A güvenlik duvarı Ağlar ve/veya bilgi sistemleri arasındaki ağ trafiğini sınırlama yeteneğidir. Bu, hangi erişimlerin izin verilip hangilerinin verilmeyeceğine veya yetkilendirileceğine ilişkin bir dizi kurala göre ağ trafiğini sınırlayan bir donanım/yazılım aygıtı veya yazılım programıdır. Bilgisayarınıza veya cihazınıza yönelik çeşitli tehditlere karşı bir savunma sistemi görevi görür. Güvenlik duvarları ayrıca, güvenlik duvarı olarak bilinen önemli bir ağ güvenlik önlemini gerçekleştirme olanağı da sağlar. Ağ BölümlemeAğ segmentasyonu, dahili güvenilir ağ artık düz ve açık olmadığı için kötü amaçlı yazılımların, virüslerin ve hatta saldırganların yayılmasını sınırlamaya yardımcı olur. Ağın finans bölümünde yer almak için Finans ekibinin bir üyesi olmanız gerekir.Yeni nesil güvenlik duvarları, değerli olabilecek Saldırı Algılama ve Önleme hizmetleri, içerik filtreleme yeteneği ve hatta bazıları SPAM E-posta filtrelemesi gibi gelişmiş güvenlik özelliklerine sahip olabilir, ancak yine de özel olarak oluşturulmuş bir çözüm önerilir.
Kaynak: CNSSI 4009
İlgili terimler: Saldırı Tespit, Saldırı Önleme, Ağ Bölümleme
Bir KOBİ olarak ne yapmalısınız?
Bir KOBİ olarak, internete bağlı tüm konumlar için bir güvenlik duvarına sahip olmanız önemlidir. Güvenlik duvarı, saldırganların sistemlerinize ve ağınıza erişmesini engelleyen asgari düzeyde bir güvenlik çözümüdür. Bir güvenlik duvarına sahip olmak kadar, altyapınızı korumak için içerdikleri birçok güvenlik özelliğini etkinleştirmek de önemlidir. Ağ segmentasyonu, dahili ağınızda işlevine göre benzersiz ve farklı ağlar oluşturmak için bir güvenlik duvarıyla birlikte kullanılması gereken önemli bir özelliktir. Bu sayede, ağınızın bir alanına erişebilen ancak tüm alanlarına erişemeyen kötü amaçlı yazılımların veya bilgisayar korsanlarının yayılması sınırlanır. Güvenlik duvarları, konuk WiFi ağlarını güvenilir WiFi ağlarından fiziksel ve mantıksal olarak ayırmanıza olanak tanıyan Kablosuz Ağ özelliklerine sahip KOBİ'lerde yaygın olarak kullanılır. Güvenilir WiFi ağınızı, statik bir parola yerine Active Directory kullanıcı hesaplarınıza (Radius kullanarak) bağladığınızdan emin olun. Bu, otoparkta güvenilir WiFi ağınızda oturan ve hassas verileri çalan veya şirketinize ek zarar veren işten çıkarılan çalışanların yaygın riskini ortadan kaldırır.
