazılmalı.
Örnek senaryo: 25 kişilik muhasebe bürosu
Aşağıdaki büro bir örnektir; kararın nasıl verildiğini göstermek için kullanıyoruz.
Büroda 25 kişi çalışıyor. E-posta ve dosyalar Microsoft 365'te, ama muhasebe programı ofisteki bir sunucuda. Üç kişi haftanın bir kısmında evden çalışıyor, müşteriler toplantıya geldiğinde Wi-Fi şifresi isteniyor.
- Sorun: Muhasebe programına evden erişim için sunucunun uzak masaüstü portu internete açılmış. Misafirler de çalışanlarla aynı Wi-Fi'da.
- Çözüm: Modemin arkasına bir firewall konuyor. Uzak masaüstü portu kapatılıyor; evden çalışanlar çok faktörlü doğrulamalı VPN ile bağlanıyor. Misafir ağı ayrılıyor ve şirket bilgisayarlarına erişemiyor.
- Sonra: Firewall güncellemeleri ve kural kontrolü düzenli bakımın parçası oluyor.
Karar için kısa kontrol listesi
- Ofiste sunucu, NAS ya da ortak dosya cihazı var mı?
- Evden ya da şubeden ofisteki bir sisteme bağlanan var mı?
- Sunucunun ya da kamera kayıt cihazının bir portu internete açık mı?
- Misafirler şirket Wi-Fi'ını kullanıyor mu?
- Modemin yönetici şifresi değiştirildi mi, yazılımı güncel mi?
- Bir güvenlik olayında ağda ne olduğunu gösterecek bir kayıt var mı?
İki ya da daha fazla soruya "evet" diyorsanız firewall'u ciddi olarak düşünmenin zamanı gelmiş demektir. Ofis ağınızın genel durumu için ofis ağı ve Wi-Fi sorunları rehberimize, KVKK teknik tedbirlerini birlikte gözden geçirmek için IT danışmanlığı sayfamıza bakabilirsiniz.
Ofis ağınızı baştan doğru kuralım
Fortinet firewall ve Huawei kablosuz ağla misafirleri şirket ağından ayırıyor, şubeleri VPN ile merkeze bağlıyoruz.
Ağ altyapısı hizmetini inceleyin
Türkiye genelinde yerinde hizmet; kapsam ve fiyat görüşmeden sonra yazılı olarak verilir.