Güvenlik duvarı yönetimi; hangi trafiğe neden izin verildiğini, kuralların sırasını ve kayıtlarını denetler. Cihazın açık olması doğru politika uygulandığını kanıtlamaz.
Bir erişim kuralı nasıl tarif edilir?
Kaynak, hedef, servis, kullanım amacı ve sorumlu birlikte kaydedilir. Gereğinden geniş izinler yerine işin gerektirdiği bağlantı açıklanır. Değişiklik sonrası yalnızca çalışan bağlantı değil, engellenmesi gereken trafik de kontrol edilir.
Ağ bölümleriyle ilişkisi nedir?
Güvenlik duvarları segmentler arasındaki iletişimi sınırlandırmak için kullanılabilir. Yönetim, çalışan ve misafir trafiğinin erişim ihtiyaçları farklıdır. Ağın gerçek bağlantı yolu bilinmeden yalnızca kural listesine bakmak yeterli olmayabilir.
Kural değişikliği için kısa kontrol listesi
- Talebin iş gerekçesini ve etkilenecek kaynakları yazın.
- Mevcut ayarları yedekleyip geri dönüş koşulunu belirleyin.
- İzinli ve engelli senaryoları deneyip ilgili kayıtları inceleyin.
Başvuru kaynağı: CISA — Segmentasyon ve güvenlik duvarı sınırları. Uygulama ayrıntıları mevcut ortama ve güncel düzenlemelere göre değerlendirilmelidir.
İlgili kaynaklar
Uygulama ve kurumsal destek kapsamı için Güvenlik Duvarı Yönetim Hizmeti sayfasını inceleyebilirsiniz.
Resmî kaynaklar
Mevzuat ve kurum duyuruları değişebileceğinden uygulama öncesinde güncel metin kontrol edilmelidir.
Sık Sorulan Sorular
Güvenlik duvarı bütün saldırıları engeller mi?
Hayır. Uç nokta, kimlik, uygulama ve kullanıcı kontrolleri de güvenlik yaklaşımının parçasıdır.
Bir kuralın kullanılmadığı hemen anlaşılır mı?
Her zaman değil. Dönemsel uygulamalar ve iş akışları değerlendirilmeden kural kaldırılmamalıdır.