Güvenlik duvarı ve uç nokta: tek yere raporlayan bir yığın
Birbiriyle konuşmayan iki sağlayıcıdan iyi bir güvenlik duvarı ve iyi bir uç nokta ürünü almak, size iki panel verir ve hiçbir bütünlük vermez. Yığın, içindeki herhangi bir üründen önemlidir.
Birkaç lokasyonu olan orta ölçekli bir kurum için pragmatik seçim genelde Fortinet’tir: tüm lokasyonlar üzerinde tek konsol, güvenlik duvarı, güvenli anahtarlama ve VPN tek bir lisans modelinde. Palo Alto Networks, inceleme derinliğinin ve politika inceliğinin maliyeti ve işletme emeğini haklı çıkardığı daha büyük ya da daha düzenlenmiş envanterlerde anlamlıdır.
Uç nokta ayrı bir karardır. Trend Micro ve Bitdefender sunucuları ve iş istasyonlarını iyi kapsar; daha önemli olan, uyarıların bir insanın okuduğu bir yere düşmesidir.
Kimlik ve tek oturum açma için Okta, halka açık her şeyin önüne Cloudflare ekleyin. NIS2 kapsamında ne yaptığınızı ve ne zaman yaptığınızı gösterebilmek, kontrollerin kendisi kadar önemlidir.
Dört katman, dört karar
Güvenlik satın aldığınız bir ürün değil, birbirine oturması gereken dört karardır.
- Ağ kenarı. Lokasyon başına ne girip ne çıkıyor ve lokasyonlar birbirine nasıl ulaşıyor.
- Uç nokta. Dizüstülerde ve sunucularda ne çalışıyor ve şüpheli bir şey çalıştığında ne oluyor.
- Kimlik. Kim kim olabiliyor, hangi ikinci faktörle ve biri ayrıldığında erişim ne kadar çabuk yok oluyor.
- Halka açık yüzey. Size ait neye internetten ulaşılabiliyor ve önünde ne duruyor.
En sık gördüğümüz başarısızlık, üç mükemmel ürün ve birinden gelen uyarının diğerinden gelenin yanında görüldüğü tek bir yerin olmamasıdır.
Fortinet mi Palo Alto mu
| Fortinet | Palo Alto Networks | |
|---|---|---|
| Tipik uyum | Çok lokasyonlu orta ölçek, perakende zincirleri, dağıtım | Daha büyük envanterler, düzenlenmiş sektörler, karmaşık bölümleme |
| Güçlü yanı | Güvenlik duvarı, anahtarlama ve VPN üzerinde tek konsol; öngörülebilir lisanslama | İnceleme derinliği ve politika inceliği |
| Sahip olma maliyeti | Daha düşük ve genelci bir ekip tarafından yönetilebilir | Daha yüksek ve adanmış bir güvenlik işlevini ödüllendirir |
| Dikkat | Alınıp hiç etkinleştirilmeyen özellik lisansları | Ekibin işletmeye vakti olmayan yeteneği satın almak |
Ağ baştan sona zaten Cisco ise, yalnızca tek yönetim düzlemi için bile Cisco güvenlik duvarını karşılaştırmada tutmaya değer.
Uç nokta: üründen çok yanıt önemlidir
Trend Micro ve Bitdefender sunucularda ve iş istasyonlarında işi görür; Microsoft Defender ise zaten lisansı olan kurumlar için epey şeyi kapsar. Ciddi ürünler arasında tespit kalitesi, nadiren belirleyici olacak kadar birbirine yakındır.
Sonucu belirleyen şey, gece iki buçukta bir şey işaretlendiğinde ne olduğudur. Bir makineyi otomatik yalıtan ve birinin üstlendiği bir çağrı açan araç, kimsenin bakmadığı daha iyi bir tespit motorundan değerlidir. Uç nokta ile yönetilen BT bu yüzden aynı konuşmaya girer.
Kendini en hızlı ödeyen kontrol kimliktir
Çağrıldığımız olayların çoğu bir açıkla değil bir kimlik bilgisiyle başlar. Kolay olan üç uygulamaya değil her şeye uygulanmış, ikinci faktörlü tek oturum açma bu maruziyetin büyük bölümünü ortadan kaldırır.
Okta uygulamalar arasında kimliği ve tek oturum açmayı yürütür; envanter zaten Microsoft ağırlıklıysa Microsoft Entra bunu kapsar. Önemli olan hangisi olduğu değil, kurumdan ayrılmanın bir saat içinde her yerdeki erişimi kaldırması ve bunun kanıtlanabilir olmasıdır.
Halka açık hizmetlerinizin önünde ne duruyor
Bir müşteri portalından uzaktan erişim geçidine kadar internetten ulaşılabilen her şey, önünde bir şey olmasından fayda görür. Cloudflare bu katmanda DNS’i, hizmet reddi korumasını ve erişim denetimini üstlenir ve bir hizmetin yoğun bir haftada devre dışı kalması alternatifine göre ucuzdur.
NIS2 gerçekte ne bekliyor
Kapsam içindeki kuruluşlar için NIS2, soruyu güvenlik önlemleriniz olup olmadığından bunları gösterip gösteremediğinize kaydırır. Risk analizi, olay yönetimi, iş sürekliliği, tedarik zinciri güvenliği ve dar sürelerde olay bildirimi. Yönetim sorumludur; yani kanıtın mühendis olmayanlar tarafından okunabilir olması gerekir.
Pratikte bu, baştan kurduğumuz üç şey demektir: gerçekte olanla örtüşen yazılı politikalar, bir olayı yeniden kurmaya yetecek kadar saklanan kayıtlar ve bir yönetim kurulunun okuyabileceği aylık bir rapor. Bunu nasıl bir araya getirdiğimiz siber güvenlik altında, raporlama düzeni hizmet yönetişimi altında, tam olarak neyin istendiği ise neyi kanıtlamanız gerektiği yazısında.
Kendi süreçlerimiz ISO 9001, ISO/IEC 27001 ve ISO 14001 kapsamında bağımsız denetleniyor. Bu sizi uyumlu yapmaz, ama denetçinizin sağlayıcınız hakkında net bir yanıt alması demektir.
Hangi sırayla yapardık
Karışık bir envanter ve sınırlı bir bütçeyle başlıyorsanız, harcanan çabaya göre en çok riski kaldıran sıra şudur: her yerde çok faktörlü kimlik doğrulama, sonra denediğiniz değiştirilemez bir yedek, sonra yanıt veren biri olan uç nokta, sonra güvenlik duvarı yenilemesi, sonra bölümleme.
Kurumlar genelde güvenlik duvarından başlamak ister, çünkü görünür bir satın almadır. Maruziyetin bulunduğu yer ise nadiren orasıdır.
Bu konuda bize sorulanlar
Yönetim kurullarının ve BT sorumlularının güvenlik harcaması hakkında sordukları.
Fortinet mi Palo Alto mu?
Birkaç lokasyonu olan orta ölçekli bir kurum için genelde Fortinet: tüm lokasyonlar üzerinde tek konsol ve genelci bir ekibin taşıyabileceği öngörülebilir lisanslama. Palo Alto, inceleme derinliğinin maliyeti ve işletme emeğini haklı çıkardığı daha büyük ya da düzenlenmiş envanterlerde anlamlıdır.
Hangi uç nokta ürünü en iyisi?
Ciddi ürünler arasında tespit kalitesi nadiren belirleyici olacak kadar yakındır. Belirleyici olan, gece bir şey işaretlendiğinde ne olduğudur: otomatik yalıtım ve birinin üstlendiği bir çağrı, kimsenin bakmadığı daha iyi bir motordan değerlidir.
Sınırlı bütçeyle nereden başlamalıyız?
Her yerde çok faktörlü doğrulama, sonra gerçekten denenmiş değiştirilemez bir yedek, sonra yanıt veren biri olan uç nokta, sonra güvenlik duvarı ve en son bölümleme. Güvenlik duvarı en görünür satın almadır ve maruziyetin olduğu yer nadiren orasıdır.
Bu ürünler bizi NIS2 uyumlu yapar mı?
Hayır. NIS2 ne satın aldığınızı değil, ne yaptığınızı ve ne zaman yaptığınızı gösterip gösteremediğinizi sorar. Gerçekle örtüşen yazılı politikalar, bir olayı yeniden kurmaya yetecek kadar saklanan kayıtlar ve bir yönetim kurulunun okuyabileceği bir rapor gerekir.
Bu, işimizin neresine düşüyor
Güvenlik işinin indiği yer.
Mevcut yığınınıza bakılmasını ister misiniz?
Yarım saatlik bir görüşme, doğru taraf olup olmadığımızı anlamaya genelde yeter; değilsek bunu söyleriz.