UTM Nedir?

UTM temel firewall politikasını çoklu güvenlik servisleriyle tamamlar

Firewall, kaynak, hedef, servis ve oturum durumuna göre trafiği geçirir veya engeller. UTM servisleri ise izin verilen trafiğin içinde bilinen saldırı desenlerini, zararlı dosyaları, riskli web kategorilerini ve istenmeyen uygulamaları inceleyebilir. Bu katmanlar temel erişim politikasının yerine geçmez; onu daha ayrıntılı denetimle tamamlar.

Her trafik akışına aynı profil uygulanmaz. Sunucu yayını, kullanıcı interneti, misafir ağı, şube tüneli ve yönetim erişimi farklı risk ve performans gereksinimlerine sahiptir. Profil seçimi iş ihtiyacıyla eşleştirilir; aşırı geniş istisnalar yerine gerekçesi, sahibi ve gözden geçirme tarihi olan dar kapsamlı kurallar kullanılır.

Temel firewall

Kaynak, hedef, servis, kullanıcı ve bağlantı durumuna göre erişim politikasını uygular.

VPN

Uzak kullanıcı ve şube trafiğini kimlik doğrulamalı, şifreli tüneller üzerinden taşır.

Kimlik görünürlüğü

Politikaların yalnız IP adresine değil kullanıcı veya cihaz grubuna bağlanmasına yardımcı olur.

Raporlama

Olay, uygulama, kullanıcı ve bant genişliği kayıtlarını araştırma ve kapasite planı için sunar.

IPS, web filtreleme, antivirüs ve uygulama kontrolü farklı riskleri inceler

IPS, ağ trafiğinde bilinen saldırı ve istismar davranışlarını imza veya anomali kurallarıyla tespit etmeye çalışır. Antivirüs ve sandbox servisleri dosya içeriğini farklı derinliklerde inceleyebilir. Web veya DNS filtreleme, riskli ve kurum politikasına aykırı hedefleri kategori ya da itibar bilgisine göre engeller. Uygulama kontrolü ise yalnız port numarasına bakmak yerine trafik içindeki uygulamayı tanımayı hedefler.

Bir servisin alarm üretmesi otomatik olarak gerçek saldırı olduğu anlamına gelmez. Yanlış pozitifler, uygulama uyumsuzlukları ve iş gereksinimleri kontrollü istisna süreciyle yönetilir. Kural tamamen kapatılmadan önce yalnız ilgili kaynak, hedef, imza veya uygulama için dar kapsamlı düzenleme yapılır ve sonuç yeniden izlenir.

IPS

Bilinen istismar kalıpları ve şüpheli protokol davranışları için ağ trafiğini denetler.

Antivirüs / sandbox

Dosyaları imza, davranış veya uzaktan analiz hizmetleriyle inceleyebilir.

Web ve DNS filtreleme

Kategori, itibar ve kurum politikasına göre hedef erişimini sınırlar.

Uygulama kontrolü

Porttan bağımsız uygulama görünürlüğü ve kullanıcı veya grup bazlı politika sağlar.

SSL inceleme

Uygun hukuki ve teknik çerçevede şifreli trafiği denetleyebilir; istemci sertifikası ve istisna planı gerektirir.

Lisans ve gerçek trafik altında performans birlikte değerlendirilir

Üretici veri sayfalarındaki en yüksek firewall throughput değeri, tüm güvenlik servisleri açıkken elde edilen kapasiteyi göstermeyebilir. IPS, antivirüs, uygulama kontrolü ve özellikle SSL inceleme etkin olduğunda işlem yükü artar. Cihaz; eş zamanlı oturum, yeni oturum hızı, VPN, kullanıcı sayısı, internet kapasitesi ve beklenen büyüme üzerinden seçilir.

Güvenlik imzaları, kategori veritabanı, sandbox veya merkezi yönetim hizmetleri lisansa bağlı olabilir. Lisans sona erdiğinde hangi servislerin güncelleme almayacağı ve hangilerinin çalışmayı sürdüreceği üreticiye göre doğrulanmalıdır. Yenileme tarihleri, sorumlu kişi ve bütçe planı teknik envanterde tutulur.

• Cihazı yalnız internet hızıyla değil güvenlik servisleri açık performans değerleriyle boyutlandırın.
• Eş zamanlı kullanıcı, oturum, VPN ve şube trafiğine büyüme payı ekleyin.
• SSL inceleme için işlem yükü, sertifika dağıtımı, gizlilik ve uygulama istisnalarını planlayın.
• Lisans bitişlerini ve güvenlik veritabanlarının güncelliğini merkezi olarak izleyin.
• Yedek cihaz veya yüksek erişilebilirlik yapısında iki tarafın lisans ve sürüm uyumunu kontrol edin.

İstisna, loglama ve güncelleme süreci düzenli yönetilir

UTM kurulduktan sonra aylarca dokunulmayan bir cihaz değildir. Engellenen iş uygulamaları, yeni tehdit imzaları, değişen web kategorileri, kullanıcı rolleri ve yayınlanan sunucular düzenli olarak gözden geçirilir. Her değişiklik öncesi konfigürasyon yedeği alınır; bakım penceresi ve geri dönüş adımı belirlenir.

Kritik olaylar e-posta, izleme sistemi veya SIEM’e iletilir. Yalnız log toplamak yerine başarısız yönetici girişi, yeni ülke kaynağı, IPS engeli, zararlı dosya, lisans yaklaşması ve cihaz kaynak kullanımı gibi durumlar için eyleme dönük alarm tanımlanır. Raporlar kullanıcıları sıralamak için değil, risk ve kapasite kararını desteklemek için yorumlanır.

Değişiklik kaydı

Kural, profil ve istisnanın gerekçesi, sahibi, tarihi ve geri dönüş adımı tutulur.

Güncelleme

Firmware, imza ve kategori veritabanları üretici duyuruları ve test planıyla güncel tutulur.

Alarm

Kritik güvenlik ve kapasite olayları sorumlu ekibe anlamlı eşiklerle iletilir.

Periyodik gözden geçirme

Kullanılmayan kurallar, geniş izinler, eski VPN hesapları ve süresi dolan istisnalar kaldırılır.