Güvenlik duvarı
Güvenlik duvarı ağ trafiğini kurallara göre yönetir. İzin verilen bağlantı, güvenli yazılımın veya uygulama içindeki yetki denetiminin yerini tutmaz.
Güvenlik duvarı nedir?
Güvenlik duvarı, ağ trafiğini belirlenmiş kurallara göre kontrol eder. NIST, farklı güvenlik gereksinimleri olan ağlar veya sistemler arasındaki trafiği yöneten cihaz ve programları açıklar. Yapılan kontrol ürüne, konumuna ve yapılandırmasına bağlıdır.
Örnek: veritabanına erişimi sınırlamak
Kurgusal tasarımda veritabanına yalnızca öngörülen uygulama hizmeti ulaşabilir. Ekip bunun için gereken kaynakları, hedefleri ve bağlantıları tanımlar. Web erişiminin herkese açık olması, aynı iznin veritabanı için de geçerli olması gerektiği anlamına gelmez.
Kural değişikliğinden önce istenen ve istenmeyen bağlantılar kontrol edilir. Fazla geniş kurallar istenmeyen erişimler açabilir; fazla dar kurallar gerekli işlevleri kesintiye uğratabilir. Altyapıdaki sonraki değişiklikler de hesaba katılmalıdır.
İzin verilen ağ bağlantısı, projeler veya kayıtlar için kullanıcı yetkisi değildir. Bu kararı uygulama vermeye devam eder. Güvenlik duvarı program kodundaki hataları da gidermez.
Kaynaklar
İlgili terimler
- IP adresiIP adresi ağda adresleme için kullanılır. Alan adından farklıdır; tek başına o adreste hangi uygulamanın erişilebilir olduğunu göstermez.
- Ters proxyTers proxy, uygulamanın önünde talepleri alıp iletir. Yönlendirme, bağlantı sınırları ve aktarılan bilgiler için açık kurallar gerekir.
- Taşıma katmanı güvenliğiTLS, kendi uçları arasında aktarılan veriyi korur. Uygulama izinleri, saklanan veriler ve diğer bağlantılar için ayrıca önlem gerekir.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
Bu konudaki yazılar








ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek

