Bir güvenlik duvarı önemli bir bileşendir; fakat tek başına ağ güvenliği planı değildir. İşletmenin hangi varlıklara sahip olduğu, kimlerin nereden bağlandığı ve kesinti halinde hangi işlerin duracağı bilinmeden yapılan yatırım, kritik açıkları görünmez bırakabilir.
Önce varlık ve erişim haritası
Sunucular, kablosuz ağlar, el terminalleri ve uzaktan erişim hesaplarını listeleyin. Kullanılmayan cihaz veya hesaplar da bu envantere dahildir. Hangi uygulamanın dışarıya açık olduğunu, bu açıklığın neden gerektiğini ve sorumlusunu belirleyin. Ağ güvenliği değerlendirmesi bir cihaz listesinden çok, bağlantıların iş gerekçesini açıklamalıdır.
Her bağlantıya aynı yetkiyi vermeyin
Misafir ağı ile işletme uygulamalarının bulunduğu ağı ayırmak, erişimi iş ihtiyacına göre sınırlandırmanın başlangıcıdır. Yönetim hesapları günlük kullanım hesaplarından ayrı ele alınmalıdır. Çok faktörlü kimlik doğrulama, erişim doğrulamasına ek bir katman sağlar; ancak cihaz yönetimi ve yetki düzeninin yerini tutmaz.
Kayıt ve müdahaleyi birlikte tasarlayın
Kayıt toplamak, kimse incelemiyorsa sınırlı fayda sağlar. Hangi olayın uyarı üreteceği, kimin inceleyeceği ve hangi durumda erişimin kapatılacağı belirlenmelidir. Gereksiz uyarılar kritik olayların fark edilmesini zorlaştırabilir. İşletmenin takip kapasitesine uygun, anlamlı olaylara odaklanan bir plan daha uygulanabilirdir.
Değişikliklerin izini koruyun
Açılan bir portun aylar sonra neden açık kaldığını bilmek gerekir. Kural değişikliklerinde gerekçe, tarih, sorumlu ve gözden geçirme zamanı tutulmalıdır. Dışarıdan yapılacak değerlendirmelerin yetki ve kapsamı yazılı olarak belirlenmelidir. Güvenlik, bir defalık kurulumdan çok düzenli işletim sorumluluğudur.
Uygulama kontrol listesi
- Varlık, kullanıcı ve uzaktan erişim envanteri çıkarın.
- İş gerektirmeyen erişimleri gözden geçirin.
- Uyarıların sorumlusunu ve müdahale adımını belirleyin.
İlgili resmî kaynak
CISA · Çok faktörlü kimlik doğrulama ↗Bu konuyu işletmenize uyarlayalım.
Mevcut süreçlerinizi ve sistemlerinizi paylaşın; uygun başlangıç noktasını birlikte değerlendirelim.
İlgili Çözümü İnceleyin ↗