Firewall ne yapar?
Firewall (güvenlik duvarı), ağınıza giren ve çıkan bütün trafiği kurallara göre denetleyen cihazdır. En basit haliyle "kim, nereye, hangi kapıdan geçebilir" sorusunun cevabını uygular: dışarıdan gelen istekleri süzer, içeriden dışarıya giden trafiği kontrol eder, kural dışı her şeyi engeller ve kaydeder.
"Modemim zaten koruyor" yanılgısı
Ev tipi modemlerin NAT yapısı bir miktar örtülü koruma sağlar, ancak bu bir güvenlik politikası değildir. Modem, hangi cihazın internete çıktığını ayırt etmez, saldırı girişimini tanımaz, kayıt tutmaz. Kameranızı dışarıdan izlemek için modemde port açtıysanız, o kamera artık internetteki herkesin kapısını çalabileceği bir adrestir — ve eski yazılımlı bir kamera, ağınıza açılan bir kapıya dönüşebilir.
İşletmede firewall'un gerçek kullanım alanları
- Güvenli uzak erişim (VPN): Kameralara ve ofis kaynaklarına port açarak değil, şifreli VPN tüneliyle erişilir. Dışarıya kapalı, size açık.
- Ağ ayrımı: Kasa, kamera ve misafir ağı birbirinden izole edilir; biri ele geçse diğerine sıçrayamaz.
- İçerik filtreleme: Zararlı siteler ve istenmeyen kategoriler ağ genelinde engellenir.
- Loglama: 5651 kapsamındaki kayıt yükümlülüğü dahil, ağda ne olup bittiğinin izi tutulur.
- Çoklu hat yönetimi: Birçok firewall cihazı multi-WAN destekler; güvenlikle birlikte yedekli internet de tek cihazda çözülür.
Ne zaman gerekli?
Şu sorulardan birine "evet" diyorsanız firewall artık lüks değil ihtiyaçtır:
- Kameralarımı telefondan izliyorum ya da izlemek istiyorum
- Müşterilerime Wi-Fi veriyorum
- Kasa/POS sistemim internete bağlı
- Ofise/şubeye uzaktan bağlanan çalışan var
- Ağımda ne olduğunu bilmiyorum ve bilmek istiyorum
Ölçek notu: Firewall demek her zaman pahalı kurumsal cihaz demek değildir. Küçük bir kafenin ihtiyacı ile 50 kişilik bir ofisin ihtiyacı farklıdır; doğru boyutlandırma keşifte belli olur. Yanlış boyutlandırılmış cihaz ya para israfıdır ya da darboğaz.