Güvenlik duvarı
Ağlar arasındaki trafiği tanımlanmış kurallara göre inceleyip izin verilen bağlantıları geçiren, diğerlerini engelleyen donanım ya da yazılım.
- 01
Neden önemli?
Güvenlik duvarı, internetten yalnız gerçekten gerekli servislere erişilmesini sağlayarak saldırı yüzeyini küçültür. İç ağı bölümlere ayırmak da bir saldırganın tek bir cihazdan bütün ağa yayılmasını zorlaştırır. Kurallar zamanla biriktiği için düzenli olarak gözden geçirilmelidir.
- 02
Örnek
Bir sunucuda veritabanı portu internete açık bırakılmıştır. Güvenlik duvarına yalnız uygulama sunucusunun veritabanına bağlanabileceği kuralı eklenince dışarıdan gelen bağlantı denemeleri tamamen durur.
- 03
Sık yapılan hata
Geçici olarak açılan kuralları kapatmayı unutmak. “Bir haftalığına” açılan bir erişim yıllarca açık kalabilir; her kuralın sahibi ve gerekçesi kayıtlı olmalıdır.
- 04
İlgili terimler
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.