ERP, SQL, dosya paylaşımı ve uzak masaüstü servislerinin kimler tarafından erişilebilir olduğunu bilmek güvenli işletimin temelidir. VPN ve sunucu güvenliği hizmetimiz, bağlantıyı kurmanın yanında erişim sınırlarını ve kullanıcı yaşam döngüsünü de ele alır.
Şube ve uzaktan kullanıcı bağlantıları
WireGuard veya OpenVPN gibi çözümler; cihazlar, ağ topolojisi ve yönetim gereksinimine göre değerlendirilir. Ofisler arasında kalıcı bağlantı veya tekil çalışanlara özel erişim tasarlanabilir. Tünel kurulması, her kullanıcının her sunucuya erişebilmesi anlamına gelmez; ağlar ve servisler için ayrı kurallar tanımlanır.
Hizmetin kapsamı
- Mevcut erişimlerin, açık servislerin ve yetkilerin incelenmesi.
- Kaynak adresi, kullanıcı ve servis ihtiyacına göre güvenlik duvarı kuralları.
- VPN kullanıcılarının veya anahtarlarının oluşturulması ve iptali.
- Desteklenen sistemlerde çok faktörlü doğrulamanın değerlendirilmesi.
- Yönetim erişiminin günlük kullanıcı erişiminden ayrılması.
- Güncelleme takvimi, kayıt incelemesi ve yedekleme ile koordinasyon.
RDP, SMB ve SQL erişimi için doğrudan genel internet yerine kontrollü erişim modeli planlanır. Port numarasını değiştirmek tek başına yetkilendirme veya güvenlik duvarının yerini tutmaz.
Önce ihtiyaç, sonra erişim
İlk adım hangi kullanıcının hangi uygulamaya bağlanması gerektiğini belirlemektir. Kurallar bu listeye göre uygulanır ve deneme bağlantılarıyla doğrulanır. Kullanıcı ayrılışları, cihaz kayıpları ve yetki değişiklikleri için erişimin kaldırılması süreci tanımlanır.
Yönetim ve destek sınırı
Güvenlik, tek seferlik kurulumla tamamlanan bir iş değildir. İşletim sistemi güncellemeleri, erişim gözden geçirmeleri ve olay halinde iletişim adımları hizmet sözleşmesinde belirlenir. Sürekli güvenlik operasyon merkezi, sızma testi veya DDoS koruması ayrıca kapsamlandırılmadıkça bu hizmete dahil kabul edilmez.
Uygulama erişimi için RDP ve RemoteApp, veri sürekliliği için SQL ve yedekleme hizmetlerini birlikte değerlendirebilirsiniz.
VPN ve güvenli erişim için teklif alın. Şube, kullanıcı ve cihaz sayınız çözümü doğru boyutlandırmamıza yardımcı olur.
Şubeler ve uygulama istemcileri
Netsis ERP veya Nebim V3 gibi kurulu sistemlerde şube bağlantısı, cihaz ve kesinti davranışı ayrıca değerlendirilir. Sunucu üzerinde çalışan oturum ihtiyacında RDP ve RemoteApp kapsamını da inceleyin.
Sık sorulan sorular
VPN kurulduğunda tüm güvenlik sorunları çözülür mü?
Hayır. VPN bağlantıyı koruyan bileşenlerden biridir. Kullanıcı yetkileri, cihaz güvenliği, güncellemeler, güvenlik duvarı ve yedekleme birlikte ele alınmalıdır.
WireGuard mı OpenVPN mi kullanılmalı?
Cihaz desteği, ağ yapısı, kimlik doğrulama ve yönetim ihtiyaçlarına göre seçim yapılır. Tek bir çözüm her işletme için otomatik olarak en uygun değildir.
Eski çalışanların erişimi kapatılabilir mi?
Kişiye özel hesap veya anahtar modeliyle erişimler ayrı ayrı iptal edilebilir. Ortak kimlik bilgileri varsa geçiş sırasında bunların da yenilenmesi planlanır.