Yeni nesil güvenlik duvarı, klasik port ve adres tabanlı denetime uygulama tanıma, kullanıcı kimliği ve tehdit önleme yeteneklerini ekleyen cihaz sınıfıdır. Klasik bir güvenlik duvarı belirli bir portu açtığında, o port üzerinden hangi uygulamanın çalıştığını bilmez. Yeni nesil cihazlar ise trafiği inceleyerek gerçekte hangi uygulamanın kullanıldığını belirler. Böylece kural, port yerine uygulama üzerinden yazılabilir. Bu değişim, kural setinin hem daha güvenli hem daha anlaşılır olmasını sağlar. Yönetim dili iş diline yaklaşır.

Cihazlar ayrıca kullanıcı kimliğini de karar girdisi olarak kullanabilir. Dizin hizmetiyle entegre çalışarak, kuralları kullanıcı ve grup bazında tanımlamak mümkün olur. Bu yetenek, dinamik adres ortamlarında özellikle değerlidir. Adres yerine kimliğe dayanan kurallar, cihaz değişikliklerinden etkilenmez. Yönetim yükü azalır. İzlenebilirlik artar.

Yeni Nesil Güvenlik Duvarı Nedir?

Yeni nesil güvenlik duvarı, klasik ağ denetimine uygulama tanıma, kullanıcı kimliği ve tehdit önleme yeteneklerini ekleyerek daha ayrıntılı politika uygulanmasını sağlayan cihaz sınıfıdır.

Cihazlar genellikle saldırı önleme, zararlı içerik denetimi ve web filtreleme modüllerini de barındırır. Bu birleşim, ayrı cihaz sayısını azaltır ve yönetimi merkezîleştirir. Buna karşılık tüm modüllerin aynı anda etkinleştirilmesi performansı etkiler. Bu nedenle boyutlandırma dikkatle yapılmalıdır. Üretici performans değerleri genellikle en iyi koşullar içindir. Gerçek yük farklı olabilir.

Hangi Yetenekleri Sunar?

Birinci yetenek uygulama tanımadır. Trafik içeriği incelenerek kullanılan uygulama belirlenir ve kural bu bilgiye göre uygulanır. Böylece standart bir port üzerinden çalışan istenmeyen uygulamalar engellenebilir. Bu yetenek, tünelleme girişimlerini de tespit edebilir. Kural yazımı sadeleşir. Politika iş ihtiyacına yaklaşır.

İkinci yetenek şifreli trafik denetimidir. Trafiğin büyük bölümü şifreli olduğu için, denetim ancak açma işlemiyle mümkün olur. Bu işlem gizlilik ve performans etkileri taşır ve hukuki değerlendirme gerektirir. Kapsamın belirlenmesi ve çalışanların bilgilendirilmesi şarttır. Derin paket inceleme uygulaması bu çerçevede yürütülür. Karar kurum politikasına bağlıdır.

Üçüncü yetenek tehdit önlemedir. Bilinen saldırı desenleri ve zararlı içerik, geçiş sırasında engellenir. Bu modüller imza tabanlı çalışır ve güncel tutulmaları gerekir. Güncelleme başarı oranı izlenmelidir. Ayrıca yanlış pozitif yönetimi gerekir. İstisnalar belgelenmelidir.

• Uygulama tanıma ve uygulama bazlı kural yazımı
• Dizin entegrasyonuyla kullanıcı ve grup bazlı politika
• Şifreli trafik denetimi
• Saldırı önleme ve zararlı içerik denetimi
• Web kategorisi filtreleme
• Merkezî yönetim ve raporlama

Yapılandırma Önerileri

Geçiş sırasında en yaygın hata, eski kural setinin olduğu gibi taşınmasıdır. Port tabanlı kurallar taşındığında cihazın asıl yeteneği kullanılmamış olur. Doğru yaklaşım, kuralların uygulama bazına dönüştürülmesidir. Bu dönüşüm, gerçek trafik verisi incelenerek yapılır. Çalışma zaman alır ama kalıcı kazanç sağlar. Kademeli yürütülebilir.

Modüllerin kademeli etkinleştirilmesi de önerilir. Tüm modüllerin aynı anda açılması hem performans hem yanlış pozitif sorunu üretir. Önce izleme modunda çalıştırılıp etkiler gözlenmelidir. Ardından engelleme moduna geçilir. Bu sıralama kesinti riskini azaltır. Süreç planlanmalıdır.

Kayıtların merkezî toplanması da gereklidir. Cihaz üzerinde tutulan kayıtlar sınırlı süre saklanır ve korelasyon için yetersizdir. SIEM entegrasyonu bu ihtiyacı karşılar. Kayıt hacmi planlanmalıdır. Filtreleme gerekebilir.

Şifreli Trafik Denetiminin Etkileri

Trafiğin büyük bölümü şifreli olduğu için, denetim yetenekleri ancak açma işlemiyle kullanılabilir. Bu işlem cihaz üzerinde ciddi işlem yükü üretir ve kapasiteyi belirgin biçimde düşürür. Boyutlandırma bu etkiyi dikkate almalıdır. Üretici değerleri genellikle açma kapalıyken verilir. Gerçek kapasite çok daha düşük olabilir. Test edilmelidir.

Hukuki ve etik boyut da değerlendirilmelidir. Çalışan trafiğinin açılması, kişisel verilerin işlenmesi anlamına gelir. Bu nedenle kapsam belirlenmeli, çalışanlar bilgilendirilmeli ve bazı kategoriler denetim dışı bırakılmalıdır. Sağlık ve finans siteleri tipik olarak istisna tutulur. KVKK kapsamındaki yükümlülükler dikkate alınmalıdır. Hukuk birimi sürece dahil edilir.

Teknik olarak da bazı bağlantılar açılamaz. Sertifika sabitleme kullanan uygulamalar, araya giren bir sertifikayı reddeder. Bu uygulamalar için istisna tanımlanması gerekir. İstisna listesi bakım gerektirir. Aksi hâlde uygulamalar çalışmaz. Kullanıcı şikâyeti artar.

Ölçüm ve Doğrulama

Cihazın gerçekten koruma sağladığının doğrulanması gerekir. Modüllerin etkin olması, koruma sağladığı anlamına gelmez; yapılandırma yanlışsa trafik denetimsiz geçebilir. Kontrollü testlerle bu doğrulama yapılır. Bilinen zararlı örnekler ve saldırı desenleri kullanılır. Sonuçlar kayıt altına alınır. Test dönemsel tekrarlanır.

Ayrıca kural setinin gerçekten uygulandığı doğrulanmalıdır. Yazılmış ama etkin olmayan kurallar sık görülür. Yapılandırma denetimi bu boşlukları ortaya çıkarır. Otomatik araçlar bu denetimi yapabilir. Sonuçlar bir temel çizgiyle karşılaştırılır. Sapmalar düzeltilir.

Ürün Seçimi ve Değerlendirme

Ürün seçiminde en sık yapılan hata, özellik listesine bakarak karar vermektir. Önemli olan özelliklerin varlığı değil, kurumun ortamında gerçekten çalışıp çalışmadığıdır. Bu nedenle deneme kurulumu yapılması önerilir. Gerçek trafik altında performans ve tespit kalitesi ölçülür. Sonuçlar karşılaştırılır. Karar veriye dayanır.

Değerlendirme kriterleri önceden yazılmalıdır. Uygulama tanıma doğruluğu, şifreli trafik kapasitesi, yönetim arayüzü kullanılabilirliği ve kayıt entegrasyonu bu kriterler arasındadır. Ayrıca üreticinin güncelleme sıklığı ve destek kalitesi de değerlendirilir. Bu kriterler ağırlıklandırılır. Puanlama şeffaf yapılır. Karar belgelenir.

Toplam sahip olma maliyeti de hesaba katılmalıdır. Lisans, bakım, eğitim ve işletme maliyeti birlikte değerlendirilir. Ucuz görünen bir çözüm, işletme yükü nedeniyle pahalıya gelebilir. Bu hesap çok yıllık yapılır. Karşılaştırma aynı dönem üzerinden olmalıdır. Adil değerlendirme sağlanır.

Yönetim ve İşletme

Cihazın yönetimi, tek bir kişiye bağlı kalmamalıdır. Yapılandırma bilgisi belgelenmeli ve en az iki kişi tarafından bilinmelidir. Aksi hâlde kişi ayrıldığında ciddi bir bilgi kaybı yaşanır. Belgeleme sürekli güncellenmelidir. Değişiklik yönetimi bu güncellemeyi tetikler. Disiplin gerekir.

Kural değişikliklerinin onay sürecinden geçmesi de önerilir. Denetimsiz yapılan değişiklikler zamanla set kalitesini bozar. Görevler ayrılığı ilkesi burada da uygulanabilir. Değişikliği yapan ile onaylayan farklı olur. Acil değişiklikler için ayrı yol tanımlanır. İstisnalar sonradan incelenir.

Privia Security olarak ağ güvenlik cihazlarının yapılandırmasını ve gerçek koruma etkinliğini altyapı ve mimari gözden geçirme kapsamında değerlendiriyoruz.