Firmalar, kurumsal internet bağlantısı ile doğru bilgi sistemi çözümlerine sahip olmadıklarından ya da kurumsal güvenlik politiklarına sahip olmadıklarından, Internet'ten gelecek kötü niyetli erişimlerle ve saldırılarla karşılaşa bilmektedirler. Bu gibi saldırılardan korunmak ve bilgi güvenliği için için doğru politakaların oluşturulması ve doğru bilgi sisteminin kurulması gerekmektedir. Ağ güvenliği denilen bu koruma özel bir teknik uzmanlık alanıdır. InterBirim bu noktada, ağ güvenliği konusunda uzman mühendis ekibiyle devreye girmektedir. InterBirim'in uzman mühendis ekibi, firmaların kendi bünyelerinde, bilgi işlem departmanlarında güvenlik uzmanları olmasa da, güvenli şekilde Internet'e erişmelerini sağlar. Güvenlik Danışmalığı hizmetimiz aşağıdaki süreçlerden oluşmaktadır;

  Kurumsal Güvenlik İhtiyaçlarının ve Risklerin Belirlenmesi,
  Kurumsal Güvenlik Politikasının Oluşturulması
  Kurumsal Güvenlik Politikasının Mevcut Sistemlere ve İş Akışlarına Uygulanması
  Kurumsal Eğitim ve Bilgilendirme

Günümüzde tek başına Firewall güvenlik sağlamada yeterli bir çözüm değildir. %100 güvenliğin sağlanarak, bilinen tüm saldırı metodlarının durdurulabilmesi için Firewall'un yanısıra bir takım tamamlayıcı güvenlik sistemleri gerekmektedir.

Firewall, belirlenen güvenlik politikalarına göre içerideki kullanıcıların Internete nasıl çıkacaklarını, nerelere ve hangi uygulamalara erişebileceklerini, Internet kullanıcılarına hangi makinalardan hangi servislerin verileceğini belirleyen kuralları içermektedir. Ancak bu tanımlı kurallara göre yapılan bir bağlantının gerçekte ne yaptığına bakmaz. Örneğin bir sunucuya şifre ile erişildiğini varsayarsak, deneme yanılma yönetemiyle şifreyi bulmaya çalışan bir hacker firewall kurallarına göre uygun hareket ettiğinden durdurulamayabilir. Ama Saldırı Tespit ve Önleme sistemi network'ünüzü sürekli dinler ve belli bir zaman aralığında çok fazla başarısız şifre girişimini bir saldırı imzası olarak tanır ve saldıran IP numarasını firewall'a bildirip erişimini kesebilir ya da sistem yöneticisini SMS veya Email ile haberdar edebilir. Firewall'u girişte kimlik kartı kontrolü yapan bir kapıya benzetirsek, saldırı tesbit sistemleri içeriyi gözetleyen güvenlik kameraları gibi çalışırlar. InterBirim müşterileri için, Saldırı Tespit ve Önleme Sistemleri'nin kurulumunu yapmakta ve isternirse yönetimini ve destek hizmetlerini de üstlenebilmektedir.

Yukarda belirtilen çözümlerle güvenliği sağlanan Internet erişiminin kullanımının, ayrıca şirket politikalarına göre de yönetilmesi gerekmektedir. Kullanıcıların istenmeyen web sitelerine bağlanmaları, hem buralardan bulaşabilecek zararlı yazılımların girişini önlemek hem de gereksiz sitelere girilerek çalışanların mesai saatleri içerisinde zaman kaybetmelerini, üretkenliğinin düşüşünü önlemek açısından önemlidir. Ayrıca Internet'e denetimsiz bir şekilde her yere, her siteye ulaşılabilmesi, bağlantı yapılan hattın da amaç dışı trafikle dolarak kısa sürede yetersiz kalmasına ya da gereksiz trafik yüzünden VPN gibi şirket için önemli iş trafiğinin olumsuz etkilenmesine yol açabilir.

InterBirim sağladığı içerik filtreleme çözümleri ile hangi kategorilerdeki sitelere girişe izin verilip verilmeyeceğini kişi, grup ve saat bazında sınırlayabilmektedir. Örneğin oyun siteleri tamamen kapalı, bankacılık siteleri muhasebe departmanına sürekli açık, diğer çalışanlara öğle tatilinde açık olması gibi esnek erişim politikaları uygulanabilmektedir.

Tags: Güvenlik danışmanlık hizmetleri Güvenlik danışmanlığı İnternet Güvenlik danışmanlık Hacker saldırı Attack DDos Flood Güvenlik hizmetleri danışmanlık Güvenlik IT Güvenlik BT Güvenlik