Firewall ne yapar?
Firewall (güvenlik duvarı), şirket ağınız ile internet arasındaki trafiği denetleyen cihaz veya yazılımdır. Hangi bağlantının geçebileceğine, hangisinin engelleneceğine sizin belirlediğiniz kurallara göre karar verir.
Modern firewall cihazları yalnızca port ve adres kontrolü yapmaz; uygulama tanıma, saldırı önleme, web filtreleme ve VPN gibi özellikleri tek cihazda birleştirir. Bu cihazlar genellikle UTM (Unified Threat Management) olarak da anılır.
Servis sağlayıcı modemi yeterli değil mi?
İnternet servis sağlayıcısının verdiği modemler temel adres çevirisi yapar; ancak trafiği kullanıcı bazında görmek, zararlı içeriği engellemek, uzaktan erişimi güvenli hale getirmek veya kayıt tutmak için tasarlanmamıştır.
Firewall, modemin arkasına konumlandırılarak ağın tamamını kontrol eden katman haline gelir.
5651 ve KVKK açısından
İşletmeler, misafirlerine veya çalışanlarına internet erişimi sağladığında 5651 sayılı Kanun kapsamında erişim kayıtlarının tutulmasına ilişkin yükümlülüklerle karşılaşabilir. 6698 sayılı KVKK ise kişisel verilerin korunması için uygun teknik ve idari tedbirlerin alınmasını ister.
Firewall, bu yükümlülükleri karşılamada kullanılan temel teknik araçlardan biridir; ancak tek başına yeterli değildir. Politikalar ve idari tedbirler için hukuk danışmanınızla birlikte çalışmanızı öneririz.
Seçerken nelere bakmalı?
- Kullanıcı ve cihaz sayısı: Cihaz, güvenlik özellikleri açıkken de internet hızınızı karşılayabilmeli.
- Uzaktan erişim ihtiyacı: VPN kullanıcı sayısı ve şube bağlantıları.
- Lisans ve güncelleme: Tehdit imzaları ve filtreleme veritabanları için abonelik süresi.
- Yönetim ve raporlama: Kimin neye eriştiğini anlaşılır biçimde görebilmek.