İşletmeler için BT
Çok Şubeli Güvenlik Duvarı Dağıtımı
Merkezden uzaklaştıkça güvenlik politikaları esnemez. 50 şubeli bir ağın güvenlik duvarı standartlarını nasıl oturttuk?
Standardın Belirlenmesi
Her şubenin kendi kararlarını aldığı bir BT ortamında güvenlik sağlanamaz. Kasa hizasındaki uç nokta, merkez kabinindeki kurallara tabi olmalıdır.
Yapılandırma ve Denetim
Yeni cihazlar sahaya inmeden önce merkezde imajlanır. Bu, kurulum esnasında yaşanacak sürprizleri ortadan kaldırır. Aşağıda tipik bir şube kural seti örneği görebilirsiniz:
# Şube varsayılan politikası
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
Sürekli İşletim
Donanım teslim edildikten sonra iş bitmez. Aylık destek bedeli (retainer) peşin faturalanır ve imzalı çağrı ihtiyaç oldukça yürür.
