Firewall (güvenlik duvarı), ağ veya cihaz trafiğini tanımlanan güvenlik politikasına göre kontrol eden sistemdir. Doğru kural kapsamı, kural sırası ve kayıtların değerlendirilmesi, cihazın üzerinde çok sayıda özellik bulunmasından daha temel bir gereksinimdir.
Başlıca Firewall Türleri
- Paket filtreleme: IP, port ve protokol gibi alanlara göre karar verir.
- Stateful inceleme: Bağlantı durumunu trafik değerlendirmesinde kullanır.
- Uygulama/proxy yaklaşımı: Belirli uygulama iletişimini daha ayrıntılı inceler.
- NGFW: Ürüne bağlı olarak uygulama, kimlik ve tehdit önleme özelliklerini birleştirir.
- WAF: Web uygulaması trafiğine odaklanır; genel ağ firewall’ıyla aynı kapsam değildir.
Bir Kural Nasıl Okunur?
Kaynak, hedef, servis, yön ve aksiyonu birlikte inceleyin. Bir kuralla eşleşmek, trafiğin mutlaka izinli olduğu anlamına gelmez; kuralın aksiyonu izin, ret veya başka bir işlem olabilir. Varsayılan davranış ve kural değerlendirme sırası ürüne ve yapılandırmaya bağlıdır.
Temsili Kural Değerlendirmesi
Eğitim amaçlı örnek: yalnızca LAB-APP grubunun LAB-DB üzerindeki gerekli servise erişmesi bekleniyor. “Her kaynaktan her servise izin” yerine uygulamanın bağımlılıklarını doğrulayarak gerekli kapsam tanımlanır. Kural sahibi, gerekçesi ve gözden geçirme tarihi kaydedilir.
Değişiklik Öncesi ve Sonrası Kontrol
- İş ihtiyacını ve sorumlu uygulama ekibini belirleyin.
- Gerekli kaynak, hedef ve servisleri doğrulayın.
- Mevcut kurallarla çakışma veya gölgelenme ihtimalini inceleyin.
- Onay, uygulama zamanı ve geri dönüş planını kaydedin.
- Beklenen erişimi ve reddedilecek test durumunu doğrulayın.
- Log kayıtlarının inceleme için yeterli olduğunu kontrol edin.
Ürün Seçiminde Ölçütler
Trafik hacmi, aktif güvenlik özellikleri altında performans, yüksek erişilebilirlik, yönetim, log entegrasyonu ve lisans kapsamını birlikte karşılaştırın. Yalnızca üreticinin en yüksek throughput değerine göre seçim yapmak gerçek iş yükünü açıklamayabilir.
Kaynak
NIST SP 800-41 Rev. 1: Guidelines on Firewalls and Firewall Policy, temel teknoloji ve politika çerçevesi için kaynaktır. Ürüne özel komut ve özellikler ilgili sürümün dokümantasyonundan kontrol edilmelidir.
İlgili Rehberler
