Firewall kurulumu yalnızca bir cihazı internete bağlamak değildir. Doğru kural seti, segmentasyon, VPN, loglama ve düzenli bakım ile işletmenin ağ güvenliğini sürdürülebilir hâle getiren bir mimaridir.
Firewall nedir ve nasıl çalışır?
Firewall, güvenilen kurum ağı ile internet gibi güvenilmeyen ağlar arasında trafiği belirlenen kurallara göre izin veren veya engelleyen güvenlik katmanıdır. Modern kurumsal yapılarda firewall yalnızca IP ve port kontrolü yapmaz; uygulama, kullanıcı, cihaz ve tehdit türü gibi daha fazla bağlama göre karar verebilir.
“Firewall nedir?”, “firewall ne işe yarar?” ve “kurumsal firewall nasıl seçilir?” aramaları genellikle aynı ihtiyete çıkar: işletmenin internet trafiğini görünür, kontrollü ve kayıt altına alınabilir hâle getirmek. Bu nedenle cihaz satın almadan önce ağ topolojisi, kullanıcı sayısı, internet kapasitesi ve erişim ihtiyaçları birlikte değerlendirilmelidir.
NGFW ve UTM firewall arasındaki temel yaklaşım
Yeni nesil firewall (NGFW) çözümleri, klasik durum bilgili paket filtrelemeye ek olarak uygulama farkındalığı, saldırı önleme (IPS), web filtreleme, zararlı yazılım kontrolleri ve kullanıcı kimliğiyle ilişkilendirilmiş politikalar sunabilir. UTM ifadesi ise birden fazla güvenlik fonksiyonunun tek platform üzerinde birlikte yönetilmesini anlatmak için yaygın olarak kullanılır.
Her güvenlik özelliğini açmak doğru sonuç vermez. SSL inceleme, IPS profilleri, web filtreleme ve antivirüs gibi özellikler cihaz kaynaklarını tüketir. Bu nedenle “firewall fiyatı” karşılaştırması yalnızca model veya port sayısıyla değil, güvenlik servisleri açıkken beklenen gerçek throughput ve lisans gereksinimleriyle yapılmalıdır.
Kurumsal firewall seçerken hangi kriterler değerlendirilir?
- İnternet ve WAN kapasitesi: Mevcut hızın yanında 2-3 yıllık büyüme payı düşünülmelidir.
- Kullanıcı ve cihaz sayısı: Bilgisayar, telefon, IoT, kamera ve misafir cihazları birlikte hesaplanmalıdır.
- VPN ihtiyacı: Site-to-Site VPN ve uzaktan erişim VPN kullanıcı sayıları ayrı değerlendirilmelidir.
- Güvenlik servisleri: IPS, web filtreleme, uygulama kontrolü ve zararlı yazılım taramasının performans etkisi hesaba katılmalıdır.
- Yedeklilik: Kritik yapılarda HA, çift internet hattı ve konfigürasyon yedeği planlanmalıdır.
Firewall politika tasarımı neden cihazdan daha önemlidir?
Güçlü bir firewall, yanlış veya geniş bırakılmış kurallarla beklenen korumayı sağlayamaz. “Any-Any” gibi gereğinden geniş izinler yerine kaynak, hedef, servis ve kullanıcı ihtiyacına göre minimum yetki yaklaşımı uygulanmalıdır. Sunucu, kullanıcı, misafir Wi-Fi, kamera ve yönetim ağlarının VLAN veya ayrı segmentlerde tutulması güvenlik etkisini belirgin şekilde artırır.
Yönetim arayüzünün internetten açık bırakılmaması, yalnızca izin verilen yönetim ağlarından erişilmesi, gereksiz servislerin kapatılması ve kural tabanının düzenli gözden geçirilmesi temel işletim kontrolleridir.
Firewall loglama, 5651 ve olay görünürlüğü
Firewall logları; hangi kaynaktan hangi hedefe ne zaman bağlantı kurulduğunu, hangi kuralın devreye girdiğini ve güvenlik profillerinin hangi olayı engellediğini anlamak için kullanılır. İşletmelerde log saklama, zaman senkronizasyonu ve raporlama tasarımı teknik gereksinimlerle birlikte yürürlükteki mevzuat ve kurum politikasına göre planlanmalıdır.
5651 kapsamındaki yükümlülükler işletmenin rolüne ve hizmet modeline göre değişebileceğinden, teknik kurulumun hukuki değerlendirme yerine geçmediği unutulmamalıdır. Ama teknik tarafta merkezi loglama, doğru NTP, bütünlük kontrolleri ve düzenli arşivleme operasyonel görünürlüğü güçlendirir.
Firewall tek başına yeterli mi?
Firewall güçlü bir sınır ve segmentasyon kontrolüdür; ancak uç nokta güvenliği, e-posta güvenliği, yama yönetimi, çok faktörlü kimlik doğrulama, yedekleme ve kullanıcı farkındalığıyla birlikte ele alınmalıdır. Bir saldırı e-posta, çalınmış parola veya güvenilmeyen uç cihaz üzerinden başladığında sadece çevre firewall’una güvenmek yeterli olmaz.
En sağlıklı yaklaşım; ağ, kimlik, uç nokta ve veri katmanlarını birlikte koruyan çok katmanlı güvenlik mimarisidir.
Sık sorulan sorular
Firewall ile modem aynı şey midir?
Hayır. Modem/ONT internet erişimini sağlar; kurumsal firewall ise erişim politikaları, VPN, segmentasyon ve güvenlik kontrollerini merkezi olarak uygular.
Küçük işletmede firewall gerekli mi?
İnternete bağlı iş sistemleri, uzaktan erişim, kamera, POS, sunucu veya misafir Wi-Fi varsa güvenlik politikalarının merkezi yönetimi için kurumsal firewall önemli bir ihtiyaçtır.
Firewall kurulumu ne kadar sürer?
Süre; mevcut ağın dokümantasyonu, VLAN sayısı, VPN, güvenlik profilleri ve geçiş planına göre değişir. Sağlıklı projede önce analiz, sonra kontrollü devreye alma ve test yapılır.
Sonuç
Kurumsal firewall seçiminin amacı en pahalı cihazı almak değil; işletmenin internet, kullanıcı, şube ve güvenlik gereksinimlerine uygun, yönetilebilir ve ölçülebilir bir koruma katmanı kurmaktır. Veritek Bilişim; mevcut topolojinin analizi, politika tasarımı, VPN, segmentasyon, loglama ve devreye alma süreçlerini birlikte planlar.