Hizmete neler dahil?
- Firmware sürüm takibi ve planlı güncelleme
- Periyodik kural gözden geçirme ve temizlik önerileri
- FortiGuard, FortiCare ve diğer lisansların bitiş tarihi takibi
- Düzenli ve değişiklik sonrası yapılandırma yedeği
- Log inceleme ve olağan dışı durumların raporlanması
- CPU, bellek, oturum, HA ve hat sağlık kontrolleri
- Sözleşmede tanımlı kanallardan destek ve değişiklik talepleri
- Dönemsel bakım raporu ve öneriler
Firewall bakımı neden gereklidir?
Güvenlik duvarı kurulduğu gün en düzenli halindedir; bakım yapılmadığında zamanla kurallar birikir, firmware eskir, lisans tarihleri kaçırılır ve yedekler güncelliğini yitirir. Bu durum genellikle bir arıza veya güvenlik olayı yaşanana kadar fark edilmez.
IT güvenlik bakımı hizmeti, bu işleri bir takvime bağlar. Her dönem neyin kontrol edildiği, ne bulunduğu ve ne yapıldığı kayıt altına alınır. Böylece hem BT ekibi hem yönetim, güvenlik altyapısının durumunu tek bir rapordan görebilir.
Bakım kapsamında hangi işler yapılır?
Periyodik işler ve sıklıkları, altyapının büyüklüğüne ve sözleşmeye göre belirlenir. Aşağıdaki tablo tipik bir bakım planının başlıklarını gösterir.
| Periyodik iş | Ne yapılır? | Neden önemli? |
|---|---|---|
| Firmware planlama | Üretici sürüm notları ve güvenlik duyuruları takip edilir, uygun sürüm seçilip bakım penceresinde güncelleme planlanır | Güvenlik duvarının kendisindeki açıklar kapatılır |
| Kural gözden geçirme | Kullanılmayan, geçici açılıp unutulan veya gereğinden geniş kurallar raporlanır | Saldırı yüzeyi daralır, kural tablosu yönetilebilir kalır |
| Lisans ve bitiş tarihi takibi | FortiGuard, FortiCare ve diğer aboneliklerin bitiş tarihleri izlenir, önceden hatırlatılır | Koruma servislerinin kesintiye uğraması önlenir |
| Yapılandırma yedeği | Değişiklik sonrası ve periyodik olarak yapılandırma yedeği alınır, güvenli yerde saklanır | Arıza veya hatalı değişiklikte hızlı geri dönüş sağlanır |
| Log inceleme | Engellenen saldırılar, VPN oturumları, yönetim girişleri ve olağan dışı trafik incelenir | Sorunlar olay haline gelmeden fark edilir |
| Sağlık kontrolleri | CPU, bellek, oturum sayısı, disk, yüksek erişilebilirlik (HA) ve hat durumu kontrol edilir | Kapasite sorunları ve donanım arızası önceden görülür |
| Raporlama | Dönem içinde yapılan işler, bulgular ve öneriler raporlanır | Yönetime ve denetimlere kanıt sağlanır |
Firmware güncellemesi nasıl planlanır?
Firmware güncellemesi, en yeni sürüme hemen geçmek değil, güvenlik ve kararlılık açısından uygun sürümün planlı biçimde uygulanmasıdır. Planlamada şu adımlar izlenir:
- Üreticinin güvenlik duyuruları ve sürüm notları incelenir.
- Mevcut sürümden hedef sürüme desteklenen yükseltme yolu kontrol edilir.
- Güncelleme öncesi yapılandırma yedeği alınır.
- İşletmeyle birlikte bakım penceresi belirlenir ve geri dönüş adımları yazılır.
- Güncelleme sonrası VPN, internet erişimi ve kritik uygulamalar kontrol listesiyle doğrulanır.
Kritik bir güvenlik açığı duyurulduğunda, bakım takvimini beklemeden değerlendirme yapılır ve öncelikli güncelleme veya geçici önlemler önerilir. Firmware sürümlerine erişim için geçerli bir destek aboneliği gerektiğinden, lisans durumu bu konuyla doğrudan ilişkilidir; ayrıntı için FortiGate lisans yenileme sayfasına bakabilirsiniz.
FortiGate yönetimi ile bakım arasındaki fark nedir?
Bakım periyodik kontrolleri, yönetim ise gün içinde gelen değişiklik taleplerini de kapsar. Yeni bir kullanıcıya VPN tanımlanması, bir servis için kural açılması veya şube eklenmesi gibi talepler, sözleşmede tanımlı bir değişiklik talep süreciyle karşılanabilir.
Değişiklik taleplerinde iyi uygulama şudur: talebin kimden geldiği ve gerekçesi kaydedilir, kural mümkün olan en dar kapsamla açılır, geçici kurallara bitiş tarihi verilir ve her değişiklikten sonra yapılandırma yedeği alınır.
Destek modeli nasıl belirlenir?
Destek kanalları, çalışma saatleri, talep türlerine göre müdahale süreleri ve kapsam dışı işler, sistem bakım anlaşmasında (bakım sözleşmesi) yazılı olarak tanımlanır. Sözleşme öncesinde şu konular netleştirilir:
- Hangi cihaz ve sistemlerin bakım kapsamında olduğu
- Periyodik işlerin sıklığı (aylık, üç aylık vb.)
- Destek taleplerinin hangi kanaldan (e-posta, telefon, talep sistemi) iletileceği
- Mesai içi ve mesai dışı taleplerin nasıl ele alınacağı
- Uzaktan ve yerinde destek koşulları
- Değişiklik taleplerinin dahil olup olmadığı veya nasıl ücretlendirileceği
- Donanım arızasında üretici destek süreciyle koordinasyon
Bakımda sık karşılaşılan bulgular nelerdir?
Başlangıç incelemelerinde ve periyodik kontrollerde bazı bulgular diğerlerinden daha sık çıkar. Bunların çoğu yeni ürün gerektirmeden, yapılandırma düzenlemesiyle giderilebilir:
- Yönetim arayüzünün internete açık bırakılması veya tüm iç ağdan erişilebilir olması
- Paylaşılan yönetici hesapları ve MFA kullanılmaması
- "Herkesten herkese izin ver" türünde geniş kurallar ve açıklaması olmayan eski kurallar
- Test için açılıp kapatılmayan port yönlendirmeleri
- Güvenlik profili (IPS, antivirüs, web filtreleme) uygulanmamış politikalar
- Logların yalnızca cihaz üzerinde, kısa süreli tutulması
- Hiç alınmamış veya cihazın kendisinde saklanan yapılandırma yedekleri
- Uzun süredir güncellenmemiş firmware ve süresi dolmuş servisler
Bu bulgular raporda risk seviyesiyle birlikte listelenir ve düzeltme önerisiyle sunulur. Hangi düzeltmenin ne zaman uygulanacağına sizinle birlikte karar verilir.
Bakım yalnızca güvenlik duvarını mı kapsar?
Bakım kapsamı güvenlik duvarıyla sınırlı olmak zorunda değildir. Kablosuz erişim noktaları, ağ anahtarları, uç nokta koruma konsolu, e-posta güvenliği ve yedekleme sistemleri de sözleşmeye eklenebilir. Özellikle yedekleme tarafında, yedeklerin alındığının ve geri dönüşün gerçekten çalıştığının periyodik olarak test edilmesi önemlidir; ayrıntı için yedekleme ve felaket kurtarma sayfasına bakabilirsiniz.
Kimler için uygun?
- Güvenlik duvarını kurdurmuş ancak düzenli bakımını yapacak iç kaynağı olmayan işletmeler
- BT işlerini tek kişinin yürüttüğü ve güvenlik konularında destek isteyen KOBİ'ler
- Birden fazla şube cihazını merkezi ve düzenli yönetmek isteyen firmalar
- Denetimlerde güvenlik altyapısının bakımını kanıtlaması gereken kurumlar
- Kural tablosu karmaşıklaşmış, kimin neyi neden açtığı belirsizleşmiş yapılar
Süreç nasıl işler?
- Başlangıç incelemesi: Mevcut cihazlar, firmware sürümleri, lisans tarihleri, kurallar ve yedekleme durumu incelenir.
- İlk düzeltmeler: Kritik bulgular (ör. internete açık yönetim arayüzü, süresi geçmiş lisans) önceliklendirilir.
- Bakım takvimi: Periyodik işler ve sıklıkları yazılı olarak belirlenir.
- Periyodik bakım: Takvime göre kontroller yapılır, gerekli işlemler bakım pencerelerinde uygulanır.
- Destek ve değişiklik talepleri: Sözleşmede tanımlı kanal ve sürelerle karşılanır.
- Raporlama: Her dönem sonunda yapılan işler, bulgular ve öneriler paylaşılır.
Henüz kurulum aşamasındaysanız firewall kurulumu ve yapılandırma sayfasından başlayabilirsiniz. Logların sürekli izlenmesi ve olay bildirimi ihtiyacı için yönetilen güvenlik hizmetleri daha uygun olabilir. Altyapınız için bir bakım planı oluşturmak isterseniz güvenlik altyapısı bakım ve destek teklifi isteyin.
Güvenlik Altyapısı Bakım ve Destek: sık sorulanlar
Firewall bakımı ne sıklıkla yapılmalı?
Sıklık, altyapının büyüklüğüne ve değişim hızına göre belirlenir. Yapılandırma yedeği ve log kontrolleri daha sık, kural gözden geçirme ve kapsamlı sağlık kontrolleri daha seyrek planlanabilir. Kritik güvenlik duyuruları ise takvim beklenmeden değerlendirilir.
Bakım hizmeti lisans yenilemeyi de kapsar mı?
Bakım hizmeti lisans ve bitiş tarihlerinin takibini ve önceden hatırlatılmasını kapsar. Lisansın satın alınması ise ayrı bir teklif kalemi olarak ele alınır. Böylece servislerin habersizce sona ermesi önlenir.
Firmware güncellemesi kesinti yaratır mı?
Firmware güncellemesi genellikle cihazın yeniden başlatılmasını gerektirir ve kısa bir kesintiye yol açabilir. Bu nedenle güncelleme, işletmeyle birlikte belirlenen bakım penceresinde ve önceden alınmış yedekle yapılır. Yüksek erişilebilirlik (HA) yapılarında kesinti süresi kısaltılabilir.
Bakım hizmetinde destek saatleri nedir?
Destek kanalları, çalışma saatleri ve müdahale süreleri bakım sözleşmesinde tanımlanır. Mesai dışı taleplerin nasıl ele alınacağı da sözleşme aşamasında belirlenir. İhtiyacınıza göre farklı destek modelleri planlanabilir.
Başka bir firmanın kurduğu cihazın bakımını üstlenebilir misiniz?
Evet. Hizmete başlamadan önce mevcut yapılandırma, kurallar, firmware sürümü ve lisans durumu bir başlangıç incelemesiyle değerlendirilir. Kritik bulgular önceliklendirilir ve bakım takvimi bu incelemeye göre oluşturulur.
Bakım raporunda neler yer alır?
Rapor; dönem içinde yapılan periyodik işleri, firmware ve lisans durumunu, kural gözden geçirme bulgularını, sağlık kontrolü sonuçlarını ve önerileri içerir. Rapor, yönetim ve denetimler için güvenlik altyapısının bakımının yapıldığını gösteren bir kanıt olarak da kullanılabilir.
Fortinet, FortiGate, FortiGuard, FortiCare adları ilgili sahiplerinin ticari markalarıdır ve bu sayfada yalnızca ürünleri tanımlamak amacıyla kullanılmıştır. Teknik özellikler ve lisans içerikleri üretici tarafından değiştirilebilir; kesin bilgi için güncel üretici dokümantasyonu esas alınır.