Süregelen pandemi nedeniyle pek çok şirket çalışanı işlerini evlerinden sürdürmeye başladı. Peki, evden çalışırken hangi sorunlarla karşı karşıyayız ve bu sorunları nasıl engelleyebiliriz?
Biz de Zyxel Networks Kanal Satış Müdürü Ömer Erünsal ile Nebula sistemini ve evden çalışanlar için faydalarını konuştuk.

1. Evden çalışmak nasıl bir güvenlik riski taşıyor?
Herkes ofiste çalıştığında ve Ethernet kablosu veya dahili kablosuz ağ aracılığıyla bağlandığında ağa kimin katıldığını izlemek ve kontrol etmek daha kolaydı. Herhangi bir istenmeyen ziyaretçinin oturum açamayacağından bir hayli emin olabilirdiniz.
Günümüz ağları, ofisin fiziksel sınırlarının çok ötesine geçiyor. Bu durum, öncelikle kimlik doğrulamayı çok daha zor hale getiriyor. Üstesinden gelinmesi gereken hiçbir fiziksel engel yok ve uzaktaki kullanıcının yalnızca çevrimiçi olması ve nasıl oturum açacağını bilmesi gerekiyor. Ağ yöneticisi açısından bakıldığında, ağa bağlanan kişi herhangi birisi olabilir.

Uzaktan çalışmanın getirdiği bir diğer risk ise oturum açmak için kullanılan cihazın uygun şekilde korunup korunmadığını bilememe. Bu önemli bir detay, çünkü söz konusu cihazın bireysel kullanıcısına güveniyor ve kimliğini doğrulayabiliyor olsanız bile, cihazın kendisinin yeterince korunup korunmadığını bilemezsiniz. Örneğin, cihazda bir anti-virüs ve aktif bir güvenlik duvarının kurulu olup olmadığını denetleyemezsiniz. Bu konu tamamen ağınıza erişmeye çalışan birine ne kadar güvenebileceğinizi değerlendirmekle ilgilidir ve birisini evinize davet etmekten farkı yoktur. Her şeyden önce ya onları tanımalı ya da söyledikleri kişi olduklarını kuşkusuz şekilde doğrulayabilmelisiniz.

Ancak pandemide nasıl evden ya da uzaktan çalışmaya hızlı bir şekilde geçtiysek, bu konudaki yaklaşımlar da kurumsal dünyadan bireysel cihazlara hızlı bir şekilde taşındı. Zaten bu önlemleri ofislerde kullanıyorduk artık hem şirket güvenlik politikaları hem de bireysel cihazlar için gerekli önlemler alınıyor. Zyxel olarak biz Zero Trust politikasını uygulamayı tavsiye ediyoruz ve bu önlemleri bir adım ileriye taşıyarak, doğrudan ağ üzerinden güvenlik sunabiliyoruz.

Tüm ağları tek bir platformda Nebula ile nasıl topluyorsunuz?
Zyxel’in yüksek performanslı, kullanımı kolay, Nebula uyumlu wireless access point’leri, network switch’leri ve firewall’larından oluşan güçlü portföyü, kurumların Nebula bulut yönetimli çözümünün sağladığı avantajları anlamalarına yardımcı olmak için tasarlandı. Çözüm, kullanıcıların birden çok dağıtılmış ağı tek bir sezgisel platformdan yönetmesine, izlemesine ve güvenliğini sağlamasına olanak tanıyor.

Nebula Together’daki entegrasyonlar, ağ yöneticilerine daha fazla ağ görünürlüğü sağlayarak Nebula’nın sezgisel, tek bölmeli kontrol panelini kullanarak internet erişimi olan herhangi bir konumdan ağları yapılandırmalarına, izlemelerine ve sorunlarını gidermelerine olanak tanıyor. Nebula tarafından yönetilen tüm ağlara ve cihazlara erişim sayesinde, ağ yöneticileri verimliliği en üst düzeye çıkaran, yerinde bakım gereksinimlerini azaltan ve ağ kesinti süresini en aza indiren tutarlı ve tümleşik bir kullanıcı deneyimi sunmak için bir web tarayıcısı veya akıllı telefon uygulaması aracılığıyla erişilebilen tek bir platformda çok kiracılı ve özel ağları yönetebiliyor.

2. Güvenli WiFi ayarlarını nasıl yapıyoruz?
NCC (Nebula Control Center/Nebula Kontrol Merkezi) ile kurumlar fiziksel şubelerini birkaç basit tıklama ile güvenli bir şekilde bağlı tutmak için şubeler arası site-to-site VPN’ler kurabilir, istemci cihazlara otomatik kurulum komut dosyaları gönderebilir ve access point’in otomatik olarak merkez ofise güvenli bir tünel oluşturduğu güvenli WiFi özelliğimizden yararlanabilir.
Nebula’nın Remote AP özelliği, işletmelerin çalışanlarına ofis dışından şirket ağına güvenli kablosuz erişim sağlamasına da olanak tanıyor. Yöneticiler kolay ve hızlı bir şekilde önceden yapılandırılmış Nebula Access Point’ler kurarak evler ya da farklı ofisler arasında güvenli, şifreli tüneller yaratabiliyor. Ayrıca, ana ofise de aynı yöntemle bir USG FLEX firewall kurulabiliyor. Önceden yapılandırılmış AP, uzak bir konumdan internete bağlandığında, otomatik olarak yapılandırılıyor ve ana ofisle güvenli bir bağlantı kurabiliyor. Bu sayede, kullanıcılar ofiste çalışıyormuşçasına şirket ağına sorunsuz erişim sağlıyor.

3. Kimlik doğrulama nasıl yapılıyor?
Nebula’nın buluttan yönetilen kapsamlı çözümünün bir bileşenine dönüşen Zyxel USG FLEX Serisi Firewall’lar, kurumların Sıfır Güven Ağ Güvenliği yaklaşımını merkezi hale getiriyor. USG FLEX serisi için sayesinde artık Nebula platformu merkezi iki faktörlü kimlik doğrulama desteği ve ev çalışanlarını kapsayacak şekilde genişletilebilen güvenlik dahil olmak üzere, istemcilerin geleneksel ağın ötesine geçerek uzaktan çalışmayı verimli ve daha da önemlisi güvenli bir şekilde desteklemelerine olanak tanıyor.
Nebula’nın aralarında iki faktörlü kimlik doğrulama (2FA) ve Önceden Paylaşılmış Dinamik Kişisel Şifre (DPPSK) de bulunan doğrulama katmanları, ağ erişiminin hızlı ve güvenli kurulmasını sağlıyor. Bu yaklaşım, KOBİ’lerin sıklıkla karşılaştıkları karmaşık sorunlar olmadan, sıfır güven güvenlik ilkesini kolayca uygulamasına yardımcı oluyor. Kullanıcılar, uygulamalar ve gelişmiş içerik filtreleme (DNS / URL) üzerinde gelişmiş kontrollere sahip olan Nebula’nın tam özellikli Birleşik Tehdit Yönetimi (UTM) platformu; kurumlara daha gelişmiş bir koruma sağlıyor.

4. Ağınızı siber saldırılardan Nebula ile nasıl korursunuz?
USG FLEX Firewall’lar, yayınladığımız yeni yazılım güncellemesiyle Nebula’nın bir parçası haline geldi. Bu gelişme, ağ yöneticilerine kötü amaçlı yazılımlardan koruma, Saldırı Tespit ve Önleme (IDP) ve URL tehdit filtreleme ile anomalileri belirleyebilen kural tabanlı güvenlik politikaları kullanma imkanı veriyor. Firewall’lar, kendilerine bağlı istemcilerden herhangi birinde bir tehdit tespit ederse, otomatik olarak Nebula Kontrol Merkezi ile eşleşip, güvenlik politikasını ağdaki tüm kurumsal AP’lere iletiyor. Bu sayede, güvenlik ihlali altında bulunan sınırdaki istemci engelleniyor ya da başka bir VLAN’a aktarılarak karantinaya alınıyor.

5. KOBİ’ler için avantajlar nelerdir?
Nebula platformu, ücretsiz faydalanılabilen temel paketiyle kurumların gelişmiş aygıt yönetimi, Security Gateway, Switching ve WiFi özelliklerine tek bir platformdan erişmesine olanak tanır ve KOBİ’lerin müşterilerine düşük maliyetli, hızlı ve ölçeklenebilir bir yaklaşımla üstün hizmet sunmalarını kolaylaştırır.
BT ekibi sınırlı kaynaklara sahip olan ya da hiç bulunmayan KOBİ’ler, Nebula platformuyla zahmetsiz şekilde ağ yönetimlerini gerçekleştirebilir. Tak çalıştır mantığı sayesinde hiçbir teknik bilgi gerekmeksizin, hızlı kurulum sihirbazı aracılığıyla kurulumları gerçekleştirebilir.

Birden çok fiziksel şubeye sahip olan KOBİ’ler ise her bir şubedeki yapılandırmaları tek tek yapmak yerine Nebula Kontrol Merkezi (NCC) üzerinden tek bir merkezden kolayca senkronize edebilir, VPN bağlantısı oluşturabilir ve tüm ağların kurulum ile yönetimini gerçekleştirebilir.
​