Firewall Hizmeti: ağınızın kapısında doğru kurallar, sürekli bakım
Yeni nesil güvenlik duvarını temin ediyor, işletmenizin trafiğine göre kurallarını yazıyor, kurulumdan sonra da lisansını, güncellemelerini ve kayıtlarını takip ediyoruz. Ankara'daki ofis, fabrika ve şubeler için marka bağımsız çalışıyoruz.
Güvenlik duvarı kutuyla değil, kurallarla korur
Firewall, işletme ağı ile internet arasındaki trafiğin ilk ve en önemli denetim noktasıdır. Yeni nesil güvenlik duvarları (NGFW) bugün yalnızca port açıp kapatmaz; uygulama tanıma, saldırı önleme (IPS), web filtreleme, zararlı yazılım taraması ve VPN gibi işleri tek cihazda toplar. Bu özelliklerin değeri ise nasıl yapılandırıldıklarına bağlıdır: her şeye izin veren tek bir kuralla çalışan pahalı bir cihaz, sıradan bir modemden fazla koruma sağlamaz.
Kuruluma ağınızı tanıyarak başlıyoruz: hangi sunucular dışarıya açık, kullanıcılar hangi uygulamaları kullanıyor, misafir ağı üretim ağından ayrılmış mı, şubeler nasıl bağlanıyor. Bu bilgiye göre en az yetki ilkesine dayanan bir kural seti yazılır, iç ağ bölgelere ayrılır ve kayıtlar okunabilir hale getirilir. Gerektiğinde SSL/TLS denetimi, coğrafi IP engelleme ve iki internet hattı arasında yük paylaşımı ya da otomatik yedekleme de yapılandırılır. Güvenlik duvarının katmanlı savunmadaki yerini ransomware'e karşı 7 katmanlı savunma yazımızda anlattık.
Ankara'daki işletmeler için kurulumdan sonraki dönemi de üstleniyoruz. Tehdit imzaları ve filtreleme veritabanı yıllık aboneliğe bağlıdır; lisans bittiğinde cihaz trafiği geçirmeye devam eder ama yeni tehditleri tanımaz. Bitiş tarihlerini takip ediyor, üretici yazılımı güncellemelerini planlı bakım penceresinde uyguluyor ve uzaktan izlemeyle olağan dışı trafiği raporluyoruz. Toplu internet erişimi sunan yerlerde 5651 sayılı Kanun'un istediği log kaydı ve zaman damgası düzenini de kuruyoruz.
Firewall hizmetinin kapsamı
İlk kurulumdan yıllık yenilemeye kadar güvenlik duvarınızın bütün yaşam döngüsünü yönetiyoruz.
Marka bağımsız uzman kurulum
Kullanıcı sayısı, internet hızı, açılacak güvenlik özellikleri ve VPN ihtiyacına göre doğru performans sınıfında cihaz önerilir. Cihaz sahada kurulur; kesintiye tahammülü olmayan yerlerde iki cihazla yüksek erişilebilirlik (HA) kümesi oluşturulur.
Güvenlik politikası yazımı
Kurallar "her şeye izin ver" yerine gerçekten ihtiyaç duyulan trafiğe göre yazılır. Sunucu, kullanıcı, misafir ve yönetim ağları ayrı bölgelere alınır; kullanılmayan ve birbirini gölgeleyen kurallar temizlenir, her kurala açıklama eklenir.
Saldırı önleme ve içerik filtreleme
IPS, uygulama kontrolü, web filtreleme ve ağ geçidinde zararlı yazılım taraması etkinleştirilir. Engellenecek kategoriler işletmenin politikasına göre belirlenir; gerektiğinde SSL/TLS denetimiyle şifreli trafik de incelenir.
Yıllık lisans yönetimi
Tehdit imzası ve filtreleme abonelikleri bitmeden hatırlatılır, yenileme teklifleri hazırlanır. Lisans durumu ve cihazın üretici destek süresi kayıt altında tutulur; desteği biten cihazlar için değişim zamanında planlanır.
Uzaktan izleme ve müdahale
Cihaz durumu, bant genişliği kullanımı, engellenen saldırılar ve VPN oturumları uzaktan izlenir. Olağan dışı bir durumda inceleme yapılır, gerekirse kural ya da yapılandırma değişikliği uygulanıp kayda geçirilir.
Loglama ve raporlama (5651)
Trafik kayıtları merkezi bir log sunucusuna gönderilir. 5651 kapsamında iç IP dağıtım kayıtları ve zaman damgası düzeni kurulur; düzenli raporlarla neyin engellendiği ve bant genişliğini neyin tükettiği görünür olur.
Firewall projesinde izlediğimiz yol
Mevcut durum analizi
Ağ şeması, dışarıya açık servisler, internet hatları ve varsa eski cihazdaki kurallar incelenir.
Tasarım ve cihaz seçimi
Bölge yapısı, kural taslağı ve gereken performansa göre cihaz önerisi hazırlanır.
Geçiş ve devreye alma
Kurallar önceden hazırlanır, geçiş kısa bir kesinti penceresinde yapılır; ilk günlerde kayıtlar yakından izlenip ince ayar yapılır.
Yönetim ve yenileme
Lisans, güncelleme, yapılandırma yedeği ve periyodik kural gözden geçirmesiyle cihaz güncel tutulur.
Uygun olduğu işletmeler
- Hâlâ yalnızca operatör modemiyle internete çıkan işletmeler
- Dışarıdan erişilen sunucusu, ERP'si ya da kamera sistemi olan firmalar
- Birden fazla şubesini güvenli biçimde bağlamak isteyen kurumlar
- Misafirlerine internet sunan otel, kafe, okul ve hastaneler
- Güvenlik duvarı olan ama kurallarını kimin yazdığını bilmeyen şirketler
Birlikte tercih edilenler
VPN ve Uzak Erişim
Şubeleri ve uzaktan çalışanları güvenlik duvarı üzerinden şifreli tünellerle bağlıyoruz.
Siber Güvenlik Danışmanlığı
Zafiyet taraması ve sızma testiyle kuralların gerçekten koruyup korumadığını ölçüyoruz.
7/24 Teknik Destek
Bağlantı ve erişim sorunlarında ulaşabileceğiniz teknik destek hizmeti.
Firewall Hizmeti hakkında sorular
Operatörün verdiği modem güvenlik duvarı yerine geçer mi?
Geçmez. Modemler temel adres çevirisi ve basit filtreleme yapar; uygulama tanıma, saldırı önleme, web filtreleme, ayrıntılı kayıt ve bölgelere ayrılmış bir ağ yapısı sunmaz. İşletme ağlarında modemin arkasında ayrı bir güvenlik duvarı kullanılmasını öneriyoruz.
Hangi marka güvenlik duvarını öneriyorsunuz?
Belirli bir markaya bağlı değiliz. Kullanıcı sayısı, internet hızı, açılacak güvenlik özellikleri, VPN ihtiyacı ve bütçeye göre farklı üreticilerin seçeneklerini karşılaştırıp öneriyoruz. Mevcut cihazınızın yönetimini de devralabiliriz.
Lisans süresi biterse ne olur?
Cihaz genellikle trafiği geçirmeye devam eder, ancak saldırı imzaları, web filtreleme veritabanı ve zararlı yazılım tanımları güncellenmez; yeni tehditlere karşı koruma zayıflar. Bu yüzden bitiş tarihlerini takip edip yenilemeyi önceden planlıyoruz.
5651 sayılı Kanun bizi ilgilendiriyor mu?
Misafir, müşteri ya da çalışanlarınıza ortak bir ağ üzerinden internet erişimi sunuyorsanız toplu kullanım sağlayıcı sayılabilir ve iç IP dağıtım kayıtlarını zaman damgasıyla saklamanız gerekebilir. Durumunuzu keşifte birlikte değerlendirip uygun log düzenini kuruyoruz.
Güvenlik duvarı internetimizi yavaşlatır mı?
Doğru boyutlandırılmış bir cihazda kullanıcı fark etmez. Yavaşlık çoğunlukla IPS ve SSL/TLS denetimi açıkken performansı yetersiz kalan cihazlardan kaynaklanır; bu yüzden seçimde üreticinin bu özellikler açıkken verdiği değerlere bakıyoruz.
Kurulumdan sonra kuralları biz değiştirebilir miyiz?
Elbette. Yönetici erişimi sizde kalır ve kural setini açıklamalarıyla birlikte teslim ediyoruz. Yönetim hizmeti alıyorsanız değişiklik taleplerinizi kayda geçirerek biz uyguluyoruz; böylece kimin neyi neden değiştirdiği her zaman bellidir.
İlgili yazılar
5651 Sayılı Kanun ve Log Tutma: İşletmeler İçin Pratik Rehber
5651 sayılı kanuna göre işletmelerde log tutma: iç IP dağıtım kayıtları, zaman damgası, saklama, misafir Wi-Fi ayrımı ve KVKK dengesi için pratik bir rehber.
Zero-Trust Mimarisi: 2026'da Kurumsal Güvenliğin Yeni Standardı
Zero-Trust mimarisi nedir, kurumsal güvenlikte neden standart oldu? 5 bileşen ve adım adım yol haritası; Ankara İvedik OSB merkezli RVZ Bilişim'den rehber.
Ransomware Saldırılarına Karşı 7 Katmanlı Savunma
Fidye yazılımına karşı 7 katmanlı savunma: farkındalık, EDR, yama, segmentasyon, 3-2-1 yedek ve olay müdahalesi. Ankara İvedik OSB'den RVZ Bilişim rehberi.
Firewall Hizmeti için ücretsiz keşif
Mühendislerimiz 24 saat içinde dönüş yapar.