wotech - Blog #Firewall Analyzer

Veri Güvenliği Artık Evden Başlıyor

Mon, 12 Jun 2023 10:24:00 +0300

Bu makalemizde internet güvenliğinin sırlarından bahsedeceğiz.

“Hayırseverlik evde başlar” sözünün günümüzdeki eşdeğeri muhtemelen “çevrimiçi güvenlik evde başlar” olabilir. Evde, ortalama bir bilgisayar kullanıcısının eğlence ve bilgisinin ana kaynağı olan internet demek doğru olacaktır. İnternetin avantajları kesinlikle olumsuz yönlerinden ağır basmaktadır ancak bu olumsuz taraflar çevrimiçi olmayı engellemek noktasına gelmemelidir.

Endişe verici konulardan biri de siber saldırıdır, çünkü saldırganlar her zaman doğrudan veriye odaklanmaz. Çoğu zaman, dikkat çeken nokta insanlardır. Basılan tuşların loglanması, sahte linkler, sosyal mühendislik veya korumasız olan ağları keşfetmeye çalışma gibi tuzaklara yakalanan bireyleri hedefler. İşletmeler, BT güvenlik alanlarını güçlendirmek için çeşitli çözümler ve stratejilerden yararlanabilirken, genellikle büyük çaplı ihlallere yol açan yine insan hatasıdır.

Ortalama bir internet kullancısının çevrimiçi güvenlik uygulamaları - veya bunların eksikliği - paylaşılan ağ alanlarındaki kişileri de etkiler. Şunu söylemek gerekir ki, güvenlik hijyeni için en iyi uygulamaları bilmek ve onları çevrimiçi iken takip etmek akıllıca olacaktır. Şimdi bu evde büyük bir güvenlik duvarı cihazına veya IDS / IPS 'e sahip olmak anlamına gelmiyor; Düzenli olarak güvenlik güncellemelerini uygulamak ve potansiyel olarak zararlı bağlantıları, e-postaları ve Wi-Fi bağlantılarını incelemek gibi daha küçük eylemlerin tümü uzun vadede büyük bir fark yaratabilir. Yalnızca bu değil, iki faktörlü kimlik doğrulamanın etkinleştirilmesi, hesaplar tehlikeye girdiğinde hayati bir rol oynar.

Etkili veri güvenliği uygulamalarını anlamamıza ve kullanmamıza yardımcı olacak ilginç başlıkları inceleyelim:

1. İnternet ortamında her gün ne kadar özel bilgi verdiğinizi biliyor musunuz?

Uyarıları muhtemelen görmüşsünüzdür. Bir uygulamanın Hizmet Şartları sayfalarında hızlı bir şekilde aşağı kaydırmak, belki de hepsini atlayarak “Kabul Et” seçeneğini tıklamak en sık yapılan hatalardan biridir. Ununla birlikte e-posta, doğum tarihi gibi kişisel bilgilerimizi de nerelere verdiğimizi bir düşünelim

2. Kişisel verilerinizin ekonomik değerini anlama

Kişisel verileriniz değersizdir. Ancak bu bilgiler Facebook veya Google tarafından işlendiğinde, işletme değeri olduğu anlamına gelir. Data mining dediğimiz very işleme metodları ile bu veriler işlendiğinde satılabilir kaynaklar haline gelmektedir.

3. Veri Koruma İpuçları: Şifrelerinizi, Finansal ve Kişisel Bilgilerinizi Nasıl Güvende Tutuyosunuz?

Şifrelerinizi finansal bilgilerinizi ve diğer kişisel bilgilerinizi dışarıdan davetsiz misafirlere karşı güvenli ve korunaklı bir şekilde tutmak uzun zamandır işletmelerin önceliği olmuştur. Ancak tüketiciler ve bireyler için veri koruma önerilerini dikkate almak ve kişisel bilgilerinizi güvende tutmak için en iyi uygulamaları kullanmak gereklidir

4. Hangi kişisel veri yedekleme uygulamaları en iyisidir?

Kişisel verileriniz güvende mi? Tüketiciler için en iyi çözüm, düzenli olarak veri yedekleme yapmak ve bu yedeklemelerde farklı depolama ortamlarından yararlanmayı içerir.

5. Internet Güvenliği 101: İnternette aptallıktan kaçınmak için başlangıç kılavuzu

Saklayacak bir şeyiniz olmadığını düşündüğünüz için gizlilik hakkını umursamadığınızı söylemeniz, söyleyecek hiçbir şeyiniz olmadığı için konuşma özgürlünü umursamadığınızı söylemeye benzer - Edward Snowden

KVKK gibi katı veri gizliliği yasalarının ortaya çıkmasıyla, firmalar artık verilerimizin nasıl kullanıldığını kontrol etmekle yükümlendiler ve bu konu internet kullanıcıları için büyük bir avantajdır. Bununla birlikte, özellikle sosyal medya ve e-ticaret sitelerinde çevrimiçi olarak paylaştığımız kişisel veri miktarını yine de kontrol altında tutmalıyız. Yani kişisel verilerinizi çevrimiçi olarak paylaşmasaydık, ilgi alanlarımız, özel bilgilerimiz ve hassas verilerimiz için endişelenmek zorunda kalmazdık değil mi?

Gördüğünüz gibi, internet güvenliği gerçekten evde başlıyor. Bu nedenle, güvenliğe doğru atılan ilk adım kendimizi ve etrafımızdaki herkesi veri gizliliğinin önemi hakkında eğitmek. Veri paylaşım gereksinimlerimizi ölçmek ve bu verileri kaybetmenin etkilerini tespit etmektir.

Uzak Çalışma Ortamınız için Ağ Uyumluluğu ne Kadar Önemlidir?

Mon, 27 Mar 2023 10:12:00 +0300

Çalışma gücünün önemli bir kısmı evden çalışma rutinine uyum sağlamakla birlikte, ağınızın normal çalışma düzenini korumak ve endüstri standartlarıyla uyumluluğunu sağlamak kolay bir iş değildir. Firma çalışanları uzaktan çalışırlarken, ağınızın siber güvenlik açıklarından korumak için endüstri standartlarıyla birlikte ağ uyumluluğu ve firma içi politikalar özellikle hayati önem taşımaktadır.

Uyumluluk ihlallerinin nedenleri

Uyumluluk kontrollerinin yegâne amacı, bir organizasyonun kanunların ve regülasyonların uygulamalarına sadık kalmasıdır. Bir uyumluluk açığının gerçek etkisi karmaşık ve çok katmanlıdır. Uyumluluk ihlallerinin cezaları oldukça yüksektir ve bazen ciddi yasal sonuçlara götürebilmektir.

Burada, IT uyumluluk ihlallerinin başlıca beş nedeninden bahsedilmektedir:

1. Kredi kartı veri hırsızlığı:

Geçtiğimiz 10 yılda, PCI uyumluluk ihlalleri firmaların yüz milyonlarca dolar ceza almasına sebep oldu. PCI uyumluluk ihlallerinin baş nedenleri uzak erişim zafiyetleri, yetersiz yapılandırma standartları ve yönetimin ağ güvenliğini korumadaki ihmalkarlıklarıdır. Örneğin, 2018 yılında İngiliz Havayolları 380.000’den fazla müşterisinin kişisel ve finansal bilgilerinin ifşa edildiği ile ilgili bir ihlali doğrulamıştır. İngiliz Havayolları ödeme formlarında değiştirilmiş betiklerle ilgili kanıtlar bulmuştur. Açığın asıl nedeni, müşteri verisine ulaşırken çift faktörlü doğrulama özelliğinin olmamasından kaynaklanmış olabilir. Bu açık, hassas verilerin sadece yetkili kişiler tarafından erişime izin verilmesiyle ya da İngiliz Havayolları’nın daha güvenli bir ağ yapılandırması sağlamasıyla atlatılabilirdi.

2. İç muhasebe hataları:

Sarbanes–Oxley Act (SOX)’e bağlı kalmak, halka açık bir şekilde sahip olunan Amerikan şirketleri için bir zorunluluktur. Muhasebe günlüklerini analiz edip korumak ve iç kontrol incelemelerini idare etmek SOX uyumluluk denetlemeleri için en önemli iki bileşendir. IT organizasyonları için denetlemeler güvenlik, erişilebilirlik, değişim yönetimi ve veri yedeklemeleri konuları hakkında detaylı kayıtlara gereksinim duyar.

Verinin, bir üçüncü cihaz tarafından değiştirilmediğini kontrol ederek her zaman veri bütünlüğünden emin olmalısınız. Ayrıca uygun kayıtları tutmak, denetlemeler için gerekli olduğu kadar önemlidir de.

3. Savunma bilgisi ihlali:

Savunma sektöründe, küçük bir açık bile hayal edilemeyecek zarara yol açabilir. Savunma Bilgi Sistemleri Ajansı’na (DISA) göre, savunma ajansları ve çalışanları ihtiyaç olunan güvenlik gereksinimlerini faaliyete geçirmek için Güvenlik Teknik Uygulama Kılavuz’u (STIG) ile mutlaka uyumlu olmalıdır. STIG, veri ihlallerini önlemek ve ağ güvenliğini artırmak için yönergeler içermektedir.

Standardizasyon ve ağ konfigürasyonlarının denetlenmesi ile uyumluluk ihlallerinin düzenli kontrolünü sağlamak, ağ güvenlik ekiplerinin bu tür kritik regülasyonlarla uyumlu kalmasını kolaylaştıracaktır.

4. Hasta bilgileri ifşası:

2014’te, Teksas’taki bir hastane çalışanı özel sağlık bilgilerinin yanlış ifşası nedeniyle 18 ay hapis cezasına çarptırıldı. Çalışan, hastanın sağlık kayıtlarını elinde tutuyordu ve hastanın tıbbi durumuyla ilgili özel tıbbi bilgilerini açığa çıkardı. Çalışan bu veriyi, yasal olmayan ilaç reçetelerini satın alarak ya da sigorta sahtekarlığı gibi eylemlerle kendi çıkarları için kötüye kullanabilirdi.

Bu olay, Sağlık Sigortası Taşınabilirliği ve Hesap Verebilirlik Yasası (HIPAA) ile uyumlu olmanın ve bunu ihlal etmenin sonuçlarının ne kadar önemli olduğunu açık bir şekilde kanıtlamaktadır. İlgili organizasyon daha iyi mevzuat raporlarına, uygun log yönetimine ya da genel anlamda daha güvenli bir ağa sahip olsaydı, yukarıda anlatılan bu talihsiz olaydan kaçınılabilirdi.

5. İç politika felaketi

Birçok organizasyon iş gereksinimlerini yerine getirebilmek için üçüncü taraf servis sağlayıcılara ihtiyaç duymaktadır. Örneğin, bir video arama platformu ya da bir çevrimiçi konferans uygulaması, çevrimiçi toplantıları ve web seminerlerini yürütmek için gereklidir. Bu üçüncü taraf sağlayıcılar, bir organizasyonun çalışan ve müşteri bilgilerine tam erişimi bulunacaktır. Eğer ilgili üçüncü taraf servis bu veriyi kötüye kullanırsa, müşteri güveninde bir açık oluşturur ve veri sızıntısı ile sonuçlanabilir.

Firmanızın çalıştığı herhangi bir üçüncü tarafın gerekli uyumluluk politikalarına sadık kalması oldukça önemlidir. İç veri paylaşım politikalarınızla paralel olan yönergeler hazırlayın ve servis sağlayıcıların da bunlara uymasından emin olun.

Uzaktan çalışma, uyumluluğu nasıl karmaşık hale getirir?

COVID-19 pandemisi, çalışanların kurum belgelerine kendi cihazlarını kullanarak eriştikleri için uyumluluk ihlalleri riskini artırmıştır. Bunun dışında, uzaktan çalışma modeli ağ yöneticilerini iş ihtiyaçlarını karşılamak için ağ ayarlarında ve güvenlik duvarı kurallarında düzenli değişiklikler yapmasına yönlendirmiştir. Konfigürasyonda ya da kuralda yapılan hatalı bir değişiklik zaafiyete yol açabilir ve yukarıda bahsedilen risklerden herhangi bir tanesine neden olabilir. Eğer yöneticiler konfigürasyon ya da kural değişikliklerinin etkileriyle ilgili onları uyaran araçlar kullanırsa, ağlarındaki bu tür talihsiz durumlardan kaçınabilirler.

Network Configuration Manager ve Firewall Analyzer, ağ yöneticilerine sektöre özgü uyumluluk politikalarına bağlı kalınmasında, uyumluluk denetlemelerinin otomatik hale getirilmesinde ve tamamen güvenli bir ağ yapısının sağlanmasında yardımcı olur. Ek olarak, yöneticiler aşağıdaki çözümleri de kullanabilir:

· Yedeklenmiş konfigürasyonlar için otomatik olarak uyumluluk kontrollerinin çalıştırılması

· Cihaz konfigürasyon yedek alımlarının zamanlanması, kullanıcı aktivitelerinin takibi ve konfigürasyon versiyonlarının karşılaştırılmasıyla değişikliklerin tespiti

· Organizasyonun güvenlik duvarı kurallarının kullanım ve etkililiğinin analizi ve optimal performans için yapılandırılması

· Rol tabanlı erişim kontrollerinin uygulanması

· Her ne zaman bir kural ya da politikanın ihlal edildiğinde, raporların ve alarmların oluşturulması

· Yapay güvenlik denetlemeleri zamanlayarak, firmanın asıl denetlemelere hazır hale getirilmesi

Network Configuration Manager’daki uyumluluk politikası paneli:

Firewall Analyzer’daki uyumluluk politikası paneli:

Tüm ağınızı kontrol edin ve yapılan en küçük değişikliklerden bile haberdar olun. Uyumlu olun ve ağınızı tüm muhtemel anomalilere karşı güvence altına alın. 30 günlük deneme süresini başlatın ve bu çözümleri kendiniz tecrübe edin.

Network Configuration Manager, ManageEngine’in ITOM çözüm paketinin bir parçasıdır. Konfigürasyon yönetiminden ayrı olarak bu paket ayrıca ağ izlemesi, sunucu izlemesi, uygulama izleme, bant genişliği izleme, güvenlik duvarı ve uyumluluk ile IP adresi ve switch port yönetiminizi düzenleyecek çözümler sunmaktadır. ManageEngine’in ITOM çözümlerinin dünya çapında bir milyonun üzerindeki yöneticinin ideal tercihi olmasının nedeni budur.

OpManager ile VPN İzleme

Wed, 16 Jun 2021 09:20:00 +0300

Her gelişen iş alanıyla birlikte hatırı sayılır sayıdaki firma, çalışanlarının evinden ya da seyahat ederken hassas verilerine erişmeleri için VPN bağlantılarını denemeye başladı. VPN bağlantıları; uzak kullanıcılarla şirket ağı arasında kapalı erişimler sunmak, gizli verileri korumak ve bölge kısıtlı web sitelerine erişim imkânı sağlamak gibi oldukça zengin fonksiyonlar sunmaktadır.

Fakat VPN bağlantılarına bağımlı olan birçok iş-kritik fonksiyonlarıyla, geçici bir askıya alma veya güvenlik zafiyeti firmada ağır sonuçlara neden olabilir ve bu tam noktada OpManager’ın VPN izleme özelliği kullanışlı olmaktadır.

OpManager’ın VPN izleme yeteneklerine bir göz atma

ManageEngine OpManager, network cihazlarınızı daha iyi kontrol etmeniz için ağınızın sağlığını, performansını ve diğer hayati iş-kritik metrikleri kontrol eden bir izleme yazılımıdır. OpManager’ın VPN izleme niteliğiyle:

VPN ile ilgili performans metriklerini izleyebilirsiniz.

Proaktif izleme için gerçekçi eşik değerleri oluşturabilirsiniz.

Eşik değer ihlallerini alarmlar aracılığıyla proaktif olarak izleyebilirsiniz.

Bildirim profillerini yapılandırabilir ve oluşan alarmları e-posta, SMS ya da Slack bildirimleri şeklinde alabilirsiniz.

OpManager ayrıca, toplanan VPN verisini grafiklere ve raporlara dönüştürerek benzersiz bir görsel sunar. VPN izlemesi için özelleştirilmiş panolar, VPN monitörü ile ilgili bütün kritik verileri tek bir yerden görmenizi sağlamaktadır.

OpManager’ın VPN izlemesi sihirli değneğiniz olabilir

OpManager’ın bir grup karmaşık zorluklara karşı nasıl kolay bir çözüm olduğuna göz atalım.

1. VPN tünellerini askıya alma: VPN tünelleri düştüğü zaman, firmanın fonksiyonlarını olumsuz etkiler, üreticiliğini öldürür ve bu da gelir kaybının yolunu açar. Bu senaryoya karşı koymak için OpManager’ın sunduğu VPN tünel durumu metriği, tünellerin aktif, çalışmakta ya da pasif olduğu ile ilgili bilgi sahibi olmanızı sağlar.

2. VPN tünellerinde aşırı yüklenme: VPN tünellerindeki trafik öngörülen eşik değerlerini aşması, uç noktalar arasındaki veri transferini olumsuz etkiler. Bu tür durumlardan uzak durmak için, VPN bant genişliği metriği VPN tünellerindeki trafik seviyelerini takip etmenize yardımcı olarak proaktif olarak VPN bant genişliği sorunlarıyla ilgilenmenize olanak sağlar.

3. VPN ağınıza yetkisiz erişim: VPN ağınızın içine sızılması, gizli veri kaybına neden olabilir ki bu da müşterileriniz gözünde itibarınıza tehdit oluşturacaktır. Bu tür durumlarla etkili bir şekilde başa çıkmak için OpManager’ın VPN tünel sayısı metriği, ağınızda yapılandırılan VPN tünellerinin meşru sayısı hakkında bilgi verir ve şüpheli bağlantıları tespit etmenize yardımcı olur.

4. Artan yükle birlikte VPN ağınızın yetersizliğiyle başa çıkabilmek: Güncel VPN oturum sayısı metriği herhangi bir zamanda yapılan VPN bağlantılarıyla ilgili ortalama talebi anlamanıza ve VPN networkünüzdeki talep artışı sonucu verilecek ölçeklendirme kararlarınızı daha sağlıklı almanıza yardımcı olur.

Ücretsiz demo deneyimi için bizimle iletişime geçebilirsiniz. İletişime geçmek için lütfen tıklayınız .