İşletmeler İçin Network Güvenliği ve Altyapı Kontrol Listesi
VLAN segmentasyonu, 802.1X port güvenliği, WiFi izolasyonu ve şirket içi ağ mimarisini saldırılara karşı koruma rehberi.
Bu teknik rehber, DigitalHooman Altyapı Denetim Kurulu bünyesinde DigitalHooman Yönetici tarafından incelenmiş, yapılandırma komutları ve kurumsal SLA prensipleri doğrulanmıştır.
İçindekiler Rehberi
Düz Ağ Mimarilerinin Taşıdığı Büyük Risk
Pek çok işletmede tüm bilgisayarlar, IP kameralar, misafir telefonları ve muhasebe sunucuları aynı ağ bloğunda (flat network) çalışır. Bu yapı, tek bir kullanıcının tıkladığı zararlı e-postanın birkaç dakika içinde tüm şirkete yayılmasına ve sunucuların şifrelenmesine (lateral movement) zemin hazırlar.
VLAN Segmentasyonu ile Ağınızı Bölün
Güvenli bir kurumsal ağ en az 5 farklı mantıksal ağa (VLAN) ayrılmalıdır:
- VLAN 10 - Sunucu ve Veri Merkezi: Yalnızca izinli portlar ve yönetici makineleri erişebilir.
- VLAN 20 - Kurumsal Kullanıcılar: Şirket bilgisayarlarının çalıştığı alan.
- VLAN 30 - IP Kamera ve Güvenlik Sistemleri: İnternete doğrudan çıkışı engellenmiş kapalı devre ağ.
- VLAN 40 - Üretim ve Fabrika Sahası (OT): PLC ve endüstriyel makinelerin bulunduğu yalıtılmış ağ.
- VLAN 50 - Misafir (Guest) WiFi: Yalnızca internete çıkabilen, şirket iç kaynaklarını asla göremeyen ağ.
Cisco / Ruijie Switch Üzerinde Temel VLAN Yapılandırması
# Kurumsal Switch VLAN Yapılandırma Örneği
Switch(config)# vlan 10
Switch(config-vlan)# name SERVERS
Switch(config)# vlan 20
Switch(config-vlan)# name CORPORATE_USERS
Switch(config)# interface GigabitEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# spanning-tree portfast
Kurumsal Network ve Ağ Yönetimi
Kurumsal anahtarlama (Switching), VLAN segmentasyonu, kablosuz ağ (Wi-Fi) optimizasyonu ve güvenli WAN/VPN mimarisi kurulum ve 7/24 ağ izleme hizmetleri.
DigitalHooman Yönetici
Kurumsal BT & Altyapı Danışmanları
DigitalHooman teknik uzmanları, KOBİ'lerden büyük sanayi kuruluşlarına kadar tüm kurumsal yapılarda sürdürülebilir, güvenli ve yüksek erişilebilirlikli bilgi teknolojileri altyapıları inşa etmektedir.
Kurumsal IT Desteğine mi İhtiyacınız Var?
Kurumsal SLA standartlarımız ve proaktif izleme altyapımızla sistemlerinizi kesintisiz yönetelim.
Konu Başlıkları
Acil BT Desteği
Sunucu çökmesi, fidye yazılımı (ransomware) veya kritik ağ kesintilerinde uzman mühendislerimiz anında müdahale eder.
+90 535 687 8960İlgili Diğer Makaleler
Yedekleme ile Felaket Kurtarma (Disaster Recovery) Arasındaki Kritik Farklar
Yedekleme Yalnızca Bir Veridir; Felaket Kurtarma Bir Süreçtir Şirket yöneticilerinin en yaygın yanıl...
Windows Server ve Linux Server: İşletmeler İçin Altyapı Karşılaştırması
İşletmeniz İçin Hangi Sunucu İşletim Sistemi Uygun? Bilişim altyapısı yatırımı yaparken karar verici...
Kurumsal Firewall Seçiminde Dikkat Edilmesi Gerekenler ve 5651 Loglama
Modem Güvenliği Neden Şirketler İçin Yetersizdir? Ev tipi veya servis sağlayıcının verdiği standart...