Ağ Güvenliği ve Firewall Yönetimi

Güvenlik duvarı dışarıdan geleni durduruyor ama içeride olan bitene karışmıyor. Ofis bilgisayarları, sunucular ve kameralar aynı ağdaysa, bir makineye bulaşan zararlı yazılım hepsine ulaşabiliyor. Segmentasyon bu yayılmayı durdurup olayı tek bölgede tutuyor.

Evet, sık istenen bir iş. Yıllar içinde biriken kural setlerinde genelde üç şey buluyoruz: birbiriyle çakışan kurallar, hiç eşleşmeyen ölü kurallar ve fazla geniş yazılmış izinler. Hepsini listeleyip gerekçesini çıkarıyor, sadeleştirilmiş bir set öneriyoruz.

Duruma göre site-to-site VPN, kullanıcı bazlı VPN ya da zero-trust erişim kuruyoruz. Seçimi iki soru belirliyor: kullanıcının gerçekten hangi sistemlere erişmesi gerekiyor ve bu erişimin kaydını nasıl tutacaksınız.