Birçok küçük ve orta ölçekli işletmede internet, servis sağlayıcının verdiği modem üzerinden doğrudan ofise dağıtılır ve "modemde firewall var" düşüncesiyle ek bir güvenlik cihazı kullanılmaz. Oysa bilgisayar, sunucu, kamera ve misafir cihazlarının aynı ağda durduğu, uzaktan çalışanların bağlandığı bir yapıda bu yeterli değildir. Bu yazıda bir KOBİ'nin firewall seçerken nelere bakması gerektiğini anlatıyoruz.

Modemdeki Güvenlik Duvarı Neden Yetmez?

Modemlerdeki temel güvenlik duvarı dışarıdan gelen istenmeyen bağlantıları keser; ancak içeriden dışarıya giden trafiği uygulama düzeyinde incelemez, zararlı siteleri ve bilinen saldırı kalıplarını engellemez, ağı bölümlere ayırıp aralarına kural koymanıza imkân vermez ve ayrıntılı kayıt tutmaz. Kurumsal bir firewall ise bu işleri tek noktadan yönetmenizi sağlar.

Seçimi Belirleyen 6 Ölçüt

  • Kullanıcı ve cihaz sayısı: Yalnızca bugünkü değil, iki-üç yıl sonraki sayı da hesaba katılmalıdır.
  • Gerçek performans: Üretici belgelerinde en yüksek değer çoğunlukla güvenlik servisleri kapalıyken ölçülür. Saldırı önleme, web filtreleme ve antivirüs açıkken ölçülen değer, internet hızınızla karşılaştırılmalıdır.
  • VPN ihtiyacı: Uzaktan çalışan sayısı ve şubeler arası bağlantı, cihazın VPN kapasitesini belirler. VPN girişlerinde MFA desteği aranmalıdır.
  • Güvenlik servisleri lisansı: Saldırı önleme, web filtreleme, antivirüs ve benzeri servisler genellikle yıllık abonelikle çalışır.
  • Yönetim ve raporlama: Kuralları kimin yöneteceği, kayıtların nerede ve ne kadar süre tutulacağı ve raporların ne kadar anlaşılır olduğu önemlidir.
  • Süreklilik: İnternet kesintisinin işi durdurduğu işletmelerde iki internet hattı ve gerekirse ikinci bir cihazla yüksek erişilebilirlik planlanır.

Ölçeğe Göre Genel Çerçeve

Aşağıdaki sınırlar kesin değildir; ihtiyaç listesine göre değişir.

  • Küçük ofis (yaklaşık 25 kullanıcıya kadar): Masaüstü tipi bir UTM cihazı, tek ya da iki internet hattı, temel VPN ve web filtreleme çoğu zaman yeterlidir.
  • Orta ölçek (yaklaşık 25–100 kullanıcı): Kabinete takılan bir cihaz, iki internet hattı, ofis-kamera-misafir ağları arasında kurallar, kullanıcı bazlı VPN ve merkezi kayıt tutma.
  • Çok şubeli işletme ya da üretim tesisi: Yüksek erişilebilirlik için iki cihaz, şubeler arası VPN, üretim ağının (makineler, PLC'ler) ofis ağından ayrılması ve kayıtların merkezi bir izleme sistemine (SIEM) aktarılması.

Lisans ve Toplam Maliyet

Firewall maliyeti yalnızca cihaz fiyatından oluşmaz. Güvenlik servisleri lisansı her yıl yenilenir; birçok üreticide lisans bittiğinde cihaz temel güvenlik duvarı olarak çalışmaya devam eder, ancak güncellenen koruma servisleri durur. Bu yüzden teklifleri en az üç yıllık toplam maliyet üzerinden karşılaştırmak gerekir: cihaz, lisans yenilemeleri, kurulum ve yönetim. Hizmet kapsamı ve başlangıç fiyatları için siber güvenlik fiyatları yazımıza göz atabilirsiniz.

Kurulumda Sık Yapılan Hatalar

  • Geçişi kolaylaştırmak için eklenen "her şeye izin ver" kuralının kalıcı olarak unutulması,
  • Yönetim arayüzünün internete açık bırakılması ve varsayılan yönetici hesabıyla kullanılması,
  • Cihaz yazılımının güncellenmemesi,
  • Kayıtların tutulmaması ya da kimsenin incelememesi,
  • VPN kullanıcılarının ağın tamamına erişebilmesi ve MFA'nın açılmaması.

Doğru Seçim İçin Hazırlık

Teklif istemeden önce şu bilgileri hazırlamak, doğru cihazın seçilmesini kolaylaştırır: kullanıcı ve cihaz listesi, internet hatlarının hızları, uzaktan çalışan ve şube sayısı, kritik uygulamalar (ERP, muhasebe, bulut hizmetleri) ve mevcut ağ şeması. Firewall, Zero Trust yaklaşımının temel parçalarından biridir; ağ bölümlendirme ve kimlik doğrulamayla birlikte planlandığında gerçek değerini verir.

Kurulumdan Sonra: İlk 30 Gün

  • Kurallar ilk haftalarda gerçek trafiğe göre gözden geçirilir; gereksiz geniş izinler daraltılır.
  • Cihaz yazılımı için düzenli bir güncelleme penceresi belirlenir.
  • Yapılandırmanın yedeği alınır ve her önemli değişiklikten sonra yenilenir.
  • Haftalık raporlar incelenir: engellenen tehditler, en çok trafik üreten cihazlar, VPN oturumları.
  • Yönetici hesapları kişiye özel hale getirilir ve yönetim girişleri MFA ile korunur.

Sık Sorulan Sorular

Hangi marka firewall'u önerirsiniz?

Marka, ihtiyaç listesine, gerçek performans değerlerine, lisans maliyetine ve yerel destek imkânına göre seçilmelidir. Tek bir markanın her işletme için en iyisi olduğunu söylemek doğru olmaz.

Lisansı yenilemezsem ne olur?

Birçok üreticide cihaz temel güvenlik duvarı olarak çalışmaya devam eder; ancak saldırı önleme, web filtreleme gibi sürekli güncellenen servisler devre dışı kalır ve koruma zayıflar.

Bulut uygulamaları kullanıyorsak firewall'a gerek var mı?

Evet. Ofisteki cihazların internete çıkışı, ağ bölümleri arası trafik ve uzaktan erişim hâlâ ofis ağı üzerinden yönetilir. Bulut uygulamaları için ek önlemler bu korumanın yerini değil, üzerini tamamlar.

İşletmeniz için doğru ölçeği birlikte belirlemek isterseniz siber güvenlik ve Zero Trust sayfamızı inceleyebilir, ücretsiz teklif için bize ulaşın.