Geniş Alan Ağı (WAN)

27 Ocak 2022 | Cybrary Geniş Alan Ağı (WAN)


geniş alan ağı WAN kütüphanesi

İşletmenizi bugün CyberHoot ile güvence altına alın!!!


Şimdi Üye Olun

Geniş Alan Ağı (WAN) , büyük mesafeler üzerinden bilgisayar gruplarını birbirine bağlayan büyük bir bilgisayar ağıdır. WAN'lar genellikle büyük işletmeler tarafından ofis ağlarını birbirine bağlamak için kullanılır; burada her ofisin kendi Yerel Alan Ağı (LAN) vardır ve bu LAN'lar bir WAN üzerinden bağlanır. WAN'lar uluslararası işletmeler için hayati önem taşıyabilir, ancak internet dünyanın en büyük WAN'ı olarak kabul edildiğinden, günlük kullanım için de vazgeçilmezdir.

Bu ağlar genellikle, WAN'larını işletmelere, okullara, devlet kurumlarına veya halka kiralayan hizmet sağlayıcılar tarafından kurulur. Müşteriler, kurulu WAN'a erişimleri olduğu sürece, konumlarından bağımsız olarak, veri aktarmak, depolamak veya diğer kullanıcılarla iletişim kurmak için ağı kullanabilirler. Erişim, Sanal Özel Ağlar (VPN'ler) , kablosuz ağlar, hücresel ağlar veya İnternet'in kendisi gibi farklı yollarla sağlanabilir.

Coğrafi olarak birbirine yakın olmayan kuruluşlar için WAN'lar, güvenliği artırırken temel günlük işlevlerini gecikmeden yerine getirmelerine olanak tanıyabilir. WAN'lar, şifreleme yoluyla şirket verilerini internetten uzak tutarak, coğrafi olarak dağınık bireyler arasında projeler üzerinde daha iyi iş birliği sağlar. Dünyanın herhangi bir yerindeki çalışanlar, veri paylaşmak, iş arkadaşlarıyla iletişim kurmak veya yalnızca kuruluşun daha geniş veri kaynağı merkezine bağlı kalmak için bir işletmenin WAN'ını kullanabilir.

Bu bir KOBİ için ne anlama geliyor?

Küçük ve orta ölçekli işletmenizin, ülke çapında (veya dünya çapında) yayılmış ve iş arkadaşlarıyla sık sık iletişim kurması ve bilgi paylaşması gerekmedikçe, WAN'a ihtiyacı olmayabilir. Ağ güvenliğinizi güçlendirmek istiyorsanız, ağınızı bölümlere ayırmak için Yerel Alan Ağı (LAN) kullanmak en iyi seçenek olabilir. Bir şirket uzak lokasyonları WAN üzerinden birbirine bağlarken, tüm lokasyonlar arasında her türlü trafiği geçiren düz bir ağ oluşturmamak önemlidir. CyberHoot maalesef, bir lokasyondaki bir güvenlik açığının WAN üzerinden diğer tüm lokasyonlara yayılarak erişilebilir her şeyi şifrelediği olaylara katılmıştır. Bu hiç iyi değil! Ağ bölümlendirmesi, ağ güvenliğinizi ve dayanıklılığınızı artırmanıza yardımcı olan önemli bir araçtır. Ağ bölümlendirmesi, dahili güvenilir ağ artık düz ve açık olmadığı için kötü amaçlı yazılımların , virüslerin veya hatta bilgisayar korsanlarının yayılmasını sınırlamaya yardımcı olur. VLAN'lar ve PVLAN'lar , çeşitli ağ segmentlerini birbirinden gizleyerek tek bir ana bilgisayar güvenlik açığından kaynaklanan hasarın çoğunu önleyen sıfır güvenli bir ağ çerçevesi oluşturmanıza yardımcı olabilir . Örneğin, bir bilgisayar korsanı Finans ekibinizdeki biri aracılığıyla ağınıza erişim sağlarsa, ağdaki bir sunucuyu ele geçirmeden ağın başka bir bölümüne yatay olarak geçemez; hatta bu durumda bile, ağ bölümlere ayrıldığı için, diğer izole ağdaki bir sunucuyla iletişim kurabilmesi veya onu görebilmesi gerekir. Bu ağlar arasındaki yönlendirme yollarını kaldırmak, bilgisayar korsanlarının zarar vermesini daha da zorlaştırır.

Güvenlik duvarları, misafir Wi-Fi ağlarını güvenilir Wi-Fi ağlarından fiziksel ve mantıksal olarak ayırmanıza olanak tanıyan Kablosuz Ağ özelliklerine sahip KOBİ'lerde yaygın olarak kullanılır. Güvenilir Wi-Fi ağınızı, statik bir parola yerine (Radius kullanarak) Active Directory kullanıcı hesaplarınıza bağladığınızdan emin olun. Bu, işten çıkarılan çalışanların otoparkta güvenilir Wi-Fi ağınızda oturup hassas verileri çalması veya şirketinize ek zarar vermesi gibi yaygın bir riski ortadan kaldırır. 

Ek Siber Güvenlik Önerileri

Ayrıca, aşağıda yer alan öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

  1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
  2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
  3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
  4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
  5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
  6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
  7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

Geniş Alan Ağları (WAN) hakkında daha fazla bilgi edinmek için bu 2 dakikalık kısa videoyu izleyin:

kaynaklar: 

CompTIA

Cloudflare

İlgili terimler:

Ağ Bölümleme

Yerel Alan Ağı (LAN) 

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.

Son Bloglar

En son gelişmelerden haberdar olun güvenlik içgörüleri

En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.

Kurumsal MDM: Mesajlarınızı Okumak İsteyen Sahte İş Uygulaması

Kurumsal MDM: Mesajlarınızı Okumak İsteyen Sahte İş Uygulaması

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...

Daha fazla
Sahte ChatGPT Yardımcıları Kötü Amaçlı Yazılım Yayıyor. İşte Bunları Nasıl Tespit Edebilirsiniz.

Sahte ChatGPT Yardımcıları Kötü Amaçlı Yazılım Yayıyor. İşte Bunları Nasıl Tespit Edebilirsiniz.

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...

Daha fazla
OAuth Onay Kimlik Avı: Yalnızca Parolanızı Değil, İzinlerinizi de Koruyun

OAuth Onay Kimlik Avı: Yalnızca Parolanızı Değil, İzinlerinizi de Koruyun

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Sahip olduğum için çok şanslıyım...

Daha fazla