Politika ve kural analizi
Kaynak, hedef, servis ve uygulama erişimlerini inceleriz. Kullanılmayan, çakışan veya gereğinden geniş kuralları iş sahipleriyle değerlendiririz.
SAVUNMAYI KUR / AĞ KONTROLLERİ
Firewall Yönetim Hizmeti
Her açık kuralın
bir nedeni olmalı.
bir nedeni olmalı.
Firewall yönetim hizmeti; ağ erişimlerini, güvenlik politikalarını ve değişiklikleri tek bir yönetim sürecinde buluşturur. Soft Marketing olarak önce iş akışlarını anlar, ardından gerekli erişimi tanımlar, uygular ve doğrularız.
Firewall kapsamını konuşalımKAYNAKOperasyon ağıYetkili kullanıcılar
POLİTİKAİhtiyaç kadar izin
HEDEFİş uygulamasıTanımlı servis
KURALKAPSAMKARAR
Operasyon → UygulamaOnaylı iş akışıİzinli
Misafir → Yönetimİş gereksinimi yokEngelli
Destek → SunucuBakım penceresiSüreli
Talep → Onay → Test → Gözden geçirmeTemsili politika; gerçek müşteri verisi değildir.
Ağ politikası · Segmentasyon · Değişiklik yönetimiYönetim kapsamını inceleyin ↓
Cihaz çalışıyor.
Peki politika doğru mu?
Bir firewall satın almak başlangıçtır. Zamanla eklenen geçici izinler, sahibi bilinmeyen kurallar ve geniş uzak erişimler ise görünmeyen bir yönetim yükü oluşturur. Bu nedenle yalnızca cihaz ayarına değil, erişimin neden açık olduğuna bakarız.
Hangi uygulama hangi sistemle konuşmalı? İzni kim talep etti? İş ihtiyacı hâlâ devam ediyor mu? Kural setini bu soruların cevaplarıyla birlikte yönetiriz.
01 / YÖNETİM KAPSAMIAğ sınırları.
Ağ sınırları.
İş akışlarıyla birlikte.
İzinleri tek tek düzenlemek yerine, politika, uygulama ve işletim sürecini birlikte ele alırız.
Ağ segmentasyonu
Kullanıcı, sunucu, yönetim ve misafir ağları arasındaki gerekli akışları çıkarırız. Segmentler arasındaki erişimi iş bağımlılıklarına göre sınırlarız.
VPN ve uzak erişim
Kullanıcı ve şube bağlantılarının kimlik doğrulama, yetki ve erişim kapsamını gözden geçiririz. Desteklenen yapılarda kimlik sistemleriyle bağlantıyı planlarız.
Güncelleme ve süreklilik
Sürüm, lisans ve yapılandırma durumunu değerlendiririz. Güncelleme, yedek, geri dönüş ve varsa yüksek erişilebilirlik kontrollerini bakım planına alırız.
Log ve güvenlik görünürlüğü
İzin, engelleme, yönetici değişikliği ve VPN olaylarının gerekli bağlamla kaydedilmesini ele alırız. SOC entegrasyonunu ürün ve veri kaynağı uygunluğuna göre kurarız.
Periyodik politika gözden geçirme
Kural sahiplerini, istisnaları ve geçici izinleri yeniden değerlendiririz. Temizlik önerilerini onaylı değişikliklere dönüştürür; sonuçları kayıt altına alırız.
02 / GERÇEK BİR İHTİYAÇ, ÖRNEK BİR AKIŞ“Yeni uygulama için
“Yeni uygulama için
erişim açalım.”
Talep basit görünebilir. Karar ise yalnızca port numarası değildir. Örnek bir değişiklikte iş ihtiyacını, güvenlik sınırını ve geri dönüş yolunu birlikte ele alırız.
Talep sahibinden kapanış kaydına kadar.- 01
Talebi netleştir
Uygulama sahibi, kaynak, hedef, protokol, kullanım süresi ve iş gerekçesi belirlenir.
- 02
Erişimi sınırla
Gerekli akış için dar bir kural hazırlanır. Geniş kapsamlı geçici izin yerine açık bir erişim tanımı hedeflenir.
- 03
Değişikliği onayla
Etki analizi, bakım penceresi, sorumlu kişi ve geri alma planı karara bağlanır.
- 04
Uygula ve doğrula
Yapılandırma yedeği alınır; onaylı kural uygulanır. İzin verilen ve engellenmesi gereken akışlar test edilir.
- 05
Takip et ve kapat
Loglar ve iş uygulaması davranışı gözden geçirilir. Süreli izinlerin kapanışı veya yeniden onayı takip edilir.
Hangi noktadan başlamalıyız?
Mevcut durumBaşlangıçİlk odak
Kural setimiz büyüdü, neden açık olduğunu bilmiyoruz.
Politika analizi ve kural temizliğiMevcut yapı, kullanım verisi ve iş sahipliğiyle öncelikli iyileştirme listesi.
Yeni şube, bulut bağlantısı veya ağ geçişi planlıyoruz.
Tasarım ve kontrollü devreye almaAkış matrisi, segmentasyon, geçiş planı ve doğrulama senaryoları.
İç ekibimiz var; düzenli yönetim desteği istiyoruz.
Sürekli veya ortak yönetimTalep, onay, bakım, raporlama ve eskalasyon sorumluluklarının birlikte tanımı.
04 / ELİNİZDE NE KALIR?Ayarlar değil,
Ayarlar değil,
yönetilebilir bir yapı.
Çıktıların ayrıntısı seçilen kapsamla belirlenir. Ortak hedef; kararların ve sorumlulukların izlenebilir olmasıdır.
- Erişim matrisi
- Hangi kaynağın hangi hedefe, hangi iş gerekçesiyle eriştiği.
- Politika iyileştirme listesi
- Öncelik, iş sahibi, risk ve uygulanacak değişiklik.
- Değişiklik kaydı
- Talep, onay, önceki yapı, test sonucu ve geri dönüş adımı.
- Yönetim planı
- Bakım, yedekleme, gözden geçirme ve eskalasyon sorumlulukları.
Erişimi kapatmak kadar,
işi çalışır tutmak da önemli.
Ağ politikasındaki bir değişiklik üretimi, satış sistemini veya uzak çalışanları etkileyebilir. Bu nedenle kritik değişiklikleri onay, bakım penceresi ve geri alma planıyla yürütürüz. Acil değişiklikler için ayrıca bir yetki akışı belirleriz.
Desteklenecek marka, model, sürüm, lisans ve topoloji başlangıçta netleşir. Donanım temini, lisans yenileme, hizmet saatleri ve üretici desteği ayrıca değerlendirilir. Mevcut ürünü değiştirmeden önce uygunluğunu inceleriz.
06 / KARAR VERMEDEN ÖNCEKapsamı netleştiren
Kapsamı netleştiren
sorular.
Mevcut firewall cihazımızla çalışabilir misiniz?
Marka, model, sürüm, lisans ve yönetim erişimini birlikte değerlendiririz. Teknik uygunluk ve destek kapsamı bu incelemeden sonra netleşir.
Hizmet yalnızca kurulum mu, sürekli yönetim de var mı?
İlk yapılandırma veya politika iyileştirmesi proje kapsamında ele alınabilir. Sürekli yönetimde ise talep, değişiklik, bakım ve raporlama sorumlulukları ayrıca belirlenir.
Kural temizliği sırasında uygulamalarımız etkilenir mi?
İş bağımlılıklarını doğrulamadan kural kaldırmayız. Kritik değişiklikler için test, onay, bakım penceresi ve geri dönüş planı hazırlayarak operasyonel riski yönetiriz.
Firewall lisansı ve donanımı hizmete dahil mi?
Donanım, abonelik lisansları ve üretici destek bedelleri ile yönetim hizmeti ayrı kalemlerdir. İhtiyaç ve mevcut sözleşmeler teklif kapsamı hazırlanırken değerlendirilir.
VPN ve şube bağlantıları da kapsama girer mi?
VPN, şubeler arası bağlantılar ve uzak kullanıcı erişimi teknik uygunluğa göre kapsama alınabilir. Kimlik doğrulama, erişim yetkileri ve sorumlulukları başlangıçta tanımlarız.
Loglar SOC sistemimize aktarılabilir mi?
Mevcut SIEM veya SOC altyapısının desteklediği veri biçimini ve bağlantı yöntemini inceleriz. Toplanacak olayları, saklama ihtiyacını ve alarm sahipliğini birlikte belirleriz.
7/24 yönetim veya acil müdahale sunuluyor mu?
Çalışma saatleri, kritik durumların eskalasyonu ve müdahale yetkileri seçilen hizmet modelinde yazılı olarak belirlenir. Sayfa üzerindeki kapsam sınırsız veya 7/24 hizmet taahhüdü değildir.
Başlamak için hangi bilgilere ihtiyacınız var?
Cihaz envanteri, ağ topolojisi, kritik uygulamalar, mevcut politika ve erişim ihtiyaçlarıyla başlarız. Hassas yapılandırmaların aktarım yöntemini ve erişim yetkilerini önceden kararlaştırırız.
SOFT MARKETING / SAVUNMA MÜHENDİSLİĞİAğınızın erişim mantığını
Ağınızın erişim mantığını
birlikte netleştirelim.
Mevcut cihazları, kritik iş akışlarını ve yönetim ihtiyacınızı konuşalım. Önce kapsamı çıkaralım, sonra değişiklik planını oluşturalım.