Denetim veya iç kontrol talebi
Denetim bulgusu ağın bölünmesini ve erişim kurallarının yazılmasını gerektirdiğinde.
Veri ve Ağ Altyapıları
Ağ güvenliği ve segmentasyon altyapısı
Kurumsal ağı güvenlik bölgelerine ayırıyor; güvenlik duvarı, VLAN, erişim kuralları ve misafir, kamera, IoT ayrımını kurarak bir sorunun bütün ağa yayılmasını zorlaştırıyoruz.
Kamera, misafir, IoT cihazı ve kurum kullanıcısının aynı düz ağda bulunması riski büyütür. Denetim ve iş sürekliliği için trafiğin bölünmesi ve kuralların yazılı olması gerekir.
Teslim türleri
Bölge haritası · Kural ve erişim matrisi · VLAN ve IP planı · Yapılandırma özeti · Doğrulama kayıtları
Hizmet kapsamı
Mevcut trafik ve bölge haritası · Güvenlik bölgeleri ve kural tasarımı · Güvenlik duvarı kurulumu ve yapılandırması · VLAN ve bölgeler arası erişim kuralları · Misafir, kamera ve IoT ayrımı · Yönetim ağı ve yönetici erişimi · Kayıt ve izleme altyapısı · Kural dokümantasyonu
Hizmet hakkında
Ağ segmentasyonu, kurumun ağını birbirinden kurallarla ayrılmış güvenlik bölgelerine bölmektir. Kullanıcı, sunucu, misafir, kamera, IoT ve yönetim trafiği ayrı bölgelerde tutulur. Böylece bir cihazda başlayan bir sorun bütün ağa kolayca yayılamaz; kim neye erişiyor sorusu yazılı bir yanıt bulur.
Bu hizmet ağ altyapısının güvenlik tasarımı ve kurulumudur: bölge haritası, güvenlik duvarı kuralları, VLAN yapısı, port ve kimlik doğrulama, yönetim erişimi ve kayıtların saklanması için altyapı. Kurumun bilgi güvenliği politikası ve denetim gereksinimleri bu çalışmanın girdisidir.
Bu hizmet tek başına bilgi güvenliği yönetim sistemi, sızma testi veya hukuki uyum danışmanlığı değildir. Bu hizmetler gerektiğinde bağımsız kuruluşlarla koordine edilir. Hiçbir ağ tasarımı olay yaşanmayacağını garanti etmez; amaç riski azaltmak ve etkisini sınırlandırmaktır.
Hizmet kapsamı
Kapsamda
- Mevcut trafik ve bölge haritası
- Güvenlik bölgeleri ve kural tasarımı
- Güvenlik duvarı kurulumu ve yapılandırması
- VLAN ve bölgeler arası erişim kuralları
- Misafir, kamera ve IoT ayrımı
- Yönetim ağı ve yönetici erişimi
- Kayıt ve izleme altyapısı
- Kural dokümantasyonu
Sunulmayan
- Sızma testi ve güvenlik denetimi
- Bilgi güvenliği yönetim sistemi danışmanlığı
- Güvenlik operasyon merkezi hizmeti
Teslim türleri
- Bölge haritası
- Kural ve erişim matrisi
- VLAN ve IP planı
- Yapılandırma özeti
- Doğrulama kayıtları
Bir işe hangi teslimlerin dahil olacağı işin kapsamına göre belirlenir.
Hangi projelerde gerekir?
Düz ağdan bölgeli ağa geçiş
Tek ağda büyümüş kurumlarda aşamalı segmentasyon.
Kamera ve IoT cihazı artışı
Üzerine güvenlik yazılımı kurulamayan cihazların kurum ağından ayrılması.
Saha ağı ile ofis ağının ayrılması
Üretim ve bina sistemleri için kontrollü geçiş noktaları.
Güvenlik duvarı yenileme
Eski kuralların temizlenmesi, yeni cihaz ve yedekli yapı.
Örnek bölge ve kural matrisi
Bu tablo örnektir. Gerçek matris kurumun uygulamalarına göre yazılır ve teslim dosyasına girer.
| Bölge | Kimler | Başlıca kural |
|---|---|---|
| Kullanıcı | Çalışan bilgisayarları | Sunuculara yalnız gerekli portlardan erişir. |
| Sunucu | Uygulama ve veri sunucuları | Dışarıya kontrollü çıkış, yönetim erişimi sınırlı. |
| Misafir | Ziyaretçi cihazları | Yalnız internete çıkar; kurum sistemlerine erişemez. |
| Kamera | Kamera ve kayıt cihazları | Yalnız kayıt ve izleme sistemleriyle konuşur. |
| IoT ve bina sistemleri | Sensör, otomasyon ve enerji cihazları | Kendi sunucusuna ve belirli servislere erişir. |
| Yönetim | Ağ cihazlarının yönetim arayüzleri | Yalnız yetkili yönetici erişimi. |
Verilmesi gereken teknik kararlar
| Karar | Seçenekler | Neye göre belirlenir |
|---|---|---|
| Bölge sayısı | Kaba bölgeleme, ince bölgeleme | Risk, işletme yükü ve BT kadrosu. |
| Kuralın uygulandığı yer | Güvenlik duvarı, omurga anahtarı, ikisi birlikte | Trafik hacmi ve denetim beklentisi. |
| Yüksek erişilebilirlik | Tek cihaz, aktif ve pasif çift | Kesinti toleransı. |
| Port erişimi | Statik, 802.1X, ağ erişim kontrolü | Kullanıcı ve cihaz sayısı, kimlik altyapısı. |
| Kayıtlar | Yerel, merkezi kayıt sunucusu | Saklama süresi ve kurum politikası. |
| Uzaktan erişim | VPN, çok adımlı doğrulama | Tedarikçi ve çalışan erişimi. |
Referans alınan standartlar
Standart adı uyum veya sertifika beyanı değildir. Hangi standardın, hangi sürümüyle uygulanacağı şartnamede ve teklifte yazılı olarak belirlenir.
| Standart | Kapsadığı konu |
|---|---|
| ISO/IEC 27001 | Kurumun bilgi güvenliği yönetim gereksinimleri için girdi. |
| IEC 62443 | Endüstriyel sistemlerde bölge ve geçiş kavramları. |
| IEEE 802.1X | Port tabanlı erişim doğrulaması. |
| 5651 sayılı Kanun ve KVKK | Kayıt ve kişisel veri konularında tasarım girdisi; yorumu kurumun hukuk birimine aittir. |
Test ve kabul nasıl yapılır?
- 1
Kural denemesi
Her bölgeden izin verilen ve verilmeyen erişimler tek tek denenir.
- 2
Uygulama doğrulaması
Kurumsal uygulamaların yeni kurallarla çalıştığı kontrol edilir.
- 3
Yönetim erişimi denemesi
Yönetim arayüzlerine yalnız yetkili yoldan erişildiği doğrulanır.
- 4
Kayıt denemesi
Olayların beklenen yerde kayda geçtiği görülür.
- 5
Teslim
Bölge haritası ve kural matrisi teslim edilir.
Teklif için gerekli bilgiler
- Mevcut ağTopoloji, cihazlar, güvenlik duvarı ve kural listesi.
- UygulamalarKritik uygulamalar ve erişim ihtiyacı.
- Denetim gereksinimleriPolitika, bulgu veya şartname maddeleri.
- Cihaz gruplarıKamera, IoT, otomasyon ve misafir kullanımı.
- Uzaktan erişimÇalışan ve tedarikçi erişim ihtiyaçları.
- İşletme kadrosuKuralları kimin yöneteceği.
Sık sorulan sorular
Segmentasyon için ağı yeniden kurmak gerekir mi?
Çoğu zaman gerekmez. Mevcut anahtarlar destekliyorsa bölgeler aşamalı olarak açılır, cihazlar sırayla taşınır.
Güvenlik duvarı almak yeterli mi?
Hayır. Güvenlik duvarı kuralları tanımlanmadan ve ağ bölünmeden tek başına beklenen etkiyi vermez. Önemli olan bölge haritası ve kuralların sürdürülmesidir.
Sızma testi yapıyor musunuz?
Bu hizmetin kapsamında değildir. Bağımsızlık gereği sızma testinin ayrı bir kuruluşça yapılması uygun olur; sonuçlarına göre ağ tasarımında çalışabiliriz.
KVKK veya 5651 için hukuki görüş veriyor musunuz?
Hayır. Yükümlülüğün yorumu kurumun hukuk birimine veya danışmanına aittir. Biz bu kararları altyapının tasarım girdisi olarak alırız.
İlgili hizmetler
Veri, ağ ve zayıf akım altyapıları
Kurumsal binalar, kampüsler ve tesisler için yapısal kablolama, fiber omurga, ağ, Wi-Fi, sunucu odası, güvenlik ve otomasyon altyapılarını tek sorumlulukla planlıyor, kuruyor ve belgeliyoruz.
Ağ altyapısı denetimi, test ve dokümantasyon
Mevcut kablolama ve ağ altyapısını yerinde inceliyor, hatları ölçüp etiketliyor, kabinetleri belgeliyor ve kurumunuza güncel as-built dosyası ile iyileştirme raporu teslim ediyoruz.
Veri ve ağ altyapısı bakım ve destek
Kurulum sonrasında kablolama, kabinet, ağ cihazları ve zayıf akım altyapısı için periyodik kontrol, arıza desteği, değişiklik kaydı ve doküman güncelliği sağlıyoruz.
Yapısal kablolama sistemleri
Kurumsal binalarda data kablolamayı kat dağıtımı, patch düzeni, etiket ve ölçüm kaydıyla birlikte planlıyor; yatay hattı Cat6 veya Cat6A olarak kuruyor, test edip belgeleyerek teslim ediyoruz.
İlgili sektörler ve çözümler
Sektörler
Bilgi Merkezi
İlk görüşme ve teklif hazırlığı
Konuyu derinleştirin, projenize ilişkin sorularınızı netleştirin.
Ofis ağı ile saha ağı neden ayrılır?
Üretim ve bina sistemleri ofis ağıyla aynı yapıda çalıştığında bir sorun doğrudan sahaya ulaşabilir. Bu rehber NIST SP 800-82 Rev. 3 kaynağıyla ağ ayrımının ne anlama geldiğini ve ilk adımları anlatıyor.
Teklif karşılaştırması için kapsam ve teslim listesi
Fiyatları karşılaştırmadan önce hangi işlerin dahil olduğunu, neyin teslim edileceğini ve açık soruların kim tarafından yanıtlanacağını aynı tabloda görün.
İletişim
Projeniz için iletişime geçin
İhtiyacınızı proje talebi formuyla, telefon veya e-posta üzerinden paylaşabilirsiniz.
Ankara geneli
Haritayı açtığınızda Google Maps’e bağlanırsınız. Bu harita hizmet bölgesini gösterir.
Proje talebinizi paylaşın
Formdan ilettiğiniz talep kayda alınır. En geç 2 iş günü içinde verdiğiniz iletişim kanalından size dönüş yapılır. Ankara içinde ilk yerinde keşif ücretsizdir; teklif sonrası karar sizindir.
0530 478 76 96info@ofelya.com.trWhatsApp ile yazınÇalışma saatleri
Pazartesi–Cumartesi: 09.00–18.00
Projenizi konuşalım
Formdan ilettiğiniz talep kayda alınır. En geç 2 iş günü içinde verdiğiniz iletişim kanalından size dönüş yapılır. Ankara içinde ilk yerinde keşif ücretsizdir; teklif sonrası karar sizindir.
Proje talep formunu açProje ve teklif hazırlık araçları
İhtiyaç özeti, kapsam karşılaştırması ve açık kararlar için aynı çalışma sayfalarını kullanın.
Hazırlık araçlarını açınBilgi Merkezi
Ağ güvenliği ve segmentasyon altyapısı hakkında yazılar
Konuyu derinleştirin, projenize ilişkin sorularınızı netleştirin.
