Ticaretin yoğun olduğu bölgelerde siber saldırılar, işletmeler için en büyük risklerden biridir. Son dönemde İSTOÇ’ta çok şubeli yapısıyla hırdavat sektöründe devleşen bir firma, ciddi bir siber saldırı ile karşılaşmış. Muhasebe yazılımlarının bulunduğu sunucuların hacklenmesi sonucunda iş süreçleri tamamen durma noktasına gelmiş. D2 Bilgi Teknolojileri olarak bu kritik durumda hızlıca devreye girdik ve işletmenin dijital altyapısını baştan aşağı yeniledik.
İlk adımda, müşterimizin verilerini güvenle barındıracağı yeni ve performanslı bir sunucu kurulumu yaptık. Bu sunucu üzerinde Proxmox sanallaştırma platformunu yapılandırarak donanım verimliliğini en üst seviyeye çıkardık. Sanal makine üzerine kurduğumuz Windows Server 2016 ile muhasebe yazılımları için stabil bir çalışma ortamı sağladık. Üstelik olası bir arıza veya saldırı riskine karşı, sanal makinenin her gün düzenli olarak imaj yedeğini almaya başladık. Bu sayede veri kaybı ihtimalini tamamen ortadan kaldırdık.
Siber güvenliği sağlamak adına sistemin en önüne Dolpway Firewall ürünümüzü konumlandırdık. Bu sayede tüm portları dışarıdan gelebilecek saldırılara karşı tamamen kapattık. Ancak mali müşavir veya muhasebe destek ekiplerinin sisteme erişmesi gerekiyordu. Bu noktada güvenlikten ödün vermemek için sadece belirli dış IP adreslerine izin veren özel bir erişim kuralı tanımladık. Ayrıca, yasal bir zorunluluk olan 5651 loglama gereksinimini de kendi çözümümüzle eksiksiz yerine getirdik.
Çok şubeli yapının en büyük ihtiyacı, güvenli ve hızlı veri iletişimiydi. Bu sorunu çözmek için merkez ile şubeler arasında Site-to-Site VPN tünelleri oluşturduk. Sahada çalışan bireysel kullanıcılar için ise OpenVPN altyapısını kurarak merkeze güvenli erişim sağladık. Böylece tüm şubeler, sanki merkez ofisteymiş gibi güvenli ve hızlı bir şekilde muhasebe yazılımına erişmeye başladı. VPN Nedir? yazımızı okuyabilirsiniz.
Ağ trafiğini daha düzenli hale getirmek için yönetilebilir switchler ve access pointler kullandık. Yönetim ve misafir ağlarını birbirinden ayırmak amacıyla farklı VLAN yapıları ve SSID’ler oluşturduk. Özellikle misafir ağından yönetim ağına geçişleri Dolpway firewall üzerinden tamamen yasakladık. Misafir ağını kullanmak isteyen kişiler için ise SMS doğrulamalı Hotspot sistemini devreye aldık. Sonuç olarak, hem yasal uyumluluğu sağladık hem de ağ güvenliğini en üst düzeye çıkardık. Dolpway Firewall Hotspot 5651 Loglama ürünümüzü keşfetmek için tıklayınız
Bir BT altyapı auditi, mevcut durumunuzu objektif biçimde ortaya koyar ve riskleri önceliklendirmenize yardımcı olur.…
Lisans maliyetlerindeki artış ve esneklik ihtiyacı, birçok kurumu VMware dışındaki sanallaştırma platformlarına yöneltiyor. Proxmox VE…
Kurumsal ağ için firewall seçerken pfSense ve Dolpway sık karşılaştırılan iki seçenektir. Her ikisi de…
Kişisel verilerin korunması, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında her veri işleyen kurum için bir…
5651 sayılı Internet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi…
Kurumsal BT bakım anlaşması, şirketinizin bilgi işlem altyapısının sürekli çalışması için sabit aylık bir ücret…