Firewall Yönetiminde “Görünmeyeni Görmek”

Opinnate Kurucusu ve CEO’su Serkan Özden, IDC Security Road Show’da “Görünmeyeni Görmek” başlıklı sunumunda firewall yönetiminde göz ardı edilen konulara dikkat çekti

Serkan Özden şunları söyledi:

Öne çıkan konulardan biri, firewall üzerinde geniş yazılmış veya unutulmuş kurallardı. Bu durumu, kapıları açık bir binaya benzettik. Böyle bir binada muhtemelen rahat uyuyamazsınız, değil mi? Bilgi sistemleri altyapılarında da geniş veya kullanılmayan kurallar, aynı açık kapılar gibi tehlike oluşturur. Bu nedenle, bilgi sistemlerinin güvenliğinden bahsetmek pek mümkün değil.

Bu durumu nasıl bertaraf edebiliriz? Biz, Opinnate olarak pasif monitoring çözümümüzle bu soruna yanıt veriyoruz. Pasif monitoring ile firewall üzerindeki tüm trafik loglarını, Opinnate kurulduğu tarihten itibaren topluyor ve işliyoruz. Bu verileri, özel bir formatta Big Data mimarisinde saklıyoruz. Böylece, herhangi bir anda, geçmiş 30 günlük veri üzerinden kural analizi yapabilir ve kuralları daraltabilirsiniz. Bu, kuralın nasıl daraltılabileceğini ve hangilerinin gerçekten kullanıldığını anlamanızı sağlar. Bu yaklaşım, bina örneğindeki kapı geçiş kartı vermek gibidir. Geçmiş veri üzerinden bu işlemi yapabilmek, bizi rakiplerimizden ayıran bir özelliktir. Rakip çözümler genellikle ileri tarihli izleme yaparken, biz geçmiş veri üzerinden analiz yapıyoruz.

Bir diğer önemli konu ise yıllık kural gözden geçirme çalışmalarıdır. Firewall yönetimi yapan birçok kurum bu çalışmaları yaptığını söylese de, ISO 27001 ve PCI gibi standartların beklentilerini karşılamak her zaman mümkün olmuyor. Biz, kural gözden geçirme çalışmalarının tam da denetimlerin istediği şekilde yapılmasına olanak sağlıyoruz. Her bir kural için kural sahipliği ataması yaparak, bu kişilere yıllık periyotta otomatik mail gönderimleri yapıyoruz. Bu sayede, kurallarla ilgili aksiyon alabilir hale geliyorsunuz.

Sonuç olarak, “Görünmeyeni Görmek” çerçevesinde iki farklı konuya değindik: Pasif monitoring yaklaşımımız ve kural gözden geçirme çalışmaları. Bu konular, rule life cycle management akışları çerçevesinde ele alındı. Ayrıca, Opinnate’in yeni versiyonundaki genel özellikler ve mimari hakkında detaylı bilgiler paylaştık.