Firewall nedir, nasıl çalışır? Şirket için hangi tür gerekir?
Firewall (güvenlik duvarı), ağlar arasındaki trafiği önceden tanımlanmış kurallara göre izleyen, izin veren ya da engelleyen donanım veya yazılımdır. Şirketlerde genellikle UTM (Unified Threat Management, birleşik tehdit yönetimi) ya da NGFW (Next-Generation Firewall, yeni nesil güvenlik duvarı) kullanılır; hangisinin gerektiğini kullanıcı sayısı, internet hızı, şube ve uzaktan erişim ihtiyacı belirler.
Firewall nedir, ne işe yarar?
Arkadaşlar, firewall’u fabrikanın kapısındaki güvenlik noktası gibi düşünebiliriz. Kim girebilir, kim çıkabilir, hangi araç hangi kapıdan geçer; hepsi bir listeye göre kontrol edilir. Firewall da şirket ağı ile internet arasında, ya da şirket içindeki ağlar arasında aynı işi yapar.
Ne işe yaradığını en iyi, olmadığında ne olduğu anlatıyor: İnternete açık bırakılmış bir uzak masaüstü, misafir Wi-Fi’sinden muhasebe sunucusuna ulaşılabilmesi, üretim makinelerinin ofis bilgisayarlarıyla aynı ağda durması. Biz sahada bu üçünü sık görüyoruz ve üçü de doğru kurulmuş bir firewall kuralıyla kapanabiliyor.
Firewall nasıl çalışır?
Saldırı tekniklerine girmeden, savunma tarafının mantığını anlatalım. Firewall her bağlantıyı kendi kural listesine göre değerlendirir:
- Paket filtreleme: Trafiğin kaynağına, hedefine ve kullandığı porta bakarak izin verir ya da engeller.
- Durum denetimi (stateful inspection): Bağlantının bütününü takip eder; içeriden başlatılmış bir bağlantının cevabını tanır, kendiliğinden dışarıdan gelen bağlantıyı ayrıca değerlendirir.
- NAT (Network Address Translation, ağ adresi çevirisi): İç ağdaki cihazların özel adreslerini dışarıya tek ya da birkaç adres olarak gösterir.
- Uygulama katmanı denetimi: Trafiğin hangi uygulamaya ait olduğunu ve içeriğini inceler; yeni nesil cihazların farkı burada başlar.
- Kayıt (log): İzin verilen ve engellenen trafiği kaydeder; olay olduğunda geriye dönüp bakmanızı sağlar.
Firewall türleri: yazılım, donanım, bulut
Aramalarda “Windows firewall” ile “firewall cihazı” sık karışıyor. İkisi farklı yerleri koruyor ve birbirinin yerini tutmuyor:
- Yazılım (host tabanlı) firewall: Bilgisayarın ya da sunucunun kendi üzerinde çalışır; Windows Defender Firewall gibi. Sadece o cihazı korur.
- Donanım (ağ) firewall: Ağın girişine konan ayrı bir cihazdır; arkasındaki tüm ağı korur ve ağları birbirinden ayırır.
- Sanal ve bulut firewall: Sanallaştırma ortamında ya da bulutta çalışan firewall; bulutta duran sunucularınızı korumak için kullanılır.
Firewall UTM nedir? UTM ile NGFW farkı
UTM, firewall ile birlikte birçok güvenlik işlevini tek cihazda toplayan yaklaşımdır: IPS (Intrusion Prevention System, saldırı önleme sistemi), ağ geçidinde antivirüs, web filtreleme, VPN (Virtual Private Network, sanal özel ağ) ve e-posta filtresi gibi. Küçük ve orta ölçekli işletmeler için tek kutu, tek yönetim ekranı demek.
NGFW ise klasik firewall’a uygulama farkındalığı, kullanıcı kimliğine göre kural yazabilme ve derin paket incelemesi ekler. Yani “bu port açık mı” sorusunun yerine “muhasebe ekibi bu bulut uygulamasına erişebilir mi” sorusunu sorabilirsiniz.
Bugün üreticilerin çoğu aynı cihazı hem UTM hem NGFW olarak konumlandırıyor; aramalarda en sık geçen marka örnekleri Fortinet’in FortiGate serisi ve Sophos. Aradaki farkı cihazın adı değil, hangi güvenlik servislerinin açık ve lisanslı olduğu belirliyor. Bu servislerin çoğu yıllık abonelikle çalışıyor; abonelik biterse cihaz trafiği geçirmeye devam etse de güncel tehdit imzaları gelmeyebiliyor.
Şirket için hangi firewall gerekir? Seçim kriterleri
Marka seçmeden önce ihtiyacı yazıyoruz. Kararı şu kalemler belirliyor:
- Gerçek hız: Kataloğun ilk sayfasındaki değil, IPS ve antivirüs gibi güvenlik servisleri açıkken ölçülen hız.
- Kullanıcı ve cihaz sayısı: Ofis, üretim, misafir ve kamera ağlarındaki tüm cihazlar.
- Uzaktan erişim: Kaç kişi VPN ile bağlanacak, çok faktörlü doğrulama destekleniyor mu?
- Şube ve tesis bağlantısı: Birden fazla lokasyon birbirine güvenli bağlanacak mı?
- Süreklilik: Cihaz arızasında üretim durmasın diye yedekli (yüksek erişilebilirlik) kurulum gerekiyor mu?
- Log ve raporlama: Kayıtlar nerede, ne kadar süre saklanacak, kim bakacak?
- Toplam maliyeti belirleyen kalemler: cihaz, yıllık güvenlik servisi aboneliği, destek, kurulum ve sonrasında kural yönetimine harcanacak emek.
Örnek verelim: firewall boyutu nasıl hesaplanır?
Varsayımsal bir işletme düşünelim: 80 kullanıcı, 500 Mbps internet hattı, 15 kişi düzenli VPN ile bağlanıyor. Firewall’un güvenlik servisleri açıkken en az 500 Mbps geçirmesi gerekir. Üç yıl içinde hattın ve kullanıcı sayısının büyüyeceğini düşünüp yüzde 30 pay bırakırsak hedef 500 × 1,3 = 650 Mbps olur. VPN tarafında 15 kişiye yine yüzde 30 pay eklersek 15 × 1,3 = 19,5, yani en az 20 eşzamanlı VPN kullanıcısı.
Bu hesap seçimi daraltır; ama hız tablosundaki “firewall throughput” değeri ile “threat protection” değeri arasında büyük fark olabilir. Teklif alırken hangi değerin, hangi servisler açıkken ölçüldüğünü yazılı isteyin.
Firewall nasıl kurulur? Dikkat edilecek adımlar
Pahalı bir cihaz, yanlış kurallarla ucuz bir cihazdan daha az koruyabilir. Kurulumda şu sırayı izliyoruz:
- 1. Ağ haritasını çıkarın: ofis, üretim, misafir, kamera ve sunucu ağları.
- 2. Ağları ayırın: Misafir ve kamera ağları sunuculara erişmesin; üretim makineleri ofis ağından ayrı dursun.
- 3. Varsayılan kural “her şeyi engelle” olsun; yalnızca gerekeni açın ve her kurala açıklama yazın.
- 4. Yönetim arayüzünü internete açmayın; yönetici girişinde çok faktörlü doğrulama kullanın.
- 5. Uzak masaüstünü doğrudan internete açmak yerine VPN ve çok faktörlü doğrulama arkasına alın.
- 6. Cihaz yazılımını güncel tutun; üreticinin güvenlik duyurularını takip eden bir sorumlu belirleyin.
- 7. Logları cihaz dışında saklayın ve yapılandırmanın yedeğini her değişiklikten sonra alın.
- 8. Kuralları altı ayda bir gözden geçirin; kimsenin hatırlamadığı açık kuralları kapatın.
Firewall tek başına yeter mi?
Hayır. Firewall ağın kapısıdır ama kapıdan meşru yolla giren bir e-posta ekini ya da çalınmış bir şifreyi tek başına durduramaz. Yama, çok faktörlü doğrulama, uç nokta koruması ve çevrim dışı yedekle birlikte bir katman olarak düşünülmeli; bu katmanları “Fidye yazılımı nasıl önlenir?” rehberimizde anlattık. Güvenlik duvarı, KVKK Kişisel Veri Güvenliği Rehberi’nde de sayılan teknik tedbirlerden biri.
Kapıyı iyi tutan, içerideki emeği korur
Doğru kurulmuş bir firewall, yıllardır biriktirdiğiniz verinin ve o veriyi üreten ekibin emeğinin bekçisidir. Siz de şirketiniz için doğru firewall türünü seçmek ya da mevcut kurallarınızı gözden geçirmek isterseniz bizimle iletişime geçebilirsiniz. Sormak istediğiniz her konuda gerekli desteği vermeye hazırız.
Sık sorulan sorular
Firewall nedir, ne işe yarar?
Firewall (güvenlik duvarı), ağlar arasındaki trafiği tanımlı kurallara göre izleyen ve izin veren ya da engelleyen donanım veya yazılımdır. Şirket ağını internetten gelen istenmeyen bağlantılara karşı korur ve iç ağları, örneğin misafir ağını sunuculardan, birbirinden ayırır.
Firewall nasıl çalışır?
Firewall her bağlantıyı kaynak, hedef, port ve uygulama bilgisine göre kural listesiyle karşılaştırır. Durum denetimli firewall bağlantının tamamını takip eder; yeni nesil firewall ayrıca uygulamayı ve kullanıcıyı tanıyarak karar verir ve tüm trafiği kayıt altına alır.
Firewall UTM nedir?
UTM (Unified Threat Management, birleşik tehdit yönetimi), firewall ile birlikte saldırı önleme, ağ geçidi antivirüsü, web filtreleme, VPN ve e-posta filtresi gibi güvenlik işlevlerini tek cihazda ve tek yönetim ekranında toplayan yaklaşımdır. Küçük ve orta ölçekli işletmelerde yaygın kullanılır.
UTM ile NGFW arasındaki fark nedir?
UTM birçok güvenlik işlevini tek kutuda toplamaya odaklanır; NGFW ise uygulama farkındalığı, kullanıcıya göre kural ve derin paket incelemesiyle firewall’un karar yeteneğini artırır. Bugün çoğu üretici aynı cihazı iki şekilde de konumlandırdığı için asıl fark, hangi güvenlik servislerinin açık ve lisanslı olduğudur.
Fortigate nedir?
FortiGate, Fortinet firmasının firewall ürün serisidir ve UTM ile NGFW işlevlerini aynı cihazda sunar. Model numaraları cihazın kapasitesini ayırır. Hangi modelin uygun olduğu, güvenlik servisleri açıkken gereken hız, kullanıcı ve VPN sayısı ile yedekli kurulum ihtiyacına göre belirlenir.
İlgili hizmet: Bilgi teknolojileri