Ağ Güvenliği Denetimi: Denetim Nasıl Gerçekleştirilir {Kontrol Listesi}

Ağ güvenliği denetimi, kuruluşlara güvenlik sistemlerinin eksiksiz bir analizini sağlar. Bu denetimler şirketlerin hataları proaktif bir şekilde düzeltmesine, hassas verileri korumasına ve daha güvenilir bir BT güvenlik planı tasarlamasına olanak tanır.

Bu makale, ağ güvenliği denetimleri hakkında bilmeniz gereken her şeyi öğretir. Ayrıca güvenlik uygulamalarınızı ve önlemlerinizi incelemenize yardımcı olacak bir ağ güvenliği denetim kontrol listesi de bulacaksınız.

Ağ Güvenliği Denetimi Nedir?

Ağ güvenliği denetimi, bir şirketin ağının teknik bir değerlendirmesidir. Denetim politikaları, uygulamaları ve işletim sistemlerini güvenlik hataları ve riskleri açısından kontrol eder.

Ağ denetimi, bir BT uzmanının bir ağın beş yönünü analiz ettiği sistematik bir süreçtir:

• Ağ güvenliği.
• Kontrol uygulaması.
• Ağ kullanılabilirliği.
• Yönetim Uygulamaları.
• Genel performans.

Denetimde herhangi bir sorun tespit edilirse şirket, bir saldırganın bu zayıflıktan yararlanabilmesi için sorunu giderir.

Ağ güvenliği denetimleri manuel veya otomatik olabilir. Otomatik denetim, sistemi analiz etmek için genellikle Bilgisayar Destekli Denetim Tekniği (CAAT) yazılımına dayanır.

Ağ Güvenliği Denetiminin Faydaları

Ağ güvenliği denetiminin güvenlik avantajları şunlardır:

• Sisteminize yönelik potansiyel tehditleri belirleyin.
• Değerli verilerin korunmasını sağlayın.
• Donanım sorunlarını bulun.
• Zayıf şirket politikalarını ve uygulamalarını iyileştirin.
• Ağ verimsizliklerini bulun.

Güvenlik yararlarının yanı sıra, denetim aynı zamanda sağlam iş kararları alınmasına da yardımcı olur. Düzenli kontroller daha iyi yazılım seçenekleri bulmanızı ve maliyet tasarrufu fırsatlarını belirlemenizi sağlar.

Ağ Güvenliği Denetim Raporu Neleri İçermelidir?

Tipik bir ağ güvenliği denetimi şunları içerir:

• Güvenlik önlemlerinin derinlemesine analizi.
• Risk değerlendirmesi (süreçler, uygulamalar ve işlevler).
• Tüm politika ve prosedürlerin gözden geçirilmesi.
• Varlıkları koruyan kontrollerin ve teknolojilerin incelenmesi.
• Güvenlik duvarı yapılandırmasının incelenmesi (topoloji, kural tabanlı analizler, yönetim süreçleri ve prosedürleri).

Ağ güvenliği denetimleri hem statik hem de etkinlikle ilgili verileri inceler. Statik veri testleri politikalara, sistemlere ve şifre kurallarına odaklanır. Etkinlikle ilgili veri testleri daha dinamiktir ve veri erişimi, aktarılan dosyalar ve kullanıcı oturum açma etkinliğiyle ilgilenir.

Ağ Güvenliği Denetim Kontrol Listesi

Sistemin güvenliğinin durumunu değerlendirmek için dahili düzeyde bir denetim gerçekleştirin veya bir üçüncü taraf kiralayın. Şirket içi testleri tercih ederseniz aşağıdaki ağ güvenliği denetim kontrol listesi başlamanıza yardımcı olacaktır.

Bu kontrol listesi düzenlenebilir olduğundan kuruluşunuz için geçerli olmayan adımları atlayın.

1. Denetimin Kapsamını Tanımlayın

Ağınızdaki tüm cihazları ve kullandıkları işletim sistemlerini tanımlayın. Çoğu kuruluş için denetimin hem yönetilen hem de yönetilmeyen cihazları hesaba katması gerekir:

• Yönetilen cihazlar, kuruluşun kendisine ait bilgisayarlardır.
• Yönetilmeyen cihazlar, ziyaret eden konuklara aittir veya BYOD (Kendi Cihazınızı Getirin) politikalarının bir parçasıdır.

Uç noktaları öğrendikten sonra bir güvenlik çevresi tanımlayın. Çevre, istenmeyen yazılımları dışarıda tutar; bu nedenle, nelerin tehlikeli yazılım olarak sınıflandırıldığına ilişkin talimatlar sağlayın. Tüm erişim katmanlarını hesaba katmayı unutmayın: kablolu, kablosuz ve VPN bağlantıları.

2. Tehditleri Belirleyin

Güvenlik çevresine yönelik potansiyel tehditlerin bir listesini yapın. Hesaba katmanız gereken yaygın siber tehditler şunlardır:

• Kötü amaçlı yazılımlar (solucanlar, Truva atları, casus yazılımlar ve fidye yazılımları).
• Çalışanların maruz kalması (kimlik avı saldırıları ve diğer dolandırıcılıklar).
• Kötü amaçlı iç saldırılar (hassas bilgilerin kötüye kullanılması).
• DDoS (Dağıtılmış Hizmet Reddi) saldırıları.
• BYOD ve IoT cihazlarına yönelik saldırılar.
• Fiziksel ihlaller.

Neyi önlemeye çalıştığınızı öğrendikten sonra sistem dayanıklılığını değerlendirmek daha kolay hale gelir.

3. Dahili Politikaları İnceleyin ve Düzenleyin

Sistematik hatalar için dahili protokolleri kontrol edin. Bir şirketin ağını korumak için genellikle uyguladığı temel politikalar şunlardır:

• Kabul edilebilir kullanım politikası.
• Ağ güvenliği politikası.
• İnternet erişim politikası.
• Uzaktan erişim politikası.
• BYOD politikası.
• Şifreleme politikası.
• Gizlilik Politikası.
• E-posta ve iletişim politikası.

Bulduğunuz sorunları kaldırın, iyileştirme için yer olup olmadığına bakın ve eksik olan politikalar varsa yeni politikalar eklemeyi düşünün.

4. Şifre Stratejilerinizi Yeniden Değerlendirin

Şirketinizin şifre stratejisini değerlendirin. Şifre politikalarınızı güçlendirmek için işte birkaç fikir:

• Çalışanlarınızın güçlü şifreler kullandığından emin olun.
• Farklı hesaplar için farklı şifreler kullanın.
• İki faktörlü kimlik doğrulamayı kullanın.
• Rutin şifre değişikliklerini zorunlu hale getirin.
• Bir şifre yöneticisi uygulamayı düşünün.

5. Hassas Verilerin Güvenliğini Sağlayın

Ekosisteminizdeki tüm hassas verileri tanımlayın. Bu veriler saldırganların ana hedefidir; dolayısıyla bu bilgileri nasıl korumanız gerektiğini düşünün. İşte bazı yararlı uygulamalar:

• Hassas verilere erişimi mümkün olduğu kadar sınırlayın. Erişim havuzu ne kadar küçük olursa (hem kullanıcılar hem de erişim yöntemleri açısından), verilerin korunması o kadar kolay olur.
• En az ayrıcalık konseptini benimseyin. Hassas verilere erişime yalnızca görevlerini gerçekleştirmek için verilere ihtiyaç duyan kişilerin erişmesine izin verin.
• Mümkün olduğunda salt okunur erişime izin verin ve tam kontrolü yalnızca yöneticilere verin.
• Hassas verileri ayrı bir depolama alanında tutmayı düşünün. Böyle bir kurulum, ayrı bir erişim günlüğü veya şifre yönetimi işlemleri gibi ekstra güvenlik kontrollerine izin verir.
• Hassas verileri dizüstü bilgisayarlarda saklamayın.

6. Sunucuları İnceleyin

Şirketinizin değerli verilerinin çoğu sunucularınızda bulunur. Aşağıdakileri kontrol ederek tüm ağ yapılandırmalarının doğru şekilde kurulduğundan emin olun:

• Statik adres atamaları.
• DNS sunucuları.
• WINS sunucuları.
• Bağlayıcı emirler.
• DMZ, 00B yönetimi veya yedekleme ağlarındaki hizmetler.

Ağınızdaki tüm sunucuların ayrıntılarını içeren bir sunucu listesi yapın. Adları, amaçları, IP adreslerini, hizmet tarihlerini, hizmet etiketlerini, raf konumlarını veya varsayılan ana bilgisayarları ve işletim sistemlerini ekleyin. Bu bilgi, acil bir durumda doğru sunucunun hızlı bir şekilde bulunmasına yardımcı olur.

Sunucular kötü amaçlı yazılımdan koruma yazılımına ve en son yamalara sahip olmalı ve merkezi yönetim konsoluna rapor vermelidir. Bu kuralların bir istisnası varsa karışıklığı önlemek için bu bilgiyi sunucu listesine ekleyin.

7. Prosedür Yönetim Sistemini Kontrol Edin

Yönetim sistemini kontrol edin ve aktivite günlüklerini inceleyin. Kullanıcıların verilen yönergelere uyup uymadığına bakın. Tehlikeli davranışlar veya potansiyel içeriden tehditler görürseniz protokolleri ayarlayın.

Şirketin bir prosedür yönetim sistemi yoksa gelecekteki ağ güvenliği denetimleri için bir tane eklemeyi düşünün.

8. Eğitim Günlüklerini İnceleyin

Son derece güvenli bir ağ bile insan hatası nedeniyle zayıflayabilir. Eğitim, çalışan hatasını önlemenin ilk adımıdır.

Eğitim sürecinin kapsamını ve derinliğini değerlendirin. Çalışanların ve müşterilerin kötü amaçlı bağlantıları açmasını, şirket bilgisayarlarında flaş sürücüleri kullanmasını ve parolaları paylaşmasını önleyen politikalar benimseyin.

Ayrıca tüm personel eğitim oturumlarının zorunlu olduğundan emin olmalısınız.

9. Tüm Ağ Yazılımlarının Güncel Olduğundan Emin Olun

Ağdaki tüm yazılımları inceleyin ve aşağıdaki soruları yanıtlayın:

• Hangi yazılım sürümüne sahipsiniz?
• Son güncelleme ne zamandı?
• Sağlayıcının sunduğu mevcut yazılım sürümü nedir?

Tüm yazılımlarınızın güncel olduğundan emin olun. En son yamalar ve güncellemeler en son siber tehditlere karşı koruma sağlar. Ayrıca tüm anti-virüs ve anti-malware uygulamalarının en son güncellemelere sahip olduğundan emin olmalısınız.

10. Güvenli İnternet Erişimi

Çalışanların güvenli internet erişimi olmalıdır. Güvenlik politikalarınıza aşağıdaki uygulamaları eklemeyi düşünün:

• Veri şifreleme.
• Tüm içeriğin kötü amaçlı yazılım taraması (dosya indirmeleri, medya akışı ve web komut dosyaları).
• Bant genişliği kısıtlamaları.
• Bağlantı noktası engelleme.

Kablosuz ağlarınızın güvenliğini sağlamak için güncel teknolojiyi kullanın. Bazı sistemler WEP veya WPA kullanıyorsa bunları WPA2'ye yükseltin. Bir ekipman WPA2'yi desteklemiyorsa ekipmanı yükseltin.

11. Sızma Testi

Penetrasyon testleri, bir ağdaki güvenlik açıklarını bulmanın ana yöntemlerinden biridir. Bu testler bir sistemin uygulanabilirliğini değerlendirir ve güvenlik açıklarını belirler.

İki tür sızma testi çalıştırın:

• Statik test:Statik araçlar, program çalışmıyorken kodu inceler. Statik test kapsamlıdır ve sistem ve uygulamalara ilişkin üst düzey bir genel bakış sunar.
• Dinamik test: Dinamik araçlar, program çalışırken kodu test eder. Daha az tahmin edilebilir olan bu testler genellikle statik testlerden gizlenen kusurları keşfeder.

Gerekirse mevcut penetrasyon testi yöntemlerini gözden geçirin ve iyileştirme alanları açısından süreci değerlendirin.

12. Yedekleme Stratejilerini Değerlendirin

Her şirket, iş açısından kritik verilerin yedeklenmesi için bir sürece ihtiyaç duyar. Yedekleme stratejilerinizi gözden geçirin ve herhangi bir eksiklik olup olmadığına bakın.

13. Güvenlik Duvarlarını Güçlendirin

Güvenlik duvarları, bir ağın tüm yaygın tehdit türlerine karşı koruma sağlayan ilk savunma hattıdır. Güvenlik duvarındaki ve izinsiz giriş önleme sistemlerindeki açıkları arayın. Günlükleri, mevcut kuralları ve zayıf noktalara yönelik izinleri inceleyin ve ardından bulduğunuz sorunları kaldırın.

Güvenlik duvarı güvenliğini incelerken şunları kontrol ettiğinizden emin olun:

• Güvenlik duvarı yapılandırmaları.
• Kullanılan güvenlik duvarı türleri.
• Yönetim süreçleri.
• Kural tabanlı analiz.
• Güvenlik duvarının topolojisi.

Güvenlik duvarlarının aynı zamanda dahili saldırıları da önlediğini unutmayın. Güvenlik duvarları, ağ erişimini sınırlı bölümlere veya alanlara ayırmanıza olanak tanır. Bu şekilde bir güvenlik katmanı eklersiniz ve şirketi içeriden gelen saldırılara karşı korursunuz.

14. Yetkisiz Erişim Noktalarını Arayın

Taramanız tüm potansiyel erişim noktalarını tespit edecek kadar kapsamlı olmalıdır. Taramayı kurumsal WLAN'ınızla sınırlamayın.

Sistemde bulduğunuz tüm yetkisiz erişim noktalarını günlüğe kaydedin ve kaldırın.

15. Günlük İzlemeyi Ayarlayın

Olay günlüklerini izleme sürecini gözden geçirin. Hataları en aza indirmenin akıllı bir yöntemi, günlükleri düzenli olarak kontrol eden bir süreç oluşturmaktır. Yeni cihazları, güncellemeleri, güvenlik yamalarını ve güvenlik duvarı kurulumlarını otomatik olarak fark eden bir yazılım kurun.

Ayrıca tüm etkin olmayan bilgisayarları ve kullanıcı hesaplarını sistemden kaldırmalısınız.

16. Ağ Güvenliği Denetimini Ekiple Paylaşın

Raporu bitirdikten sonra denetimi tüm ilgili paydaşlara gönderin. Ekip daha sonra önerilen yükseltmelerin nasıl uygulanacağını planlamalıdır.

Ağı yükseltmeyi bitirdikten sonra tüm çalışanların yeni değişikliklerden haberdar olmasını sağlayın. Herkesin yönergelere uyma şansını artırmak için kuralları ve süreçleri şeffaf hale getirin.

17. Düzenli Ağ Güvenliği Denetimleri Yapın

Ağ güvenliği denetimleri tek seferlik olaylar değildir. Sistemlerinizi güvende tutmak için denetimleri ağ bakımının düzenli bir parçası haline getirin. Varlıklarınızı en yeni siber tehditlere karşı güvende tutmak için ağınızı altı ayda bir veya yılda bir kez inceleyin.

İşletmenizi Korurken Proaktif Olun

Diğer bazı güvenlik önlemlerinin aksine ağ denetimi pahalı değildir. Bu denetimler her bütçeye uygundur, özellikle de şirket içi düzeyde gerçekleştiriyorsanız. Ağları denetlemeye başlayın ve bilgisayar korsanlarının gerçek bir zarar vermesine fırsat vermeden kuruluşunuzu kötü niyetli faaliyetlerden koruyun.

Bir tehdit algılama çözümü kullanarak kuruluşunuzun güvenliğini artırmak istiyorsanız, yönetilen algılama ve yanıt yazılımını incelemeyi düşünün.