Siber Güvenlik Danışmanlığı
Güvenlik Mimarisi Danışmanlığı
Ağ bölgelerinizi ve yönetici erişimlerinizi, tek bir cihaz ele geçirildiğinde kritik sistemlere ulaşım olmayacak şekilde tasarlıyoruz. Her tasarım kararını gerekçesiyle birlikte yazılı olarak sunuyoruz.
Nedir?
Güvenlik mimarisi, sistemlerin birbirine nasıl erişeceğini ve kontrollerin nerede uygulanacağını belirler. Çalışma, ağ bölgelerini, bölgeler arası kuralları ve yönetici erişim yollarını kapsar. Tasarım, NIST SP 800-207'deki sıfır güven ilkelerine ve ISO/IEC 27001:2022'deki ağların ayrılması kontrolüne dayanır. Amaç, kullanıcı cihazlarından kritik sunuculara doğrudan yolları kapatmaktır.
Kapsam
- Ağ bölgeleri ve bölgeler arası erişim kurallarının tasarımı
- Yönetim işlemleri için ayrı ağ ve katmanlı yönetici erişim modeli
- İnternete açık servislerin ve uzaktan erişimin konumlandırılması
- Kurum içi sistemler ile bulut arasındaki bağlantı ve güven ilişkileri
- Log ve izleme noktalarının tasarıma baştan yerleştirilmesi
- Hedef mimariyi, geçiş adımlarını ve karar gerekçelerini içeren tasarım dokümanı
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Bir sızma testi, tek bir kullanıcı cihazından etki alanı yöneticisi yetkisine ulaştığında.
- Yeni bir veri merkezi, şube ağı veya buluta geçiş projesi henüz tasarım aşamasındayken.
- Bilgi ve İletişim Güvenliği Rehberi kapsamında istemci, sunucu ve yönetim ağlarını ayırmanız gerektiğinde.
Yöntem
Nasıl çalışıyoruz?
-
Mevcut durum
Ağ yapılandırmalarını, güvenlik duvarı kurallarını ve yönetici erişim yollarını sistemlerden çıkarırız.
-
Saldırı yolları
Ele geçirilmiş bir cihazdan kritik sistemlere uzanan yolları belirleriz. Tasarım öncelikle bu yolları hedef alır.
-
Hedef mimari
Bölgeleri, erişim kurallarını ve yönetim modelini tasarlarız. Her kararın gerekçesini ve iş etkisini yazarız.
-
Geçiş ve doğrulama
Değişiklikleri kesinti riskine göre sıralarız. Uygulamadan sonra bölgeler arası erişimi testle doğrularız.
Sonuç
Çalışmanın sonunda elinizde olan
Gerekçeleri yazılı bir hedef mimariniz ve kesinti riskine göre sıralanmış bir geçiş planınız olur. Bölgeler arasında hangi erişimin neden açık olduğu belgelenmiştir.
Sık sorulan sorular
Sıfır güven için yeni bir ürün almamız gerekir mi?
Her zaman değil. NIST SP 800-207, sıfır güveni tek bir mimari değil, yol gösterici ilkeler bütünü olarak tanımlar. Kurumların çoğunda bu ilkelerin bazı parçaları zaten vardır. Eksik bir bileşen varsa gerekçesiyle belirtiriz.
Segmentasyon iş süreçlerini kesintiye uğratır mı?
Yeni kurallardan önce bölgeler arasındaki gerçek trafik bir süre kayda alınır ve incelenir. Engelleme, beklenmeyen bağımlılıklar netleştikten sonra ve onayınızla devreye alınır.
Değişiklikleri kim uygular?
Değişiklikleri genellikle sizin ekibiniz veya altyapı tedarikçiniz uygular. Uygulama sırasında ekibinize eşlik eder, sonucu testle doğrularız.
Siber Güvenlik Danışmanlığı
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın