Ağ Güvenliği: MikroTik & pfSense

İnternete bağlı her sistem, sürekli taranan ve denenen bir hedeftir. Modem seviyesindeki varsayılan güvenlik bu tehdit için yeterli değildir. Kurumsal düzeyde koruma; doğru yapılandırılmış bir güvenlik duvarı, segmentlere ayrılmış bir ağ ve sürekli gözetim gerektirir. MikroTik ve pfSense ile tam da bunu kurarız.

Çözdüğümüz sorunlar

• Saldırı altındaki siteler, sunucular ve ofis ağları
• Güvensiz, denetimsiz uzaktan erişim
• Çalışan, misafir ve yönetim trafiğinin aynı ağda karışması
• Hangi cihazın neye eriştiğinin görünmemesi
• Modem/router seviyesinde kalan yetersiz koruma

Hizmet kapsamı

Güvenlik duvarı kurulumu

MikroTik (RouterOS) veya pfSense üzerinde ihtiyacınıza göre firewall kurar ve sıkı erişim kurallarıyla yapılandırırız. Yalnız gerekli trafiğe izin verilir; gerisi varsayılan olarak reddedilir.

Ağ segmentasyonu

Misafir, çalışan, sunucu ve yönetim ağlarını birbirinden ayırırız (VLAN). Böylece tek bir cihazın ele geçirilmesi tüm ağı tehlikeye atmaz — saldırı yüzeyi daraltılır.

VPN ve güvenli uzaktan erişim

Şubeler arası site-to-site tüneller ve uzaktan çalışanlar için kişisel VPN erişimi kurarız (WireGuard, IPsec, OpenVPN). Açık portlar yerine şifreli, kimliği doğrulanmış bağlantılar.

Saldırı müdahalesi

DDoS ve aktif saldırı durumlarında trafiği filtreler, kötüye kullanım kaynaklarını engeller ve sistemi tekrar erişilebilir kılarız.

İzleme ve denetim

Port denetimi, kayıt (log) tutma ve düzenli gözetim ile ağınızda olup biteni görünür hâle getiririz. Anormal hareket erkenden fark edilir.

Yaklaşımımız

• İşletme diliyle açıklama: Riski teknik jargonla değil, "ne olursa ne kaybedersiniz" netliğiyle anlatırız.
• Uzaktan veya yerinde: İhtiyacınıza göre saha desteği ya da uzaktan yapılandırma.
• Sürdürülebilir düzen: Tek seferlik kurulum değil; bakımı yapılabilir, belgelenmiş bir güvenlik yapısı.
• 7/24 hazır: Aktif bir saldırı anında hızlı müdahale kapasitesi.