Proxy sunucu, istemcilerle dış kaynaklar arasında aracılık yapan ve trafiği denetleyerek ileten sunucudur. İstemci doğrudan hedefe bağlanmak yerine isteği proxy’ye gönderir; proxy isteği değerlendirir ve uygun görürse kendi adına iletir. Bu aracılık, hem denetim hem kayıt imkânı sağlar. Ayrıca istemcilerin doğrudan internete çıkmasını engelleyerek saldırı yüzeyini daraltır. Bu iki fayda, kurumsal ortamlarda kullanımını yaygınlaştırmıştır. Yapı basit ama etkilidir.

Proxy kullanımı, çıkış trafiğinin görünürlüğünü sağlayan en pratik yöntemdir. Hangi istemcinin hangi adrese, ne zaman ve ne kadar veriyle eriştiği kayıt altına alınır. Bu kayıtlar, olay incelemelerinde en değerli kaynaklardan biridir. Komuta kontrol iletişiminin tespiti çoğu zaman bu kayıtlardan yapılır. Bu nedenle proxy, bir güvenlik kontrolü olarak da değerlendirilmelidir. Yalnızca performans aracı değildir.

Proxy Sunucu Nedir?

Proxy sunucu, istemcilerin dış kaynaklara erişimini kendi üzerinden geçirerek denetleyen, filtreleyen ve kayıt altına alan aracı sunucudur.

Yapılandırma iki biçimde yapılabilir. Açık yapılandırmada istemciler proxy adresini bilir ve isteklerini oraya gönderir. Şeffaf yapılandırmada ise trafik ağ düzeyinde yönlendirilir ve istemci farkında olmaz. İkinci yöntem uygulaması kolaydır ama bazı denetim yeteneklerini sınırlar. Seçim ortama göre yapılır. İki yöntem birlikte de kullanılabilir.

Güvenlikteki Rolü

Birinci rol, kategori tabanlı filtrelemedir. Zararlı, uygunsuz ya da riskli kategorilere erişim engellenir. Yeni kaydedilmiş ve sınıflandırılmamış alan adlarının engellenmesi özellikle etkilidir. Bu kural, birçok kimlik avı ve komuta kontrol adresini kapsar. Meşru kullanımı az etkiler. İstisna süreci tanımlanmalıdır.

İkinci rol, kayıt üretimidir. Çıkış trafiğinin ayrıntılı kaydı, tespit ve inceleme için temel kaynaktır. Proxy log analizi ile olağandışı bağlantı örüntüleri tespit edilebilir. Kayıtların merkezî toplanması gerekir. Saklama süresi tespit ihtiyacına göre belirlenir. Kısa süreler inceleme kapsamını daraltır.

Üçüncü rol, içerik denetimidir. İndirilen dosyalar taranabilir ve zararlı içerik engellenebilir. Bu denetim şifreli trafikte açma işlemi gerektirir. Açma işlemi gizlilik ve performans etkileri taşır. Kapsam belirlenmeli ve çalışanlar bilgilendirilmelidir. Hukuki değerlendirme yapılır.

• Kategori tabanlı web filtreleme
• Çıkış trafiğinin ayrıntılı kaydı
• İndirilen içeriğin denetimi
• Kimlik doğrulamalı erişim ve kullanıcı bazlı politika
• Önbellekleme ile bant genişliği tasarrufu

Doğrudan Erişimin Engellenmesi

Proxy kullanımının değeri, doğrudan erişimin engellenmesiyle ortaya çıkar. İstemciler hem proxy’yi hem doğrudan çıkışı kullanabiliyorsa, denetim atlatılabilir. Bu nedenle güvenlik duvarında doğrudan çıkış kapatılmalıdır. Yalnızca proxy sunucularının dış erişimi olmalıdır. Bu kısıtlama, kontrolün gerçek etkisini sağlar. Uygulama önceliklidir.

Sunucular için de aynı ilke geçerlidir. Sunucuların doğrudan internete çıkması genellikle gerekmez. Güncelleme ve dış servis erişimi bir proxy üzerinden verilebilir. Bu tasarım, ele geçirilen bir sunucunun dış iletişimini denetler. Komuta kontrol kanalları bu şekilde kesilebilir. Uygulama envanter çalışmasıyla başlar.

Kimlik Doğrulamalı Erişim

Proxy üzerinde kimlik doğrulama etkinleştirildiğinde, kayıtlar kullanıcı bazında tutulur. Bu ayrıntı, olay incelemelerinde belirleyici olur. Hangi kullanıcının hangi adrese eriştiği kesin biçimde bilinir. Ayrıca politikalar kullanıcı ve grup bazında tanımlanabilir. Bu esneklik, iş gereksinimlerine uyum sağlar. Yönetim dili sadeleşir.

Kimlik doğrulama, dizin hizmetiyle entegre çalışabilir. Kullanıcı ek bir giriş yapmadan mevcut oturumuyla doğrulanır. Bu şeffaflık, kullanıcı deneyimini korur. Entegrasyon yapılandırması dikkat gerektirir. Yanlış yapılandırma erişim sorunlarına yol açar. Test edilmelidir.

Kimlik doğrulamayı destekleyemeyen sistemler için istisna tanımlanır. Sunucular ve otomasyon bileşenleri bu kategoridedir. Bu istisnalar adres bazında verilir ve dar tutulur. Liste belgelenmeli ve dönemsel gözden geçirilmelidir. Belgesiz istisnalar zamanla büyür. Denetim gereklidir.

Şifreli Trafik ve Görünürlük

Trafiğin büyük bölümü şifreli olduğu için, içerik denetimi ancak açma işlemiyle mümkündür. Açma yapılmadığında proxy yalnızca hedef adresi ve trafik hacmini görür. Bu bilgi bile değerlidir ve tespit için kullanılabilir. Ancak indirilen içerik denetlenemez. Kapsam sınırı bilinmelidir. Beklenti buna göre kurulur.

Açma işlemi uygulandığında hukuki ve etik boyut değerlendirilmelidir. Kapsam belirlenmeli, çalışanlar bilgilendirilmeli ve hassas kategoriler istisna tutulmalıdır. KVKK kapsamındaki yükümlülükler dikkate alınır. Hukuk birimi sürece dahil edilir. Politika yazılı olmalıdır. Şeffaflık önemlidir.

Bazı uygulamalar sertifika sabitleme kullandığı için açma işlemi çalışmaz. Bu uygulamalar için istisna gerekir. İstisna listesi bakım ister ve zamanla büyür. Liste büyüdükçe denetim kapsamı daralır. Bu etki izlenmelidir. Ölçüm yapılır.

Proxy Türleri

İleri proxy, istemcilerin dış kaynaklara erişimine aracılık eden klasik türdür. Kurumsal ortamlarda çıkış denetimi bu türle yapılır. İkinci tür olan ters proxy ise sunucu tarafında konumlanır ve gelen istekleri karşılar. Ters proxy farklı bir amaca hizmet eder. İki tür sıkça karıştırılır. Ayrım konumdan gelir.

Üçüncü bir kategori, protokole özel proxy’lerdir. E-posta, dosya transferi ve veri tabanı protokolleri için özel aracı bileşenler kullanılabilir. Bu bileşenler protokol düzeyinde denetim yapar ve daha ayrıntılı kural yazılmasını sağlar. Endüstriyel ortamlarda bu yaklaşım yaygındır. Protokol bilgisi gereklidir. Uzmanlık ister.

Bulut tabanlı proxy hizmetleri de yaygınlaşmıştır. Kullanıcı nerede olursa olsun trafiği en yakın denetim noktasından geçer. Bu model, uzaktan çalışan ekiplerde tutarlı politika sağlar. Şirket içi cihaz bakımı ortadan kalkar. Veri egemenliği değerlendirilmelidir. Sözleşme incelenir.

Kayıt Yönetimi

Proxy kayıtları yüksek hacimlidir ve saklama planlaması gerektirir. Her istek bir kayıt satırı üretir ve büyük ortamlarda günlük hacim ciddi boyutlara ulaşır. Bu nedenle hangi alanların saklanacağı seçilmelidir. Tam kayıt maliyetlidir ama inceleme değeri yüksektir. Denge kurulmalıdır. Karar risk temelli verilir.

Saklama süresi de tespit ihtiyacına göre belirlenir. Geç fark edilen olaylarda geriye dönük arama gerekir ve kısa süreler bu aramayı imkânsız kılar. Log yönetimi stratejisi bu ihtiyacı dikkate almalıdır. Yalnızca uyum gereklilikleri ölçüt olmamalıdır. Tespit ihtiyacı da girdi olur. Süre buna göre belirlenir.

Privia Security olarak çıkış trafiği mimarisini ve denetim kapsamını altyapı ve mimari gözden geçirme kapsamında değerlendiriyoruz.