Ankara’da kurumsal firewall kurulumu
Firewall cihazı yalnızca internet hattının önüne bağlanan bir kutu değildir. Doğru güvenlik politikaları, kullanıcı ve sunucu ağlarının ayrılması, güncel yazılım, güvenli yönetim erişimi, VPN, kayıt ve düzenli kontrol olmadan beklenen koruma sağlanamaz. Kurulum öncesinde kullanıcı sayısı, internet hızları, şube yapısı, uzaktan çalışanlar, yayınlanan servisler ve ağdaki kritik sistemler değerlendirilir.
FortiGate ve Sophos seçimi
FortiGate ve Sophos XGS ürün aileleri farklı kapasite, lisans ve güvenlik özelliklerine sahiptir. Model seçiminde yalnızca cihaz fiyatı değil; eş zamanlı kullanıcı, tehdit koruma açıkken performans, VPN ihtiyacı, log saklama, kablosuz ağ ve merkezi yönetim beklentileri dikkate alınmalıdır. Mevcut yapıya uygun ürün ve lisans kapsamı belirlendikten sonra geçiş planı hazırlanır.
VPN, VLAN ve güvenlik politikaları
Şube bağlantıları ve uzaktan çalışanlar için güvenli VPN; misafir, personel, kamera, sunucu ve yönetim ağları için VLAN ayrımı uygulanabilir. Web filtreleme, uygulama kontrolü, IPS, zararlı yazılım koruması ve erişim kuralları işletmenin çalışma biçimine göre düzenlenir. Kurulum sonrasında yapılandırma yedeği alınır ve yönetim erişimleri sınırlandırılır.
Firewall hizmet kapsamı
- FortiGate ve Sophos XGS model/lisans danışmanlığı
- Mevcut firewall yenileme ve kontrollü geçiş
- Site-to-site ve kullanıcı VPN kurulumu
- VLAN, internet çıkışı ve erişim politikaları
- Web filtreleme, IPS ve uygulama kontrolü
- Loglama, yapılandırma yedeği ve bakım