Firewall Nedir? İşletmeler İçin Sade Rehber
Kısa Cevap
Firewall (güvenlik duvarı), bir ağa giren ve çıkan trafiği kurallara göre denetleyip izin verilmeyen bağlantıları engelleyen güvenlik katmanıdır. Paket filtreleme, durum denetimli (stateful), yeni nesil (NGFW), UTM, WAF ve bulut firewall gibi türleri vardır. İnternete bağlı sistemleri olan hemen her işletmenin bir firewall'a ihtiyacı vardır; model seçimi kullanıcı sayısından çok kullanılan servislere, hat hızına ve açılacak güvenlik özelliklerine göre yapılır.
Firewall nedir?
Firewall (güvenlik duvarı), bir ağa giren ve ağdan çıkan trafiği önceden tanımlanmış kurallara göre inceleyen, izin verilen trafiği geçiren ve diğerini engelleyen güvenlik katmanıdır. Bir binanın girişindeki güvenlik görevlisi gibi düşünülebilir: kimin, hangi kapıdan, hangi amaçla girebileceğini kurallar belirler.
İşletmelerde firewall çoğunlukla internet bağlantısı ile iç ağ arasına yerleştirilen bir donanım cihazıdır. Ancak aynı görev yazılım olarak bir sunucuda, sanal makine olarak veri merkezinde veya bulut hizmeti olarak da yerine getirilebilir. Önemli olan, trafiğin tek ve denetlenebilir bir noktadan geçmesidir.
Firewall tek başına "tam güvenlik" sağlamaz. Ağ trafiğini kontrol eden temel katmandır; uç nokta koruması, e-posta güvenliği, kimlik doğrulama ve yedekleme gibi diğer katmanlarla birlikte çalıştığında anlam kazanır.
Firewall nasıl çalışır?
Firewall, her bağlantıyı bir kural tablosuyla karşılaştırarak çalışır. Kurallar genellikle şu soruları yanıtlar:
- Trafik nereden geliyor ve nereye gidiyor (kaynak ve hedef IP adresi, ağ bölümü)?
- Hangi port ve protokol kullanılıyor (ör. HTTPS için 443)?
- Bu bağlantıyı kim başlattı ve bağlantı daha önce izin verilmiş bir oturumun parçası mı?
- Modern cihazlarda: Hangi uygulama, hangi kullanıcı, içerikte zararlı bir şey var mı?
Kurallar yukarıdan aşağıya okunur ve ilk eşleşen kural uygulanır. Hiçbir kurala uymayan trafik varsayılan olarak engellenir. Bu nedenle sağlam bir firewall yapılandırmasının temeli, "gerekeni aç, gerisini kapat" yaklaşımıdır.
Firewall türleri nelerdir?
Firewall türleri, trafiği ne kadar derinlemesine inceledikleri ve nerede konumlandıkları ile ayrılır. Aşağıdaki tablo en sık karşılaşılan türleri sade bir dille özetler:
| Tür | Ne yapar? | Güçlü yanı | Sınırı | Tipik kullanım |
|---|---|---|---|---|
| Paket filtreleme (packet filter) | Her paketi IP, port ve protokole göre tek tek kontrol eder | Basit ve hızlı | Bağlantı bağlamını ve içeriği görmez | Yönlendirici erişim listeleri, temel ayrım |
| Durum denetimli (stateful) | Bağlantıların durumunu takip eder, dönüş trafiğini otomatik tanır | Paket filtrelemeye göre çok daha güvenli | Uygulama ve içerik seviyesinde kör | Klasik kurumsal firewall'ların temeli |
| Yeni nesil (NGFW) | Stateful denetime ek olarak uygulama tanıma, kullanıcı bazlı kural, saldırı önleme (IPS) ve şifreli trafik denetimi sunar | Uygulama ve kullanıcı görünürlüğü | Doğru yapılandırma ve abonelik gerektirir | Orta ve büyük ölçekli kurumsal ağlar |
| UTM (birleşik tehdit yönetimi) | Firewall, antivirüs, web filtreleme, VPN, antispam gibi işlevleri tek kutuda toplar | Tek cihaz, tek yönetim ekranı | Tüm özellikler açıkken performans düşebilir | KOBİ'ler, şubeler |
| WAF (web uygulaması güvenlik duvarı) | Web sitelerini ve uygulamaları HTTP/HTTPS seviyesinde korur (ör. SQL enjeksiyonu, XSS) | Web uygulamasına özgü saldırıları anlar | Ağ firewall'unun yerini tutmaz | E-ticaret, müşteri portalı, API |
| Bulut firewall (cloud / FWaaS) | Firewall işlevini bulut hizmeti veya bulut ortamında sanal cihaz olarak sunar | Şube ve uzaktan çalışanlarda esneklik | İnternet bağlantısına ve sağlayıcıya bağımlılık | Bulut iş yükleri, SASE mimarileri |
Günümüzde NGFW ile UTM arasındaki çizgi büyük ölçüde silinmiştir. Örneğin FortiGate güvenlik duvarları hem NGFW yeteneklerini hem de UTM tarzı birleşik güvenlik servislerini aynı cihazda sunar; hangi servislerin aktif olduğu lisans paketine göre değişir.
İşletmemin firewall'a ihtiyacı var mı?
İnternete bağlı bilgisayarı, sunucusu veya bulut hizmeti olan hemen her işletmenin bir firewall'a ihtiyacı vardır; asıl soru "hangi seviyede" sorusudur. Modemin içindeki basit filtre birkaç kişilik bir ofis için başlangıç olabilir, ancak müşteri verisi işleyen, uzaktan erişim veren veya birden fazla şubesi olan bir işletme için yeterli olmaz.
Aşağıdaki durumlardan biri veya birkaçı sizin için geçerliyse kurumsal bir firewall değerlendirmeniz mantıklıdır:
- [ ] Müşteri, hasta veya personel kişisel verisi işliyorsunuz (KVKK kapsamında teknik tedbir yükümlülüğü)
- [ ] Çalışanlar evden veya sahadan şirket sistemlerine bağlanıyor
- [ ] Ofiste muhasebe, ERP veya dosya sunucusu gibi kritik bir sunucu var
- [ ] Birden fazla şube veya depo birbirine bağlı çalışıyor
- [ ] Misafir Wi-Fi ile kurumsal ağ aynı altyapıyı paylaşıyor
- [ ] Personelin internet kullanımını raporlamanız veya kısıtlamanız gerekiyor
- [ ] Kayıtları (log) belirli bir süre saklamanız gerekiyor
Kural olarak, firewall seçimi kullanıcı sayısından çok kullanılan servislere, internet hattı hızına ve hangi güvenlik özelliklerinin açık olacağına göre yapılır. Model seçerken dikkat edilecek ölçütleri FortiGate modelleri ve seçim rehberi sayfasında ayrıntılı anlattık.
Firewall hangi tehditlere karşı korur, hangilerine korumaz?
Firewall, ağ seviyesindeki yetkisiz erişimi ve bilinen saldırı kalıplarını engellemede güçlüdür; ancak kullanıcının kendi isteğiyle yaptığı her işlemi durduramaz.
Firewall'un genellikle iyi yaptığı işler:
- İnternetten iç ağa izinsiz bağlantı girişimlerini engellemek
- Ağ bölümlerini (ör. muhasebe, üretim, misafir) birbirinden ayırmak
- Güvenlik servisleri açıksa bilinen zafiyet istismarlarını (IPS) ve zararlı içerik indirmelerini durdurmak
- Uzaktan erişim için şifreli VPN bağlantısı sağlamak
- Web filtreleme ile riskli veya istenmeyen site kategorilerini kısıtlamak
- Kayıt tutarak olay sonrası inceleme imkânı vermek
Firewall'un tek başına çözemediği konular:
- Çalınmış bir parola ile yapılan meşru görünen girişler (çok faktörlü doğrulama gerekir)
- Kullanıcı bilgisayarında çalışan zararlı yazılımın davranışı (uç nokta güvenliği / EDR gerekir)
- Çalışanın veriyi bilerek veya yanlışlıkla dışarı göndermesi (DLP gerekir)
- Oltalama e-postalarının büyük kısmı (e-posta güvenliği gerekir)
- Silinen veya şifrelenen dosyaların geri getirilmesi (yedekleme gerekir)
Bu nedenle firewall'u bir güvenlik mimarisinin ilk halkası olarak görmek, diğer katmanları da bütçe planına eklemek gerekir.
Firewall kurulumu nasıl işler?
Firewall kurulumu cihazı rafa takmakla bitmez; değerin büyük kısmı keşif ve kural tasarımında ortaya çıkar. Tipik bir süreç şu adımlardan oluşur:
- Keşif: Mevcut ağ şeması, internet hatları, sunucular, kullanılan uygulamalar ve uzaktan erişim ihtiyacı çıkarılır.
- Tasarım: Ağ bölümleri (VLAN), kural mantığı, VPN yapısı ve hangi güvenlik servislerinin açılacağı belirlenir.
- Hazırlık: Cihaz güncel ve desteklenen bir yazılım sürümüne alınır, yönetim erişimi kısıtlanır, lisanslar müşteri adına kaydedilir.
- Geçiş: Planlı bir zaman diliminde eski cihazdan yeni cihaza geçilir, kritik servisler test edilir.
- İnce ayar: İlk günlerde loglar izlenir, gereksiz geniş kurallar daraltılır.
- Teslim: Kural tablosu, ağ şeması ve yönetici bilgileri dokümante edilerek müşteriye teslim edilir.
Bu adımları nasıl yürüttüğümüzü firewall kurulumu ve yapılandırma hizmet sayfamızda bulabilirsiniz.
Firewall tedarikçisine hangi soruları sormalısınız?
Doğru tedarikçi, size yalnızca cihaz satan değil, ne kurduğunu açıkça belgeleyen ve sizin kontrolünüzü elinizden almayan firmadır. Teklif alırken şu soruları sormanızı öneririz:
| Soru | Neden önemli? |
|---|---|
| Model önerinizi hangi ölçütlere göre yaptınız? | Güvenlik servisleri açıkken gerçek trafik kapasitesi, kağıttaki en yüksek değerden farklıdır |
| Teklif hangi lisans paketini ve kaç yıllık aboneliği içeriyor? | Abonelik bittiğinde bazı güvenlik servisleri güncellenmez veya çalışmaz |
| Lisans ve cihaz kaydı kimin adına yapılacak? | Kayıt sizin adınıza olmazsa tedarikçi değiştirmek zorlaşır |
| Kurulumda hangi işler kapsamda, hangileri değil? | VPN, şube bağlantısı, SSL denetimi gibi kalemler ayrı ücretlendirilebilir |
| Kural tablosu ve yapılandırma yedeği teslim edilecek mi? | Belgesiz bir firewall, sonraki her değişikliği riskli hale getirir |
| Kurulum sonrası destek nasıl verilecek, kapsamı ne? | Sorun anında kime, nasıl ulaşacağınızı önceden bilmelisiniz |
| Yazılım güncellemeleri kim tarafından, hangi sıklıkta yapılacak? | Firewall'ların kendisi de zafiyet barındırabilir ve güncel tutulmalıdır |
Firewall maliyetini etkileyen kalemleri (model, lisans süresi, kurulum kapsamı, yüksek erişilebilirlik) FortiGate fiyatları sayfasında kalem kalem açıkladık.
Sonuç: İlk adım ne olmalı?
Firewall, işletmenizin internetle arasındaki trafiği kurallara bağlayan temel güvenlik katmanıdır. Doğru tür ve model, kullandığınız servislere, hat hızınıza ve açılacak güvenlik özelliklerine göre seçilir; asıl fark ise kurulumun ve kural tasarımının kalitesinde ortaya çıkar.
Mevcut ağınızı birlikte değerlendirmek ve ihtiyacınıza uygun bir firewall yapısı için teklif isteyebilirsiniz. Keşif görüşmesinde ağ yapınızı dinler, kapsamı ve kalemleri yazılı olarak paylaşırız.
Bu konuda kurumunuz için bir değerlendirme mi gerekiyor?
Mevcut yapınızı ve kullanıcı sayınızı yazın; uygulanabilir seçenekleri kalem kalem anlatalım.
Sıkça Sorulan Sorular
Firewall ile antivirüs arasındaki fark nedir?
Firewall ağ trafiğini denetler ve ağ seviyesinde hangi bağlantıların geçeceğine karar verir. Antivirüs veya EDR ise bilgisayar ve sunucuların üzerinde çalışarak dosya ve süreç davranışlarını inceler. İkisi birbirinin yerine geçmez, birlikte kullanılır.
Modemin içindeki firewall yeterli mi?
Birkaç kişilik, sunucusu ve uzaktan erişim ihtiyacı olmayan bir ofis için başlangıç seviyesinde yeterli olabilir. Kişisel veri işleyen, sunucu barındıran, uzaktan erişim veren veya şubeleri olan işletmelerde uygulama denetimi, IPS, VPN ve kayıt tutma gibi özellikler için kurumsal bir firewall gerekir.
NGFW ile UTM aynı şey mi?
Teorik olarak NGFW uygulama ve kullanıcı farkındalığına, UTM ise birçok güvenlik işlevini tek cihazda toplamaya vurgu yapar. Günümüzde birçok üretici her iki yaklaşımı aynı cihazda sunduğu için fark büyük ölçüde pazarlama terminolojisine dönüşmüştür. Seçimde asıl bakılması gereken, ihtiyaç duyduğunuz servislerin lisansla birlikte gerçekten sunulup sunulmadığıdır.
WAF, normal firewall'un yerini tutar mı?
Hayır. WAF yalnızca web sitesi ve web uygulamalarını HTTP/HTTPS seviyesindeki saldırılara karşı korur. Ofis ağını, kullanıcı trafiğini ve diğer servisleri korumak için ağ firewall'u ayrıca gereklidir.
Firewall kurulduktan sonra bakım gerekir mi?
Evet. Firewall yazılımı güncel tutulmalı, güvenlik servislerinin abonelikleri yenilenmeli, kurallar iş ihtiyaçları değiştikçe gözden geçirilmeli ve loglar düzenli incelenmelidir. Bakımı yapılmayan bir firewall zamanla hem güvenlik hem de performans sorunu yaratabilir.
