İçeriğe geçin

Güvenlik duvarı

Güvenlik duvarı ağ trafiğini kurallara göre yönetir. İzin verilen bağlantı, güvenli yazılımın veya uygulama içindeki yetki denetiminin yerini tutmaz.

Diğer adlarıFirewall
Bulut ve işletim

Güvenlik duvarı nedir?

Güvenlik duvarı, ağ trafiğini belirlenmiş kurallara göre kontrol eder. NIST, farklı güvenlik gereksinimleri olan ağlar veya sistemler arasındaki trafiği yöneten cihaz ve programları açıklar. Yapılan kontrol ürüne, konumuna ve yapılandırmasına bağlıdır.

Örnek: veritabanına erişimi sınırlamak

Kurgusal tasarımda veritabanına yalnızca öngörülen uygulama hizmeti ulaşabilir. Ekip bunun için gereken kaynakları, hedefleri ve bağlantıları tanımlar. Web erişiminin herkese açık olması, aynı iznin veritabanı için de geçerli olması gerektiği anlamına gelmez.

Kural değişikliğinden önce istenen ve istenmeyen bağlantılar kontrol edilir. Fazla geniş kurallar istenmeyen erişimler açabilir; fazla dar kurallar gerekli işlevleri kesintiye uğratabilir. Altyapıdaki sonraki değişiklikler de hesaba katılmalıdır.

İzin verilen ağ bağlantısı, projeler veya kayıtlar için kullanıcı yetkisi değildir. Bu kararı uygulama vermeye devam eder. Güvenlik duvarı program kodundaki hataları da gidermez.

Kaynaklar

Bu konudaki yazılar

ASES ile Bulut ve işletim

Barındırma, yayına alma, bakım ve destek