Proaktif Tehdit Önleme
Zararlı yazılımların ve sızma girişimlerinin sistemlerinize bulaşmasını beklemeden ağ sınırında (Firewall) proaktif olarak engelliyoruz.
Neden Doz Teknoloji Siber Güvenlik Danışmanlığı?
Sadece kutu satışı yapmıyoruz; ağınızı, uç noktalarınızı ve çalışanlarınızı kapsayan uçtan uca koruma kalkanı tasarlıyoruz.
Yasal & Regülasyon Teknik Yaklaşımı
KVKK kapsamındaki veri güvenliği tedbirleri ile 5651 kapsamındaki ilgili teknik gereksinimler dikkate alınarak loglama altyapıları kuruyoruz. Hukuki uygunluğun kapsamı işletmenin faaliyet modeline ve mevcut yükümlülüklerine göre ayrıca değerlendirilmelidir.
Endpoint Security ile Katmanlı Güvenlik
Firewall ağ trafiğini kontrol eder; endpoint güvenliği ise kullanıcı ve sunucu uç noktalarındaki davranış görünürlüğünü tamamlar. EDR/XDR seçimini ayrı teknik kapsamda ele alıyoruz.
Antivirüs, EDR & XDR teknik kapsamını inceleyinGüvenli VPN & Çok Faktörlü Doğrulama
Dışarıdan şirket ağına bağlanan personeliniz için SSL VPN ve İki Faktörlü Kimlik Doğrulama (MFA/2FA) zorunluluğu kurguluyoruz.
Web & Uygulama Yönetimi
Zararlı siteleri, sosyal medya ve bant genişliği tüketen uygulamaları kısıtlayarak hem ağ güvenliğini hem iş verimliliğini artırıyoruz.
Deneyimli Güvenlik Ekibi
Farklı üreticilerin firewall ürünlerini kuran ve işleten teknik ekibimizle, anlaşmalı kurumlar için sözleşmede tanımlanan SLA kapsamında destek sağlıyoruz.
Uzman Siber Güvenlik Hizmetlerimiz
Sophos, Fortinet/FortiGate, Check Point, Palo Alto Networks ve Linux tabanlı firewall; EDR/XDR, teknik loglama, DLP ve güvenlik değerlendirmelerinde marka bağımsız hizmetler.
NGFW Firewall & BGP Kurulumu
Sophos, Fortinet FortiGate, Check Point, Palo Alto Networks, SonicWall ve Linux tabanlı firewall çözümlerinin tedariği, BGP dinamik yönlendirme, kural yapılandırması ve yönetimi.
- IPS/IDS Saldırı Engelleme & BGP Routing
- Derin Paket İnceleme (DPI) & Peering
Endpoint Security Entegrasyonu
Firewall mimarisini endpoint security, MFA ve yedekleme katmanlarıyla ilişkilendiriyoruz; ürün seçimi ve operasyon modeli için ayrı EDR/XDR sayfasını kullanıyoruz.
Antivirüs, EDR & XDR teknik kapsamını inceleyin5651 Yasal Loglama & Hotspot
5651 sayılı kanununa uygun zaman damgalı erişim loglaması ve SMS ile doğrulamalı misafir Wi-Fi (Hotspot) entegrasyonu.
- TÜBİTAK Zaman Damgası Imzası
- SMS OTP Entegrasyon Modülü
SSL VPN & Çok Faktörlü Doğrulama
Uzaktan çalışan personelin şirket kaynaklarına güvenli IPsec/SSL VPN ve SMS/OTP 2FA doğrulaması ile erişimi.
- Güçlü Şifreleme ve Güvenli VPN Politikaları
- Mobil Authenticator Entegrasyonu
Veri Sızıntısı Önleme (DLP)
Hassas şirket verilerinin, müşteri listelerinin ve finansal belgelerin USB, e-posta veya bulut üzerinden sızdırılmasını engelleme.
- USB Engelleme & İçerik Taraması
- Hassas Veri Koruma Politikaları
Web Filtreleme & Bandwidth
Kategori bazlı web içerik engelleme, uygulama kontrolü ve şirket internet trafiğinin önceliklendirilmesi (QoS).
- Zararlı & Oltalama (Phishing) Engeli
- YouTube / Sosyal Medya Kısıtlama
Ransomware Riskini Azaltan Güvenlik Katmanları
Ransomware saldırılarının tespit edilmesi ve engellenmesine, etkilenen dosyaların ise uygun yedekleme ve kurtarma mekanizmalarıyla geri yüklenmesine yönelik çok katmanlı güvenlik çözümleri uyguluyoruz.
- Crypto-Locking Tespiti
- Yedekleme ve Kurtarma Entegrasyonu
Siber Güvenlik Analizi & Pentest
Ağınızın, sunucularınızın ve güvenlik cihazlarınızın açıklarını tespit eden sızma testleri ve ayrıntılı raporlama.
- İç ve Dış Ağ Zafiyet Taraması
- Yönetim Düzeyi Güvenlik Raporu
Kurumsal Firewall Çözümleri
Firewall seçimini kullanıcı sayısı, internet kapasitesi, şube ve VPN yapısı, güvenlik servisleri, yüksek erişilebilirlik ve mevcut ağ topolojisiyle birlikte değerlendiriyoruz.
Fortinet FortiGate Firewall Çözümleri
FortiGate projelerinde cihaz boyutlandırma, güvenlik politikaları, NAT, VLAN/segmentasyon, IPS, web ve uygulama kontrolü, site-to-site veya uzaktan erişim VPN ve ihtiyaç halinde HA bileşenlerini proje kapsamına göre planlıyoruz.
Sophos XGS Firewall Çözümleri
Sophos XGS projelerinde mevcut ağı analiz ederek WAN/LAN, NAT, güvenlik politikaları, segmentasyon, VPN, IPS, web filtreleme ve uygulama kontrolünü ihtiyaca göre yapılandırıyoruz.
BGP Routing, Peering & Multi-WAN Güvenliği
Çoklu ISP (Multi-Homed) hatlara sahip kurumsal yapılarda, BGP (Border Gateway Protocol) dinamik yönlendirme, Peering entegrasyonu ve prefix filtreleme politikalarını firewall altyapınız üzerinde yapılandırarak otomatik hat yedekliliği, gecikme (latency) optimizasyonu ve güvenli WAN trafiği sağlıyoruz.
Endpoint Security Entegrasyonu
Firewall ile endpoint katmanının birlikte çalışacağı erişim, izolasyon ve olay müdahale akışlarını planlıyoruz. Antivirüs, EDR ve XDR detayları ayrı endpoint-security sayfasında ele alınır.
Antivirüs, EDR & XDR teknik kapsamını inceleyinRansomware Riskini Azaltmaya Yönelik Çok Katmanlı Güvenlik
Tek bir firewall veya antivirüs ürünü ransomware riskini tek başına ortadan kaldırmaz. Firewall, EDR/XDR, MFA, ağ segmentasyonu, güncelleme yönetimi ve izole/değiştirilemez yedekleme katmanları birlikte ele alınmalıdır.
Ransomware Korunma ve Müdahale Rehberini İnceleyinFirewall Kurulum ve Yapılandırma Sürecimiz
1. Keşif ve Analiz
Kullanıcı, trafik, WAN, şube, VPN, VLAN ve kritik uygulama ihtiyaçlarını çıkarıyoruz.
2. Boyutlandırma
Cihaz kapasitesi, güvenlik servisleri, lisanslama ve HA gereksinimlerini belirliyoruz.
3. Kurulum ve Geçiş
Politikalar, NAT, VPN ve segmentasyonu yapılandırıp kontrollü geçiş planı uyguluyoruz.
4. Test ve Yönetim
Erişimleri test ediyor, dokümantasyonu tamamlıyor ve kapsam dahilinde yönetim/destek planını devreye alıyoruz.
Firewall Satışı, Lisanslama ve Yönetim
Cihaz, güvenlik aboneliği/lisansı, kurulum, geçiş ve destek kalemlerini gerçek kapasite ve güvenlik ihtiyacına göre değerlendiriyoruz.
Firewall Fiyatını Belirleyen Faktörler
Kullanıcı sayısı, internet kapasitesi, VPN, IPS, web filtreleme, HA, lisans süresi ve destek kapsamı fiyatlandırmayı etkiler.
Lisans Yenileme ve Bakım
Mevcut ürün ve sözleşme kapsamına göre güvenlik abonelikleri, lisans süreleri, bakım ve teknik destek ihtiyaçlarını değerlendiriyoruz.
MSP ile Firewall Yönetimi
Sürekli yönetim ihtiyacı bulunan kurumlar için firewall operasyonlarını Yönetilen BT Hizmetleri (MSP) kapsamında ele alabiliyoruz.
SATIN ALMA & MİMARİ
Firewall Teklifinde Atlanmaması Gereken 6 Karar
Model seçmeden önce güvenlik servislerinin performans, yönetim, lisans ve geçiş etkisi netleştirilmelidir.
Threat Protection Performansı
IPS, web filtreleme, uygulama kontrolü ve gerekiyorsa TLS/SSL inspection açıkken beklenen gerçek trafik kapasitesi değerlendirilmelidir.
SD-WAN & Çoklu Hat
Birden fazla internet hattı veya şube varsa failover, uygulama bazlı yönlendirme ve SD-WAN ihtiyacı baştan planlanmalıdır.
Merkezi Yönetim & Log
Çoklu cihaz veya lokasyonda politika standardizasyonu, yapılandırma, log analizi ve raporlama için merkezi yönetim ayrıca değerlendirilmelidir.
Lisans & Yaşam Döngüsü
Abonelik kapsamı, destek süresi, firmware yaşam döngüsü ve kullanım süresi toplam sahip olma maliyetinin parçasıdır.
HA ile DR Aynı Şey Değil
HA cihaz arızasına karşı erişilebilirliği artırabilir; ancak tek başına felaket kurtarma planı değildir. Hat, enerji, lokasyon ve yapılandırma yedeği ayrıca ele alınmalıdır.
Geçiş & Geri Dönüş Planı
NAT, VLAN, VPN, routing ve güvenlik politikaları taşınırken bakım penceresi, test senaryosu ve geri dönüş adımları dokümante edilmelidir.
SecuraWall MailFlow
E-posta Güvenliği ve Sürekliliği
Backup MX, SMTP Gateway, AntiSpam ve Antivirus hizmetleri.
İlgili Sonraki Adımlar
Konuyu teknik rehber, ürün/lisans veya proje senaryosu üzerinden ayrıntılı olarak inceleyin.
NGFW BOYUTLANDIRMA
Firewall Sizing Yalnız İnternet Hızına Göre Yapılmamalı
NGFW seçimi; aktif güvenlik servisleri, eşzamanlı oturum sayısı, VPN kullanımı, WAN hatları ve büyüme beklentisiyle birlikte değerlendirilmelidir. Yalnız ham port hızına göre seçilen cihaz; IPS, web filtreleme ve SSL inspection devredeyken darboğaz oluşturabilir.
Sizing İçin Gerekli Veriler
- İnternet ve lokasyonlar arası hat hızları
- Eşzamanlı kullanıcı, session ve VPN yükü
- IPS, application control, web filtreleme ve SSL inspection kullanımı
- HA, SD-WAN, BGP ve gelecekteki kapasite ihtiyacı
Firewall ve Siber Güvenlik Sık Sorulan Sorular
Firewall seçimi, FortiGate, Sophos XGS, VPN, lisanslama ve ağ güvenliği mimarisi hakkında sık sorulan sorular.
Firewall nedir ve işletmeler neden kullanmalıdır?
Firewall, ağ trafiğini tanımlanan güvenlik politikalarına göre kontrol eden bir güvenlik katmanıdır. Yetkisiz erişim ve zararlı ağ trafiği riskini azaltmaya yardımcı olur.
Kurumsal firewall kurulumu yapıyor musunuz?
Evet. Proje kapsamına göre keşif, boyutlandırma, ürün ve lisans tedariki, kurulum, yapılandırma, test ve devreye alma süreçlerini yürütüyoruz.
Fortinet FortiGate kurulumu yapıyor musunuz?
Evet. İhtiyaca göre FortiGate cihaz boyutlandırma, güvenlik politikaları, NAT, VLAN, IPS, web ve uygulama kontrolü, VPN ve HA bileşenlerini yapılandırıyoruz.
Sophos XGS Firewall kurulumu yapıyor musunuz?
Evet. Sophos XGS projelerinde WAN/LAN, NAT, güvenlik politikaları, segmentasyon, VPN, IPS, web filtreleme ve uygulama kontrolünü proje kapsamına göre yapılandırıyoruz.
Farklı firewall markalarını nasıl seçiyor ve destekliyorsunuz?
Sophos, Fortinet/FortiGate, Check Point, Palo Alto Networks, Linux tabanlı çözümler ve diğer markaları mevcut altyapı, performans, lisanslama ve işletim gereksinimlerinize göre değerlendiriyoruz. Kurulum, işletim ve sorun giderme desteğini kararlaştırılan ürün ve sürüm kapsamında sağlıyoruz.
Firewall üzerinde BGP Routing ve Peering nasıl yönetilir?
Çoklu ISP (Multi-Homed) bağlantısı bulunan kurumsal yapılarda, NGFW cihazları üzerinde yapılandırılan BGP dinamik yönlendirme ve Peering kuralları sayesinde otomatik hat yedekliliği, gecikme (latency) optimizasyonu ve BGP güvenlik filtrelemesi sağlanır.
Firewall fiyatı nasıl belirlenir?
Fiyat; cihaz kapasitesi, kullanıcı ve trafik ihtiyacı, güvenlik abonelikleri, VPN, HA, lisans süresi, kurulum ve destek kapsamına göre değişir.
NGFW nedir?
Yeni nesil firewall (NGFW), klasik trafik kontrolüne ek olarak IPS, uygulama kontrolü, web filtreleme ve benzeri gelişmiş güvenlik işlevlerini tek platformda birleştirebilir.
Firewall ransomware saldırılarını tek başına engeller mi?
Hayır. Firewall önemli bir güvenlik katmanıdır ancak ransomware riskinin azaltılması için EDR/XDR, MFA, segmentasyon, güncelleme yönetimi ve güvenli yedekleme gibi ek kontrollerle birlikte kullanılmalıdır.
VPN erişiminde MFA kullanılmalı mı?
MFA, parola ele geçirilmesi durumunda ek doğrulama katmanı sağlayarak uzaktan erişim riskini azaltmaya yardımcı olur. Uygun olduğu durumlarda VPN erişimiyle birlikte değerlendirilmesini öneriyoruz.
IPS ile IDS arasındaki fark nedir?
IDS şüpheli trafiği tespit edip uyarı üretmeye odaklanırken IPS politika ve yapılandırmaya bağlı olarak tespit edilen trafiği engelleyebilir.
Firewall üzerinde web ve uygulama filtreleme yapılabilir mi?
Uygun NGFW platformlarında kategori bazlı web filtreleme, uygulama kontrolü ve trafik politikaları uygulanabilir. Kullanılabilir özellikler cihaz ve lisans kapsamına göre değişir.
Mevcut firewall cihazımız değiştirilebilir mi?
Evet. Geçiş öncesinde mevcut kurallar, NAT, VPN, VLAN, servis bağımlılıkları ve kesinti toleransı analiz edilerek kontrollü bir geçiş planı hazırlanmalıdır.
Firewall uzaktan yönetilebilir mi?
Uygun güvenlik politikaları ve yetkilendirme modeliyle uzaktan yönetim mümkündür. Yönetim erişiminin sınırlandırılması, MFA ve kayıt altına alma gibi kontroller ayrıca değerlendirilmelidir.
5651 loglama her işletme için aynı şekilde mi uygulanır?
Hayır. Uygulanabilecek yükümlülükler işletmenin faaliyetleri ve ilgili mevzuata göre değişebilir. Doz Teknoloji teknik loglama altyapısını projelendirir; bu açıklama hukuki görüş değildir.
İlgili Teknik Rehberler
Satın alma veya proje kararı öncesinde ilgili teknik başlıkları Bilgi Merkezi'nde inceleyin.
Marka Bağımsız Firewall Desteği: Sophos, FortiGate, Check Point, Palo Alto ve Linux
Kurumsal firewall seçimi yalnız marka karşılaştırması değildir. Sophos XGS, Fortinet FortiGate, Check Point, Palo Alto Networks ve Linux tabanlı firewall çözümleri; kullanıcı sayısı, SSL inspection yükü, VPN, IPS, uygulama kontrolü, web filtreleme, loglama ve merkezi yönetim gereksinimlerine göre değerlendirilmelidir.
Fortinet FortiGate
NGFW, FortiGuard güvenlik servisleri, VPN, SD-WAN ve merkezi yönetim gereksinimleri için değerlendirilen kurumsal firewall ailesi.
Sophos XGS
Firewall, web güvenliği, uygulama kontrolü, VPN ve Sophos ekosistemiyle entegrasyon ihtiyacı olan yapılarda değerlendirilebilir.
Check Point
Kurumsal ağ güvenliği, gelişmiş tehdit önleme, merkezi politika yönetimi ve çok lokasyonlu yapılarda değerlendirilen firewall platformlarından biridir.
Palo Alto Networks
Uygulama görünürlüğü, gelişmiş tehdit önleme, segmentasyon ve kurumsal güvenlik politikaları için değerlendirilen NGFW platformlarından biridir.
Marka/model seçimi; performans, lisanslama, özellik seti, mevcut altyapı ve toplam sahip olma maliyetine göre yapılmalıdır. Marka adları ilgili hak sahiplerine aittir.
Firewall ve Antivirüs: Satın Alma ve Proje Karar Rehberi
Firewall ve Antivirüs yatırımı yalnız ürün seçimi değildir. Doğru sonuç için kapasite, lisans, güvenlik, işletim ve büyüme gereksinimlerinin birlikte değerlendirilmesi gerekir.
Ne Zaman Yeniden Değerlendirilmeli?
Mevcut güvenlik cihazınız kapasite sınırına yaklaşıyorsa, lisans yenilemesi gündemdeyse, uzaktan çalışma veya yeni şube nedeniyle erişim politikaları karmaşıklaştıysa bu çözüm grubu yeniden değerlendirilmelidir.
Seçim Kriterleri
- Kullanıcı ve eşzamanlı oturum sayısı
- SSL inspection açıkken gerçek tehdit önleme performansı
- Lisans kapsamı ve yenileme maliyeti
- VPN, web filtering, IPS, uygulama kontrolü ve loglama gereksinimi
- Merkezi yönetim, raporlama ve destek modeli
Doz Teknoloji Proje Yaklaşımı
Önce mevcut trafik, kullanıcı sayısı, internet hatları, kritik uygulamalar ve güvenlik politikaları çıkarılır. Ardından ürün/model seçimi yapılır; geçiş planı, test senaryosu, kural aktarımı ve geri dönüş planı hazırlanır.
Sık Sorulan Sorular
Firewall ve Antivirüs için hangi model seçilmeli?
Model yalnız internet hızına göre değil; SSL inspection, güvenlik servisleri, VPN ve eşzamanlı oturum yüküne göre seçilmelidir.
Firewall ve Antivirüs için lisans süresi neden önemli?
Tehdit veritabanı, web filtreleme ve gelişmiş güvenlik servislerinin sürekliliği lisans kapsamına bağlıdır.
Firewall ve Antivirüs için mevcut firewall’dan geçiş yapılabilir mi?
Evet. Kural seti, NAT, VPN ve obje yapısı analiz edilerek kontrollü bir geçiş planı hazırlanabilir.
Firewall ve Antivirüs Projenizi Birlikte Planlayalım
Mevcut altyapınızı ve ihtiyacınızı paylaşın; uygun ürün, lisans ve uygulama yaklaşımını birlikte netleştirelim.
Firewall ihtiyacını marka yerine iş yüküyle tanımlayın
Kullanıcı sayısı, internet hatları, şubeler, VPN oturumları ve etkin güvenlik kontrolleri birlikte değerlendirilmelidir. Sophos, Fortinet/FortiGate, Check Point, Palo Alto Networks ve Linux tabanlı seçeneklerde destek kapsamını mevcut ürünün yeteneklerine göre belirliyoruz. Kapasite, politika gözden geçirme ve yapılandırma yedeklerini işletim planına dahil ediyoruz.