Güvenlik duvarı (firewall), kurum ağı ile dış dünya arasındaki trafiği belirlenen kurallara göre geçiren ya da durduran güvenlik katmanıdır. On beş yıl önce bu iş için hangi IP adresinin hangi porta bağlandığını bilmek yeterliydi. Bugün ise trafiğin büyük bölümü şifreli, uygulamaların çoğu aynı 443 numaralı porttan akıyor ve saldırılar çoğunlukla meşru görünen bir bağlantının içine gizleniyor. Yeni nesil firewall (NGFW) bu değişime verilen cevaptır.
Bu yazıda yeni nesil firewall'un ne olduğunu, klasik güvenlik duvarından farklarını, piyasadaki firewall çözümleri türlerini ve bir kurumun ağında nasıl konumlandırılması gerektiğini anlatıyoruz.
Klasik Firewall Nasıl Çalışır, Neden Yetmiyor?
Klasik (durum denetimli, stateful) firewall her bağlantıya kaynak IP, hedef IP, port ve protokol bilgisine bakarak karar verir. "Muhasebe ağından internete 443 numaralı porttan çıkış serbest" gibi bir kural, bu porttan geçen her şeye izin verir: kurumsal e-posta, bir dosya paylaşım sitesi, uzaktan masaüstü aracı ya da zararlı bir yazılımın komuta sunucusuyla kurduğu bağlantı. Klasik firewall bunları birbirinden ayıramaz.
Üç gelişme bu modeli yetersiz bıraktı:
- Şifreli trafik: Web trafiğinin neredeyse tamamı HTTPS. Paketin içine bakılmadıkça zararlı içerik görünmez.
- Uygulamaların port bağımsızlığı: Mesajlaşma, bulut depolama ve uzaktan erişim araçları standart web portlarını kullanır; port kapatmak artık uygulamayı engellemek anlamına gelmez.
- Kullanıcıların hareketliliği: Aynı çalışan gün içinde ofisten, evden ve sahadan bağlanır. IP adresi kimin bağlandığını söylemez.
Yeni Nesil Firewall (NGFW) Nedir?
Yeni nesil firewall, klasik durum denetimini koruyup üzerine uygulama tanıma, kullanıcı tanıma, sızma önleme (IPS), şifreli trafik incelemesi ve güncel tehdit istihbaratı ekleyen güvenlik duvarıdır. Kural artık "şu IP şu porta gidebilir" değil, "muhasebe grubundaki kullanıcılar kurumsal bulut depolamaya dosya yükleyebilir, kişisel bulut hesaplarına yükleyemez" şeklinde yazılır.
NGFW'nin temel özellikleri
- Uygulama farkındalığı: Trafik, kullandığı porttan bağımsız olarak hangi uygulamaya ait olduğuna göre tanınır. Bir uygulamanın tamamı ya da yalnızca belirli işlevleri (örneğin dosya gönderme) engellenebilir.
- Kullanıcı ve grup bazlı politika: Active Directory, LDAP veya benzeri kimlik kaynaklarıyla entegre çalışır; kurallar IP yerine kullanıcı ve gruplara yazılır, raporlar kişi bazında okunur.
- Sızma önleme sistemi (IPS): Bilinen açıkları hedefleyen saldırı imzalarını ve anormal davranışları tespit edip bağlantıyı keser.
- SSL/TLS incelemesi: Şifreli trafik çözülüp incelenir ve yeniden şifrelenir. Bankacılık ve sağlık gibi hassas kategoriler bilinçli olarak inceleme dışında bırakılabilir.
- Tehdit istihbaratı: Üreticinin sürekli güncellenen veri tabanı sayesinde zararlı alan adları, IP adresleri ve dosya imzaları otomatik olarak engellenir.
- Web filtreleme ve DNS güvenliği: Kategori bazlı erişim kontrolü ile oltalama ve zararlı sitelere erişim kullanıcı tıklamadan önce durdurulur.
- Sandbox (kum havuzu) analizi: Bilinmeyen dosyalar izole bir ortamda çalıştırılıp davranışına göre değerlendirilir; imzası henüz olmayan tehditlere karşı ek katman sağlar.
- VPN ve uzaktan erişim: Şubeler arası site-to-site VPN ve çalışanlar için istemci tabanlı uzaktan erişim tek cihazda sonlandırılır.
Klasik Firewall ile Yeni Nesil Firewall Karşılaştırması
| Özellik | Klasik firewall | Yeni nesil firewall (NGFW) |
|---|---|---|
| Karar ölçütü | IP, port, protokol | Uygulama, kullanıcı, içerik, tehdit durumu |
| Şifreli trafik | İçeriği göremez | SSL/TLS incelemesiyle içeriği denetler |
| Saldırı tespiti | Yok veya ayrı cihazda | Entegre IPS ve tehdit istihbaratı |
| Kural yazımı | IP adresi ve port listeleri | Kullanıcı grubu ve uygulama bazlı |
| Görünürlük | Bağlantı kayıtları | Kim, hangi uygulamayı, ne kadar kullandı |
| Yeni tehditler | Kural elle güncellenir | İmzalar ve listeler otomatik güncellenir |
Firewall Çözümleri ve Türleri
"Hangi firewall" sorusundan önce "hangi biçimde firewall" sorusu sorulmalıdır. Kurumun yapısına göre aşağıdaki çözümler tek başına ya da birlikte kullanılır.
Donanım (fiziksel) firewall
Kurumun internet çıkışına yerleştirilen, özel işlemcilerle şifreli trafik ve IPS yükünü taşıyan cihazlardır. Merkez ofis, fabrika, hastane ve kampüs gibi yoğun trafikli lokasyonlarda en yaygın tercihtir. Şubeler için daha küçük modeller merkezden yönetilecek şekilde kurgulanır.
Sanal firewall
VMware, Hyper-V veya Proxmox gibi sanallaştırma platformlarında sanal makine olarak çalışır. Veri merkezindeki sunucular arasındaki trafiği (doğu-batı trafiği) denetlemek ve yeni bir ortam için hızlıca güvenlik katmanı kurmak için uygundur. Performansı, ayrılan işlemci ve bellek kaynağıyla sınırlıdır.
Bulut firewall ve FWaaS
Uygulamaları bulutta çalışan kurumlar için bulut sağlayıcının kendi ağ güvenlik servisleri veya pazar yerinden kurulan sanal NGFW'ler kullanılır. Firewall as a Service (FWaaS) modelinde ise güvenlik denetimi üreticinin bulut altyapısında yapılır; kullanıcı nerede olursa olsun trafiği bu noktadan geçer. Dağıtık ekipler ve çok sayıda küçük şube için öne çıkar.
UTM ile NGFW arasındaki fark
UTM (Unified Threat Management - birleşik tehdit yönetimi), firewall, antivirüs, web filtre, IPS ve VPN'i tek kutuda toplayan çözümlerin adıdır ve genellikle küçük ve orta ölçekli işletmelere yönelik konumlandırılır. Günümüzde iki kavram büyük ölçüde örtüşür; pratikteki fark, kurumsal NGFW'lerin yüksek trafik altında performans, uygulama ve kullanıcı bazlı politika derinliği ve merkezi yönetimde daha güçlü olmasıdır. Ürün seçerken etikete değil, ihtiyaç duyulan özelliklerin hepsi açıkken ölçülen performansa bakılmalıdır.
Firewall Ağda Nereye Konumlandırılmalı?
Tek bir cihazı internet çıkışına koymak, ağın yalnızca dış kapısını kilitlemektir. İçeri giren bir tehdit, ağın geri kalanında serbestçe dolaşabilir. Modern bir firewall mimarisi katmanlı kurgulanır:
- Çevre (perimeter) güvenliği: İnternet çıkışında gelen ve giden trafiğin denetimi, yayınlanan servisler için DMZ bölgesi.
- İç segmentasyon: Kurumsal kullanıcılar, sunucular, misafir Wi-Fi, IP kameralar, yazıcılar ve üretim/OT cihazları ayrı VLAN'lara alınır; aralarındaki trafik firewall üzerinden ve yalnızca gereken kadar açılır. Fidye yazılımlarının yayılmasını sınırlayan en etkili önlem budur.
- Şube ve uzak lokasyonlar: Şube firewall'ları merkeze VPN veya SD-WAN ile bağlanır, politikalar merkezi yönetim konsolundan tek seferde dağıtılır.
- Uzaktan çalışanlar: Çok faktörlü doğrulamayla korunan VPN ya da kullanıcıya yalnızca yetkili olduğu uygulamayı açan sıfır güven (ZTNA) erişimi.
Yeni Nesil Firewall'a Geçiş: 5 Adım
- Mevcut durum analizi: Mevcut kural seti, internet hattı kapasitesi, kullanıcı ve cihaz sayısı, yayınlanan servisler ve VPN kullanıcıları çıkarılır. Kullanılmayan kurallar bu aşamada tespit edilir.
- Boyutlandırma: Cihaz; IPS, uygulama kontrolü ve SSL incelemesi açıkken ölçülen performansa, eşzamanlı oturum kapasitesine ve önümüzdeki 3-5 yıllık büyümeye göre seçilir. Ayrıntılı kriterler için doğru güvenlik duvarı seçimi yazımıza göz atabilirsiniz.
- Politika tasarımı: Eski IP/port kuralları birebir taşınmaz; uygulama ve kullanıcı grubu bazlı, en az yetki prensibine göre yeniden yazılır. Segmentasyon planı bu aşamada netleşir.
- Kademeli devreye alma: Cihaz önce izleme modunda çalıştırılır, ardından birim birim engelleme politikaları açılır. Mesai dışı bir geçiş penceresi ve geri dönüş planı hazırlanır.
- Sürekli yönetim: Firmware ve imza güncellemeleri, aylık kural gözden geçirmesi, log ve olay takibi. Firewall bir kez kurulup bırakılan bir ürün değil, işletilen bir hizmettir.
Hangi Kurum İçin Hangi Firewall Çözümü?
- Küçük ofis ve tek lokasyonlu işletmeler: Masaüstü sınıfı bir NGFW/UTM, web filtre ve güvenli uzaktan erişim çoğu zaman yeterlidir.
- Çok şubeli işletmeler: Merkezi yönetilen şube cihazları, SD-WAN ile hat yedekliliği ve tek noktadan politika dağıtımı.
- Hastane, üniversite, belediye ve fabrikalar: Yüksek erişilebilirlik (HA) kurgusunda çift cihaz, kapsamlı iç segmentasyon, OT/IoT ağlarının izolasyonu ve merkezi log yönetimi.
- Bulutta çalışan kurumlar: Bulut ortamı için sanal NGFW veya FWaaS, şirket içi ve bulut arasında tutarlı politika.
ASRİ TECH Firewall Hizmetleri
ASRİ TECH olarak firewall hizmetlerimiz kapsamında yeni nesil güvenlik duvarı projelerini keşiften sürekli yönetime kadar uçtan uca yürütüyoruz:
- Mevcut altyapının ve kural setinin analizi, ihtiyaca göre boyutlandırma
- NGFW kurulumu, uygulama ve kullanıcı bazlı politika tasarımı
- IPS, web filtreleme ve şifreli trafik incelemesinin devreye alınması
- 5651 uyumlu log yönetimi
- Yüksek erişilebilirlik (HA), şube VPN ve güvenli uzaktan erişim kurgusu
- Kural hijyeni, güncelleme ve periyodik raporlama ile sürekli yönetim
Mevcut güvenlik duvarınızın ücretsiz değerlendirmesi için bizimle iletişime geçebilirsiniz. Konuya kısa bir giriş için kurumsal ağlarda yeni nesil firewall'un önemi yazımızı da okuyabilirsiniz.
Sık Sorulan Sorular
Yeni nesil firewall (NGFW) nedir?
Yeni nesil firewall; klasik IP ve port denetimine ek olarak uygulama tanıma, kullanıcı bazlı politika, sızma önleme (IPS), şifreli trafik incelemesi ve tehdit istihbaratını tek platformda birleştiren güvenlik duvarıdır.
Klasik firewall ile yeni nesil firewall arasındaki fark nedir?
Klasik firewall yalnızca IP adresi, port ve protokole bakarak karar verir. Yeni nesil firewall ise trafiğin hangi uygulamaya ve hangi kullanıcıya ait olduğunu tanır, şifreli trafiğin içeriğini inceleyebilir ve bilinen saldırıları IPS ile engeller.
UTM ile NGFW aynı şey mi?
İki kavram büyük ölçüde örtüşür. UTM genellikle firewall, antivirüs, web filtre ve VPN'i tek cihazda toplayan küçük ve orta ölçekli işletme çözümlerini tanımlar. Kurumsal NGFW'ler ise yüksek trafik altındaki performans, uygulama ve kullanıcı bazlı politika derinliği ve merkezi yönetim açısından öne çıkar.
Firewall lisansı neden her yıl yenileniyor?
IPS imzaları, uygulama tanıma veri tabanı, web filtre kategorileri ve tehdit istihbaratı sürekli güncellenir. Bu güncellemeler ve üretici desteği yıllık abonelikle sağlanır. Lisansı biten bir NGFW çoğu üründe trafiği geçirmeye devam eder ancak yeni tehditlere karşı korumasını yitirir.
Bulut firewall şirket içi firewall'un yerini alır mı?
Kurumun yapısına bağlıdır. Uygulamaları tamamen bulutta olan ve dağıtık çalışan ekipler için bulut firewall veya FWaaS ana çözüm olabilir. Şirket içinde sunucu, üretim ağı veya yoğun yerel trafik varsa fiziksel NGFW ile bulut çözümleri genellikle birlikte kullanılır.
