Fortinet Güvenlik Duvarınızı Ne Sıklıkla Denetlemelisiniz?

Bir FortiGate cihazı kurulduğu gün en güvenli halindedir — o günden sonra her geçen ay, güncellenmeyen firmware ve gözden geçirilmeyen politikalarla birlikte risk artar. Peki denetim ne sıklıkla yapılmalı?

Kısa Cevap: En Az 3 Ayda Bir

Çoğu kurumsal güvenlik standardı, güvenlik duvarı kurallarının çeyreklik (3 aylık) gözden geçirilmesini önerir. Ancak bazı durumlarda bu süre kısalmalı:

• Şirkette yeni bir sistem/servis devreye alındıysa
• Bir çalışan işten ayrıldıysa (VPN/erişim kuralları)
• Sektörünüzde yeni bir güvenlik açığı (CVE) duyurulduysa
• Son 6 ayda hiç denetim yapılmadıysa (bu durumda hemen yapılmalı)

Denetimde Neye Bakılır?

1. Kullanılmayan kurallar — artık ihtiyaç duyulmayan ama hâlâ açık duran portlar ve erişim izinleri
2. Firmware güncelliği — FortiGate'in güncel olmayan sürümleri bilinen açıklara karşı savunmasızdır
3. VPN kullanıcı listesi — ayrılan çalışanların erişimi zamanında kapatılmış mı?
4. Log ve uyarı geçmişi — tekrar eden şüpheli trafik var mı?
5. Yüksek erişilebilirlik (HA) durumu — yedek cihaz gerçekten devreye girecek mi, test edildi mi?

"Hiç Denetlenmedi" Sendromu

Birçok işletmede güvenlik duvarı, kurulumu yapan kişi ayrıldıktan sonra kimsenin dokunmadığı bir kara kutuya dönüşür. Bu durumdaysanız yalnız değilsiniz — ama ilk fırsatta bir denetim yaptırmanız gerekiyor, çünkü bilmediğiniz bir açık, sizi koruyor değil, sizi savunmasız bırakıyor demektir.

Sonuç

Güvenlik duvarı "bir kere kurulur, biter" değildir — sürekli bakım gerektiren canlı bir sistemdir. Düzenli denetim, bir saldırıyı önceden engellemekle, bir saldırı sonrası temizlik yapmak arasındaki farktır.