Firewall Kurulumu ve Yönetimi
Kurumsal firewall çözümü, ağınıza giren, çıkan ve ağ içinde dolaşan trafiği tanımlı kurallarla denetleyen güvenlik katmanıdır. SecureLine ihtiyaca uygun firewall mimarisini tasarlar, kurar, kural setini sadeleştirir ve kurulum sonrasında yapılandırmayı sözleşmeli olarak yönetir.
- Çalışma yöntemi
- 4 adım
- Teslimatlar
- 4 kalem
- Çözüm ortakları
- 7 marka
Bu hizmet kimler için uygun?
Mevcut firewall cihazı eskimiş, desteği bitmiş veya kapasitesi yetersiz kalmış kurumlar
Yıllar içinde büyüyen ve kimsenin tam olarak bilmediği kural setlerini sadeleştirmek isteyen BT ekipleri
Şube, fabrika veya depo gibi çok lokasyonlu yapıları güvenli biçimde bağlamak isteyen işletmeler
Hangi problemleri çözer?
Belgelenmemiş, gereğinden geniş ve birbiriyle çakışan firewall kuralları
Uzaktan erişim (VPN) ve şube bağlantılarında tutarsız güvenlik politikaları
Güncellenmeyen cihaz yazılımları ve süresi dolmuş lisanslar
Ağ içindeki trafiğin ayrıştırılmaması nedeniyle tek bir olayın tüm ağa yayılabilmesi
Teknik uzmanlık alanlarımız
- Yeni nesil firewall (NGFW) mimarileri ve uygulama bazlı politikalar
- Site-to-site ve uzaktan erişim VPN tasarımı
- Ağ segmentasyonu ve bölge tabanlı güvenlik
- Yüksek erişilebilirlik (HA) yapılandırmaları
İyi bir kural seti nasıl görünür?
İyi yönetilen bir firewall kural setinde her kuralın bir sahibi, bir iş gerekçesi ve bir gözden geçirme tarihi vardır. Kurallar “herkesten herkese” değil, belirli kaynaklardan belirli hedeflere ve servislere izin verir. Kullanılmayan kurallar düzenli aralıklarla kaldırılır.
Nasıl çalışıyoruz?
Mevcut durum analizi
Ağ topolojisi, mevcut kurallar, trafik akışları ve iş uygulamalarının bağlantı ihtiyaçları çıkarılır.
Mimari ve kural tasarımı
Bölgeler, segmentler ve en az yetki prensibine göre hedef kural seti tasarlanır.
Kurulum ve geçiş
Yeni yapı planlı bir bakım penceresinde, geri dönüş planıyla birlikte devreye alınır.
Doğrulama
Kritik iş uygulamalarının çalıştığı ve gereksiz erişimlerin kapandığı test edilerek belgelenir.
Teslimatlar ve kapsam
Kapsamın tamamı teklif ve sözleşmede yazılı olarak tanımlanır.
Teslimatlar
- Firewall mimari ve segmentasyon tasarımı
- Sadeleştirilmiş ve belgelenmiş kural seti
- Kurulum ve geçiş planı (geri dönüş adımlarıyla)
- Yönetici ve teknik ekip için yapılandırma dokümantasyonu
Kapsam dışı
- Donanım ve lisans bedelleri (teklifte ayrıca belirtilir)
- Kapsamda tanımlanmayan lokasyon veya cihazların yapılandırılması
- Üretici kaynaklı donanım arızalarının giderilmesi (üretici garantisi kapsamındadır)
Kurulumdan sonra
Firewall bakım ve yönetim sözleşmesiyle kural değişiklikleri, güncellemeler ve periyodik gözden geçirme düzenli olarak yürütülür.
Sıkça sorulan sorular
Mevcut firewall cihazımızı değiştirmemiz gerekiyor mu?
Her zaman değil. Önce cihazın destek durumu, kapasitesi ve kural seti incelenir. Cihaz yeterliyse kural setinin sadeleştirilmesi ve güncellenmesi çoğu zaman daha doğru ilk adımdır.
Firewall geçişi sırasında kesinti yaşanır mı?
Geçişler, iş saatleri dışında belirlenen bir bakım penceresinde ve önceden hazırlanmış bir geri dönüş planıyla yapılır. Kısa süreli bağlantı kesintileri önceden planlanır ve ilgili ekiplere duyurulur.
Hangi firewall markasıyla çalışıyorsunuz?
Marka seçimi kurumun ihtiyacına, mevcut altyapısına ve bütçesine göre yapılır. Önerimizi yaparken lisans maliyetleri ve uzun vadeli yönetim kolaylığını da hesaba katarız.
Kurulumdan sonra firewall yönetimini siz üstlenebilir misiniz?
Evet. Kural değişiklik talepleri, yazılım güncellemeleri, yapılandırma yedekleri ve periyodik kural gözden geçirmesi sözleşmeli yönetilen hizmet kapsamında sunulur. Kapsam ve yanıt süreleri sözleşmede tanımlanır.