KOBİ'ler İçin Firewall Seçimi: Doğru Güvenlik Duvarı Nasıl Belirlenir?
Doğru firewall seçimi için önce kullanıcı ve cihaz sayınızı, ihtiyaç duyduğunuz güvenlik servislerini ve uzaktan erişim gereksinimlerinizi belirlemeniz, ardından cihazın tehdit koruması açıkken sunduğu gerçek performansa bakmanız gerekir. KOBİ'ler için firewall seçimi yalnızca bir cihaz satın almak değil; lisans, loglama, yedeklilik ve satış sonrası destekle birlikte düşünülmesi gereken bir yatırımdır. Bu rehber, karar sürecinde sorulması gereken soruları sırasıyla ele alıyor.
Geleneksel Firewall ile NGFW Arasındaki Fark
Geleneksel güvenlik duvarları trafiği temel olarak IP adresi, port ve protokol bilgisine göre denetler. Durum bilgili (stateful) denetim sayesinde hangi bağlantının içeriden başlatıldığını bilir ve kurallara uymayan paketleri engeller. Ancak modern uygulamaların büyük bölümü aynı portları, özellikle HTTPS için kullanılan 443 numaralı portu paylaştığı için yalnızca port bazlı kurallar hangi uygulamanın ne yaptığını ayırt etmekte yetersiz kalır.
Yeni nesil güvenlik duvarları (NGFW) ise paketin içeriğine bakar. Uygulama tanıma, kullanıcı kimliğine dayalı kurallar, saldırı önleme ve şifreli trafik denetimi gibi yetenekleri tek cihazda birleştirir. KOBİ ölçeğinde bu yetenekler genellikle UTM (Birleşik Tehdit Yönetimi) adıyla paketlenir. Sıfırdan yapılacak bir yatırımda, yalnızca port bazlı çalışan bir cihaz yerine NGFW/UTM yeteneklerine sahip bir çözümü değerlendirmek çoğu senaryoda daha mantıklıdır.
UTM Özellikleri: Hangi Servislere İhtiyacınız Var?
IPS (Saldırı Önleme Sistemi): Bilinen açıkları hedefleyen saldırı imzalarını ve anormal trafik davranışlarını tespit edip engeller.
Web filtreleme: Zararlı, oltalama amaçlı veya şirket politikasına uymayan site kategorilerine erişimi kısıtlar.
Antivirüs / antimalware: Ağ geçidinden geçen dosyaları zararlı yazılıma karşı tarar.
Uygulama kontrolü: Belirli uygulamaları engellemenizi, sınırlamanızı veya bant genişliği önceliği vermenizi sağlar.
SSL/TLS denetimi: Şifreli trafiğin içinde saklanan tehditleri görünür kılar; ancak cihaz performansını belirgin biçimde etkiler.
Her işletme bu servislerin hepsine aynı yoğunlukta ihtiyaç duymaz. Ancak firewall seçimi yaparken hangi servisleri aktif kullanacağınızı baştan belirlemek, hem doğru modeli hem de doğru lisans paketini seçmenizi kolaylaştırır.
Firewall Seçimi Yaparken Throughput Değerlerini Doğru Okuyun
Üretici veri sayfalarında en dikkat çeken rakam genellikle "firewall throughput" değeridir. Bu değer çoğunlukla ideal laboratuvar koşullarında, büyük paket boyutlarıyla ve güvenlik servisleri kapalıyken ölçülür. Gerçek kullanımda IPS, antivirüs ve uygulama kontrolü açıldığında cihazın işleyebildiği trafik miktarı belirgin şekilde düşer.
Bu nedenle modelleri karşılaştırırken şu değerlere ayrı ayrı bakın:
Tehdit koruması (threat protection) açıkken throughput
IPS throughput
SSL/TLS denetimi açıkken throughput
IPsec VPN throughput ve desteklenen eşzamanlı tünel sayısı
Eşzamanlı oturum sayısı ve saniyedeki yeni bağlantı sayısı
Pratik bir yaklaşım; internet hattınızın hızını ve önümüzdeki birkaç yıldaki büyüme beklentinizi dikkate alıp, tehdit koruması açıkken bu ihtiyacı rahatça karşılayan bir model seçmektir. Hat hızınızı yalnızca "firewall throughput" değeriyle eşleştirmek, servisler açıldığında darboğaz yaşamanıza neden olabilir.
Kullanıcı Sayısına Göre Boyutlandırma
Aşağıdaki çerçeve kesin bir model önerisi değil, ihtiyaç analizine başlamak için genel bir yol haritasıdır. Kullanıcı sayısı kadar kullanıcı başına düşen cihaz sayısı, bulut uygulaması kullanımı ve şube yapısı da belirleyicidir.
Küçük ofis (1-25 kullanıcı): Masaüstü tip, giriş seviyesi cihaz; temel UTM, kablosuz ağ, sınırlı uzaktan erişim.
Küçük işletme (25-100 kullanıcı): Masaüstü üst seviye veya giriş seviyesi rack tipi; tam UTM, şube VPN, kullanıcı bazlı kurallar.
Orta ölçekli işletme (100-250 kullanıcı): Orta segment rack tipi; SSL denetimi, merkezi loglama, yüksek erişilebilirlik.
Çok şubeli yapı (250 ve üzeri): Orta-üst segment, HA çifti; merkezi yönetim, SD-WAN, ayrıntılı raporlama.
İhtiyaç analizinden ürün tedarikine ve kurulum sonrası desteğe kadar sürecin tamamında nasıl destek alabileceğinizi Temra hizmetleri sayfasında inceleyebilirsiniz.
VPN ve Uzaktan Erişim Gereksinimleri
Hibrit çalışma modelinin yaygınlaşmasıyla VPN, firewall'un en yoğun kullanılan özelliklerinden biri haline geldi. Şubeler arası bağlantı için site-to-site IPsec VPN, evden veya sahadan çalışan personel için ise SSL VPN ya da IPsec tabanlı istemci VPN kullanılır. Seçim yaparken eşzamanlı uzaktan erişim kullanıcı sayısını, bu özelliğin ek lisans gerektirip gerektirmediğini ve çok faktörlü kimlik doğrulama (MFA) desteğini mutlaka kontrol edin. Uzaktan erişimde yalnızca parolaya dayanan kimlik doğrulama, KOBİ'lerde sık karşılaşılan güvenlik zafiyetlerinden biridir.
Lisans, Loglama ve Yedeklilik
Lisans ve abonelik yenileme
UTM servislerinin çoğu abonelik esaslıdır. Lisans süresi dolduğunda cihaz trafiği geçirmeye devam etse bile imza güncellemeleri, web filtreleme veritabanı ve antivirüs koruması devre dışı kalabilir. Bütçe planlamasında ilk yıl maliyeti kadar yenileme dönemlerini de hesaba katın ve bitiş tarihlerini takip eden bir hatırlatma düzeni kurun.
Loglama ve 5651 sayılı kanun
Misafirlerine veya çalışanlarına internet erişimi sunan işletmeler, 5651 sayılı kanun kapsamında erişim kayıtlarının tutulmasına ilişkin yükümlülüklerle karşılaşabilir. Bu tür kayıtların bütünlüğü korunarak saklanması için firewall'un loglama ve raporlama yetenekleri ya da harici bir log çözümü önem kazanır. Hangi yükümlülüklerin işletmenize uygulandığı ve kayıtların nasıl saklanması gerektiği gibi hukuki yükümlülükler için uzmanınıza danışın.
Yüksek erişilebilirlik (HA)
Tek bir firewall, tüm ağ için tek arıza noktasıdır. İnternet kesintisinin doğrudan iş kaybına yol açtığı işletmelerde aynı modelden iki cihazla aktif-pasif HA yapısı kurmak yaygın bir çözümdür. Buna ek olarak iki farklı internet servis sağlayıcısıyla WAN yedekliliği de değerlendirilebilir. HA yapısındaki ikinci cihazın ayrı lisans gerektirip gerektirmediği markadan markaya değişir; bu konu teklif aşamasında netleştirilmelidir.
Sıkça Sorulan Sorular
KOBİ'ler için NGFW mi yoksa UTM mi seçilmeli?
KOBİ segmentinde bu iki kavram büyük ölçüde örtüşür. Önemli olan; IPS, web filtreleme, antivirüs ve uygulama kontrolünün ihtiyacınız olan performansla birlikte sunulmasıdır.
Firewall seçimi yaparken en çok hangi değere bakmalıyım?
Tehdit koruması açıkken ölçülen throughput değeri, gerçek kullanım performansını en iyi yansıtan göstergedir. Bu değeri internet hattınız ve büyüme beklentinizle karşılaştırın.
Lisans süresi dolan firewall çalışmaya devam eder mi?
Temel trafik geçişi çoğu cihazda sürer ancak güvenlik servisleri güncelleme alamaz veya devre dışı kalır. Bu da korumanın zayıflaması anlamına gelir.
Küçük bir ofis için HA gerekli mi?
Kesintinin tolere edilebildiği küçük ofislerde zorunlu değildir. İnternet erişimi iş sürekliliği için kritikse yedekli yapı değerlendirilmelidir.
50.000'den fazla BT ürününü kurumsal ve bireysel müşterilere sunan Temra Teknoloji, firewall seçimi, tedarik ve satış sonrası destek konusunda işletmenize uygun çözümü birlikte belirlemeye hazır. Ümraniye'deki ekibimize iletişim sayfamızdan ulaşabilirsiniz.
