Geniş Alan Ağı (WAN) , büyük mesafeler üzerinden bilgisayar gruplarını birbirine bağlayan büyük bir bilgisayar ağıdır. WAN'lar genellikle büyük işletmeler tarafından ofis ağlarını birbirine bağlamak için kullanılır; burada her ofisin kendi Yerel Alan Ağı (LAN) vardır ve bu LAN'lar bir WAN üzerinden bağlanır. WAN'lar uluslararası işletmeler için hayati önem taşıyabilir, ancak internet dünyanın en büyük WAN'ı olarak kabul edildiğinden, günlük kullanım için de vazgeçilmezdir.
Bu ağlar genellikle, WAN'larını işletmelere, okullara, devlet kurumlarına veya halka kiralayan hizmet sağlayıcılar tarafından kurulur. Müşteriler, kurulu WAN'a erişimleri olduğu sürece, konumlarından bağımsız olarak, veri aktarmak, depolamak veya diğer kullanıcılarla iletişim kurmak için ağı kullanabilirler. Erişim, Sanal Özel Ağlar (VPN'ler) , kablosuz ağlar, hücresel ağlar veya İnternet'in kendisi gibi farklı yollarla sağlanabilir.
Coğrafi olarak birbirine yakın olmayan kuruluşlar için WAN'lar, güvenliği artırırken temel günlük işlevlerini gecikmeden yerine getirmelerine olanak tanıyabilir. WAN'lar, şifreleme yoluyla şirket verilerini internetten uzak tutarak, coğrafi olarak dağınık bireyler arasında projeler üzerinde daha iyi iş birliği sağlar. Dünyanın herhangi bir yerindeki çalışanlar, veri paylaşmak, iş arkadaşlarıyla iletişim kurmak veya yalnızca kuruluşun daha geniş veri kaynağı merkezine bağlı kalmak için bir işletmenin WAN'ını kullanabilir.
Küçük ve orta ölçekli işletmenizin, ülke çapında (veya dünya çapında) yayılmış ve iş arkadaşlarıyla sık sık iletişim kurması ve bilgi paylaşması gerekmedikçe, WAN'a ihtiyacı olmayabilir. Ağ güvenliğinizi güçlendirmek istiyorsanız, ağınızı bölümlere ayırmak için Yerel Alan Ağı (LAN) kullanmak en iyi seçenek olabilir. Bir şirket uzak lokasyonları WAN üzerinden birbirine bağlarken, tüm lokasyonlar arasında her türlü trafiği geçiren düz bir ağ oluşturmamak önemlidir. CyberHoot maalesef, bir lokasyondaki bir güvenlik açığının WAN üzerinden diğer tüm lokasyonlara yayılarak erişilebilir her şeyi şifrelediği olaylara katılmıştır. Bu hiç iyi değil! Ağ bölümlendirmesi, ağ güvenliğinizi ve dayanıklılığınızı artırmanıza yardımcı olan önemli bir araçtır. Ağ bölümlendirmesi, dahili güvenilir ağ artık düz ve açık olmadığı için kötü amaçlı yazılımların , virüslerin veya hatta bilgisayar korsanlarının yayılmasını sınırlamaya yardımcı olur. VLAN'lar ve PVLAN'lar , çeşitli ağ segmentlerini birbirinden gizleyerek tek bir ana bilgisayar güvenlik açığından kaynaklanan hasarın çoğunu önleyen sıfır güvenli bir ağ çerçevesi oluşturmanıza yardımcı olabilir . Örneğin, bir bilgisayar korsanı Finans ekibinizdeki biri aracılığıyla ağınıza erişim sağlarsa, ağdaki bir sunucuyu ele geçirmeden ağın başka bir bölümüne yatay olarak geçemez; hatta bu durumda bile, ağ bölümlere ayrıldığı için, diğer izole ağdaki bir sunucuyla iletişim kurabilmesi veya onu görebilmesi gerekir. Bu ağlar arasındaki yönlendirme yollarını kaldırmak, bilgisayar korsanlarının zarar vermesini daha da zorlaştırır.
Güvenlik duvarları, misafir Wi-Fi ağlarını güvenilir Wi-Fi ağlarından fiziksel ve mantıksal olarak ayırmanıza olanak tanıyan Kablosuz Ağ özelliklerine sahip KOBİ'lerde yaygın olarak kullanılır. Güvenilir Wi-Fi ağınızı, statik bir parola yerine (Radius kullanarak) Active Directory kullanıcı hesaplarınıza bağladığınızdan emin olun. Bu, işten çıkarılan çalışanların otoparkta güvenilir Wi-Fi ağınızda oturup hassas verileri çalması veya şirketinize ek zarar vermesi gibi yaygın bir riski ortadan kaldırır.
Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.
Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.
kaynaklar:
İlgili terimler:
CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:
Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.
En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...
Daha fazla
Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...
Daha fazlaGeleneksel kimlik avı testlerini geride bırakan pozitif yaklaşımla, insan risklerine karşı daha keskin bakış açısına sahip olun.
