Network Satış ve Kurulum
İhtiyaca göre boyutlandırılmış güvenlik duvarı, anahtar ve kablosuz ağ. Tedarik, kurulum, VLAN planı ve belgeleme tek elden.
Kimler için?
- Yeni ofis/atölye açan, ağ altyapısını sıfırdan kurdurması gereken işletmeler.
- Mevcut ağında misafir, ofis ve üretim/atölye cihazlarının hepsi aynı ağda olduğu için bir cihazdaki sorunun diğerlerini de etkilediğini fark eden işletmeler.
- Kablosuz ağı sadece ev tipi bir router ile sağlayan, kapsama ve kapasite sorunları yaşayan (bağlantı kopması, zayıf sinyal) işletmeler.
- Uzaktan çalışan personeli veya birden fazla lokasyonu olan, bu yerler arası/dışarıdan güvenli bağlantı ihtiyacı doğan işletmeler.
- Ağ üzerinde kimin hangi cihaza, ne zaman eriştiğinin bilinmediği; bir güvenlik olayı sonrası "ağımızda ne var" sorusuna cevap verilemeyen işletmeler.
Sık karşılaşılan sorunlar
- Ofis ve üretim/atölye cihazları (örn. kamera, endüstriyel cihaz, misafir Wi-Fi) aynı düz ağda; ağ bölümlendirmesi (VLAN) yok.
- Firewall hiç yok veya sadece internet servis sağlayıcısının verdiği temel modemle sınırlı; dışarıdan gelen trafiğe karşı ek bir denetim katmanı bulunmuyor.
- Ağ topolojisinin güncel bir şeması/dokümantasyonu yok; bir sorun olduğunda hangi kablonun nereye gittiği bilinmiyor.
- Kablosuz ağ şifresi yıllarca değişmiyor, misafir ve kurumsal Wi-Fi aynı ağ üzerinden veriliyor.
- VPN bağlantısı kurulmuş ama güçlü kimlik doğrulama (MFA) ile korunmuyor; eski/kullanılmayan hesaplar VPN erişiminde hâlâ aktif.
Neler yapıyoruz?
Güvenlik duvarı
Boyutlandırma, kural seti, raporlama.
Switch ve VLAN
Ağ bölümlendirme, misafir ağı.
Kablosuz ağ
Kapsama planı, güvenli kimlik doğrulama.
VPN
Güvenli uzaktan erişim.
Belgeleme
Ağ şeması ve yapılandırma kaydı.
Bakım
Firmware, yedek, izleme.
Teslim ettiklerimiz
- Mevcut ağ altyapısının keşfi ve ağ şeması (topoloji dokümanı) çıkarılması.
- Firewall seçimi, kurulumu ve temel güvenlik politikalarının (trafik filtreleme, saldırı tespit/önleme) yapılandırılması.
- Switch kurulumu ve VLAN ile ağ bölümlendirmesi: ofis, üretim, misafir ve kritik sistemlerin birbirinden ayrılması.
- Kurumsal kablosuz ağ altyapısı kurulumu: kapsama planlaması, misafir ağının kurumsal ağdan izolasyonu.
- Lokasyonlar arası veya uzaktan erişim için güvenli VPN bağlantısı kurulumu ve güçlü kimlik doğrulama entegrasyonu.
- Ağ cihazlarının güncel donanım yazılımı (firmware) ve varsayılan şifre değişikliği ile temel sıkılaştırılması.
- Ağ dokümantasyonu: IP planı, cihaz listesi, güncel topoloji şeması ve erişim bilgileri (güvenli şekilde saklanmak üzere).
- Yıllık/aylık bakım anlaşması: periyodik sağlık kontrolü, güncelleme uygulama ve arıza müdahale süreleri (SLA).
Nasıl çalışıyoruz?
Keşif
Mevcut ağ ve ihtiyaç.
Tasarım
Cihaz seçimi ve VLAN planı.
Kurulum
Devreye alma ve test.
Teslim
Belge ve eğitim.
Uyumla bağlantısı
Ağ bölümlendirme ve firewall kurulumu, Siber Hijyen-KOBİ'nin ağ ve sistem güvenliği başlığının temel karşılığıdır; kritik sistemlerin diğer ağ trafiğinden ayrılması bu başlığın doğrudan uygulamasıdır. KVKK teknik tedbirler rehberinin ağ güvenliği ve saldırı tespit/önleme sistemleri maddeleriyle örtüşür. ISO 27001'in ağ güvenliği yönetimi ve güvenli alan ayrımı (network segmentation) maddeleriyle de aynı doğrultudadır.
Sık sorulan sorular
Küçük bir işletme için firewall şart mı?
Evet; internet servis sağlayıcısının verdiği temel modem, kurumsal düzeyde trafik denetimi sağlamaz. Dışarıdan gelen bağlantıları filtreleyen ayrı bir firewall, küçük ölçekli işletmeler için de temel bir güvenlik katmanıdır.
VLAN nedir, neden gerekli?
VLAN, aynı fiziksel ağı mantıksal olarak birbirinden ayrı bölümlere ayırmayı sağlar; örneğin misafir Wi-Fi'yi veya üretim cihazlarını ofis bilgisayarlarından izole ederek bir bölümdeki sorunun diğerlerine sıçramasını engeller.
VPN kurmak gerçekten gerekli mi, uzaktan çalışan yoksa?
Tek lokasyonda çalışılıyor ve dışarıdan erişim ihtiyacı yoksa VPN'in önceliği düşer; ancak şube, uzaktan çalışan veya saha personeli varsa, veri trafiğinin güvenli bir tünelden geçmesi için VPN önerilir.
Ağ dokümantasyonu (şema) neden önemli?
Güncel bir ağ şeması olmadan bir arıza veya güvenlik olayında hangi cihazın nereye bağlı olduğunu anlamak zaman alır; dokümantasyon, hem günlük bakımı hem de olay müdahalesini hızlandırır.
KOBİ için network kurulum maliyeti nasıl belirlenir?
Maliyet; ofis/atölye büyüklüğüne, cihaz sayısına, istenen firewall/switch kapasitesine ve kablosuz kapsama alanına göre değişir; kesin rakam yerinde keşif sonrasında netleşir.
Markalar: Fortinet FortiGate, Palo Alto Networks, Sophos Firewall, Check Point, Cisco, Cisco Meraki, Aruba (HPE), Ubiquiti UniFi, MikroTik, Ruckus, Huawei, TP-Link Omada
Ücretsiz keşif ve ön görüşme
Network Satış ve Kurulum ihtiyacınızı birlikte değerlendirelim.