|
TİMUÇİN PEHLIVANLI Internet, her ölçekteki organizasyonun kendi bünyesindeki mevcut ağ kullanıcılarının tüm dünya çapında haberleşmesini sağlayan bir iletişim altyapısını bize sunuyor. Hem de oldukça ucuza! Kurumsal çapta intranet'lerin ve extranet'lerin kullanımının son derece hızlı bir şekilde artması ve buna bağlı olarak Internet teknolojisine dayanarak iş yapma eğiliminin gittikçe artması, organizasyonların iş anlayışlarını hızla değiştiriyor. Uluslararası araştırmalar önümüzdeki üç yıl içerisinde, kurumların %90'ının Internet üzerinde kendi özel ağlarını oluşturacağını ve e-ticaretin katlanarak büyüyeceğini göstermektedir. Internet üzerinde büyüyen bu pazardan pay kapabilmek için bilgisayar altyapımıza yaptığımız yatırımlar da bu ölçüde artmaktadır. Daha hızlı Internet erişimi, merkezileştirilmiş bilgi bankaları, kolay kullanılan uygulamalar... Hepimiz iş verimliliğini, çalışanlarımızın performansını arttırmak için bilgisayar altyapısına ve yazılımlara sürekli olarak yatırım yapıyoruz. Yaptığımız yatırımlar sonucunda bilgi ağlarımızın artan performansı, kontrol edilmedikleri takdirde kötü niyetli kullanıcıların elinde kurumlarımız için tehlike oluşturacaktır. Yaşadığımız tecrübeler ve yapılan araştırmalar sonucunda, kurumlara zarar veren atakların %70'inin kurumların bünyesinden geldiğini söyleyebiliriz. Kurumumuzun kaynaklarını herkesin kullanımına açarken, güvenlik unsurunu ciddiye almadığımız takdirde yaptığımız yatırımların, kurumlarımızın tüm bilgilerine yetkisiz kişilerce erişilmesine, belki de gizli bilgilerimizin çalınmasına yardımcı olacaktır. "Kurumsal network sahibi" kurumlar, firmalarının içinden ya da dışarıdan olsun herkese, her yerden bağlantı imkanı sağlarken gündeme gelen "bağlanabilirlik" kavramı beraberinde birçok avantajlar getirmekle birlikte ağ güvenliği alanında çözülmesi gereken potansiyel sorunları da doğurmaktadır. Bunların ilki ve en önemlisi, firmanızın hayati kaynaklarını (ister kendi firmanızın içinden kaynaklansın, ister Internet'den gelsin) uygunsuz kullanımdan tutun da kanun dışı ataklara kadar herşeye karşı korumaktır. Network erişim kontrolü, network kaynaklarını korumanın temel unsurlarından birini sağlar. Oldukça esnek erişim kontrol kuralları ile bağlantı isteklerinin kaynak ve/veya hedeflerine göre, network trafiğinin tipine göre, günün zamanına göre vs. network iletişiminin kontrolünü yapan kurallar tanımlanabilir. Ancak networkü korumak sadece belli bazı kaynaklar'a erişimi kontrol etmekten ibaret değildir. Güçlü erişim kontrol mekanizmalarının yanısıra, kapsamlı bir network güvenlik çözümü şu hususları da gerçekleştirebilmektedir. · Network kullanıcılarının kimliklerini gerçeklemek, · Hassas bilgileri iletişim esnasında şifrelemek, · Kayıtlı IP adreslerinin kullanımını optimize etmek, · Network trafiğinin içeriği hakkında güvenlik sağlamak, · Atakları gerçek zamanlı olarak tespit etmek ve yanıtlamak, · Kapsamlı log ve raporlama sağlamak, · Gezici ve uzakta çalışan personelin, dünyanın neresinde olursa olsun kurumunun network'üne bağlanabilmesinin sağlanması, · Geniş alan veri iletişimi maliyetlerinin Internet kullanımı sayesinde düşürülmesi, · Güvenli bir extranet aracılığıyla iş ortaklarına istenen şartlar ve kısıtlamalar dahilinde network erişimi sağlanması, · Güvenliği sağlanmış olan network'ün yüksek performanslı ve sürekli erişilebilirliğinin garanti edilmesi, · Tüm network güvenliğinin merkezi olarak ve tek noktadan yönetilebilirliğinin sağlanması. Türkiye'de Internet altyapısının kurulmasıyla beraber 1996 yılından bugüne network güvenliği konusunda Türk bilgisayar sektörünün öncüsü olarak bilgilendirici ve yol gösterici olmayı ilke edindik. Buradaki misyonumuz kurumsal network güvenliğini kolay, anlaşılır, ekonomik hale getirecek ürün hizmetlerini sağlamak ve günün değişen koşullarına uyum sağlayarak hizmet kalitesini geliştirmek olmuştur. Bu bağlamda, tüm kurumlarımızın çağın gereği olarak işlerini Internet üzerine taşımaları ancak bunu yaparken güvenlik unsurunu da ön planda tutmaları yegane tavsiyemiz olacaktır. T‹MUÇ‹N PEHL‹VANLI: "DOES YOUR COMPUTER INVESTMENT SERVE TO THIEVES WHO WANT TO STEAL YOUR ORGANIZATION'S CONFIDENTIAL INFORMATIONş" The internet provides a worldwide communications infrastructure allowing organizations to provide cost-effective, worldwide connectivity to network users. Increasing reliance on internet technology, along with the explosive increase in the deployment of corporate intranets and extranets, have not only changed the way organizations do business, but also how they approach network security. Today, entreprise-wide networking means connectivity to anyone, anywhere, internal or external to your corporate network. With all of advantages of such connectivity come unprecedented challenges to network security professionals. First and foremost among these is securing your company's vital network resources against everything from inappropriate usage to outright attacks, which could originate from the internet or from within your own corporation. Network access control provides a fundamental means to protect network resources. With highly granular access control rules, security administrators can define policies that control network communications according to the source of connection requests, the type of network traffic, and the time of day. Protecting your network is more than just controlling access to specific resources, however.In addition to powerful access control features, a complete network security solution must also be able to: - Verify the identities of network users - Encrypt sensitive data in transit - Optimize the use of registered IP addresses - Apply security to the content of network traffic - Detect and respond to attacks in real-time - Provide complete audit information - Providing worldwide connectivity for your mobile and remote employees - Using the internet to lower your wide area data communications costs - Providing your business partners with selective network access through a secure extranet - Guaranteeing your secure network's performance, reliability and availability - Managing the total cost of ownership across your secure network.  Elegans'a mail |
|