KOBİ’ler için WatchGuard Firewall ve Ağ Güvenliği Hizmetleri

İşletmeniz için dört temel katkı

Koruma, erişim, kayıt ve performansı aynı planın parçaları olarak ele alıyoruz. Her başlık için uygulanacak kontrol ve teslim ölçütü teklif aşamasında belirlenir.

Fidye yazılımına karşı firewall neden önemlidir?

WatchGuard’ın lisanslı güvenlik servisleri; zararlı içerik, izinsiz giriş ve riskli web/DNS trafiği için farklı kontroller sunar. WebBlocker, Gateway AntiVirus, IPS ve uygun paketlerde gelişmiş analiz gibi özellikler ihtiyaç ve abonelik kapsamıyla seçilir. Şifreli trafik denetimi ayrıca yapılandırılır; uyumluluk ve mahremiyet değerlendirilmeden her bağlantıya uygulanmaz. Bir kontrolün bulunması, bütün saldırıları tespit edeceği anlamına gelmez.

• Çalışan, sunucu, kamera ve misafir ağları arasında yalnızca gerekli erişimleri tanımlayın.
• ESET gibi uç nokta korumasını güncel tutun; firewall bilgisayar üzerindeki korumanın yerine geçmez.
• Yedekleri üretim sisteminden ayrılmış erişimlerle koruyun ve geri yüklemeyi sınayın.
• Kullanıcı farkındalığı, güncelleme ve olay bildirim sorumlularını güvenlik planına dahil edin.

5651 loglama: cihaz almak ile uyum sağlamak aynı şey değil

5651 sayılı Kanun ve ilgili yönetmelik kapsamında internet toplu kullanım sağlayıcılarının erişim kayıtları ve filtreleme yükümlülükleri bulunur. 11 Nisan 2017 tarihli yönetmelik, kapsamındaki sağlayıcılar için erişim kayıtlarının kendi sistemlerine kaydedilmesini ve iki yıl saklanmasını düzenler. Ticari amaçla toplu kullanım sağlayıcılara ilişkin ek yükümlülükler ayrıca tanımlanmıştır. Her KOBİ’nin statüsü aynı kabul edilmemeli; güncel kapsam ve uygulama hukuk danışmanıyla teyit edilmelidir.

• Standart firewall olay günlüğü, gerekli erişim kayıtlarının tümünü tek başına karşılamayabilir.
• IP, kullanıcı/cihaz ve zaman ilişkilendirmesi; gerekli NAT/port alanları ve saat eşitlemesi kontrol edilir.
• Log sunucusu veya uygun ek çözüm, bütünlük doğrulaması ve gerekiyorsa zaman damgası entegrasyonu ayrıca kapsamlandırılır.
• Saklama kapasitesi, yetkili erişim, yedekleme ve kayıtların geri okunabilirliği test edilir. Gereksiz kişisel veri toplanmaz.

SSL-VPN ile güvenli uzaktan çalışma

WatchGuard Mobile VPN with SSL, bağlantıyı TLS ile şifreler. Kullanıcıya bütün ağı açmak yerine yalnızca görevinde ihtiyaç duyduğu sunucu ve uygulamalara erişim tanımlanır. Uygun sürüm ve lisanslarla MFA, örneğin AuthPoint entegrasyonu değerlendirilir. SSL-VPN her durumda tek seçenek değildir; istemci, bağlantı ağı ve performans ihtiyacına göre IKEv2 gibi alternatiflerle karşılaştırılır. Uzak masaüstü veya yönetim arayüzünü doğrudan internete açmak, bu planın yerine geçmez.

• Kişiye özel hesaplar ve çok faktörlü doğrulama planlanır.
• İstemci ve firewall güncellemeleri, sertifikalar ve erişim kuralları kontrol edilir.
• İşten ayrılan veya görevi değişen kişinin erişimi zamanında kaldırılır.
• Ofis dışındaki trafiğin hangi kısmının VPN’den geçeceği belirlenir; tünel dışındaki trafik otomatik olarak ofis firewall’ından korunmaz.

Hat verimliliği: daha fazla hız değil, doğru öncelik

ERP, görüntülü toplantı ve IP telefon trafiği ile büyük dosya indirmelerinin ihtiyaçları farklıdır. Trafik yönetimi ve QoS, mevcut kapasiteyi belirlenen önceliklere göre paylaştırmaya yardımcı olur; internet sağlayıcınızın verdiği hızı artırmaz. Uygun model ve yapılandırmada birden fazla hat veya yedek bağlantı değerlendirilebilir. Hat geçişinde bazı oturumlar yeniden kurulabileceği için kesintisiz çalışma sözü yerine gerçek uygulamalarla test yapılır.

Hangi WatchGuard Firebox işletmenize uygun?

Küçük ofis ve şubelerde masaüstü Firebox, daha yoğun ağlarda rack tipi veya uygun sanal dağıtım seçenekleri değerlendirilir. Karar yalnızca çalışan sayısına göre verilmez: eş zamanlı oturumlar, VPN, güvenlik servisleri açıkken performans, şifreli trafik ve büyüme payı birlikte incelenir. Cihaz, abonelik, loglama bileşenleri ve Onsa hizmetleri teklifte ayrı gösterilir. Belirli bir modelin stok ve yaşam döngüsü durumu sipariş öncesinde doğrulanır.

Onsa Bilgisayar ile yerinde analizden bakıma

Kurumsal firmalara yerinde analiz ve destek sunuyoruz. Randevu, saha koşulları ve hizmet bedeli önceden netleştirilir. Kurulum sırasında işin devamlılığını korumak için değişiklik saati ve geri dönüş planı hazırlanır.

1. İhtiyaç analizi: ağ envanteri, kritik uygulamalar, şubeler ve mevcut sorunlar belirlenir.
2. Projelendirme: cihaz, lisans, ağ ayrımı, VPN ve kayıt gereksinimleri tekliflendirilir.
3. Kontrollü kurulum: mevcut ayarlar yedeklenir; onaylı zamanda kurallar devreye alınır.
4. Kabul testi ve eğitim: ERP, VPN, misafir ağı ve kayıt akışı kontrol edilerek yetkili personele aktarılır.
5. Periyodik bakım: güncellemeler, lisans yenilemeleri, erişim yetkileri ve yapılandırma yedekleri anlaşmaya göre gözden geçirilir.

Periyodik bakım anlaşmasında neler yazmalı?

Kontrol sıklığı, çalışma saatleri, uzaktan ve yerinde müdahale kapsamı, yanıt hedefleri ve raporlama açıkça belirtilmelidir. Lisans yenilemesi, donanım değişimi ve kapsam dışı çalışmalar ayrı ücretlendirilebilir. Üreticinin destek aboneliği, Onsa Bilgisayar’ın bakım hizmetiyle aynı sözleşme değildir. 7/24 izleme veya sınırsız müdahale ancak ayrıca kararlaştırılmışsa hizmete dahildir.

Şüpheli teklif e-postaları: kullanıcı da koruma planının parçası

Beklenmeyen bir fiyat listesi veya dosya önizleme bağlantısı geldiğinde, gönderenin görünen adıyla yetinmeyin. Talebi e-postanın içindeki numaradan değil, daha önceden bildiğiniz iletişim kanalından teyit edin. Şüpheli dosyayı açmayın, parola veya doğrulama kodu paylaşmayın; kurumun bildirim kanalını kullanın. Hatasız Türkçe, firma logosu veya HTTPS işareti tek başına güvenilirlik kanıtı değildir. Antispam, uç nokta koruması ve farkındalık eğitimi firewall’ı tamamlar.

Sık karşılaşılan sorunlar