Ağ Saldırısı Nedir?

Ağ saldırısı, ağ güvenliğini tehlikeye atmaya çalışan herhangi bir yöntem, işlem veya araç olarak tanımlanabilir. Ağ güvenliği, belirli bir ağ altyapısı boyunca ağ saldırılarını önleme işlemidir. Saldırgan tarafından kullanılan teknikler ve yöntemler, saldırının etkin bir siber saldırı mı, pasif tipte bir saldırı mı yoksa bu ikisinin bir kombinasyonu olup olmadığına göre değişir.

Ağ Güvenliği Türleri

Comel, 1991’den beri birçok firmaya kurumsal iş çözümleri, sistem entegrasyonu ve bilgi güvenliği kapsamında “Geleceğinizi Yöneten Çözümler” vizyonu ile verimliliği artıran, operasyon maliyetlerini düşüren çözümler oluşturmaktadır. Ağ güvenliğini sağlamada kendine özel yazılımlarla firewall sistemlerini özelleştiren Comel, ağ güvenliği konusunda uçtan uca çözümleri ile firmaları güvence altına almaktadır.

Ağ güvenliği türleri şunlardır:

Antivirüs ve Zararlı Yazılım Önleme Yazılımı: Casus yazılım, fidye yazılımı, Truva atları, solucanlar ve virüsler gibi kötü amaçlı yazılımlara karşı koruma sağlar.

Uygulama Güvenliği: Uygulamalar üzerinde güvenlik açıklarını kapatmak için yazılım, donanım ve işlemleri kapsar.

Davranışsal Analitik: Anormal ağ davranışlarını tespit etmek için normal davranışın neye benzediğini belirler ve sapmaları izler.

Veri Kaybını Önleme (DLP): Hassas bilgilerin ağ dışına çıkmasını engeller.

E-posta Güvenliği: Gelen saldırıları engeller ve giden e-postaları kontrol eder.

Güvenlik Duvarları: Güvenilir dahili ağınız ve internet gibi güvenilir olmayan dış ağlar arasında bir engel oluşturur.

Mobil Cihaz Güvenliği: Mobil cihazları siber tehditlere karşı korur.

Ağ Bölümleme: Ağ trafiğini çeşitli sınıflandırmalara ayırarak güvenlik politikalarını uygular.

Güvenlik Bilgileri ve Olay Yönetimi (SIEM): Tehditleri tanımlamak ve yanıt vermek için gerekli bilgileri toplar.

Sanal Özel Ağ (VPN): İnternet üzerinden güvenli bağlantılar sağlar.

Web Güvenliği: Personelin web kullanımını kontrol eder ve kötü amaçlı web sitelerine erişimi engeller.

Kablosuz Güvenlik: Kablosuz ağları korur.

Uç Nokta Güvenliği: Network aracılığıyla erişilen kurumsal kaynakları korur.

Ağ Erişim Kontrolü (NAC): Ağa kimlerin erişebileceğini kontrol eder.

Ağ Güvenliği Nasıl Sağlanır?

Antivirüs ve Zararlı Yazılım Önleme Yazılımı: Bu yazılım, casus yazılım, fidye yazılımı, Truva atları, solucanlar ve virüsler gibi kötü amaçlı yazılımlara karşı koruma sağlar. Kötü amaçlı yazılımlar bir ağı enfekte edebilir ve uzun süre sakin kalabilir. Bu yazılım, kötü amaçlı yazılım girişini tarar ve anormallikleri tespit ederek tehditleri ortadan kaldırır.

Uygulama Güvenliği: Hiçbir uygulama mükemmel değildir ve güvenlik açıkları içerebilir. Uygulama güvenliği, bu açıkları kapatmak için kullanılan yazılım, donanım ve işlemleri kapsar.

Davranışsal Analitik: Anormal ağ davranışlarını tespit etmek için normal davranışın neye benzediğini bilmek gerekir. Davranışsal analiz araçları, normdan sapan etkinlikleri otomatik olarak ayırt edebilir, böylece güvenlik ekibiniz potansiyel tehditleri hızla tespit edebilir.

Veri Kaybını Önleme (DLP): Çalışanların ağ dışına hassas bilgiler göndermemelerini garanti eder. Bu teknolojiler, hayati bilgilerin güvenli olmayan bir şekilde yüklenmesini, iletilmesini ve yazdırılmasını engeller.

E-posta Güvenliği: E-posta ağ geçitleri, güvenlik ihlalleri için bir numaralı tehdit vektörüdür. E-posta güvenlik uygulamaları, gelen saldırıları engelleyebilir ve giden iletileri kontrol edebilir.

Güvenlik Duvarları (Firewall): Güvenlik duvarları, güvenilir dahili ağınız ve internet gibi güvenilir olmayan dış ağlar arasında bir engel oluşturur. Trafiği engellemek veya izin vermek için tanımlı kurallar kullanılır. Güvenlik duvarı yazılım, donanım veya her ikisi olabilir.

İzinsiz Giriş Önleme Sistemi (IPS): IPS, saldırıları etkin bir şekilde engellemek için ağ trafiğini tarar ve yöneticinin Snort için kural kümesi güncellemelerini yapılandırmasına izin verir.

Mobil Cihaz Güvenliği: Mobil cihazlar ve uygulamalar, siber suçlular tarafından giderek daha fazla hedeflenmektedir. Firmaların, kişisel mobil cihazlardaki kurumsal uygulamaları destekleyebilmesi gereklidir.

Ağ Bölümleme: Yazılım tanımlı bölümleme, ağ trafiğini çeşitli sınıflandırmalara yerleştirir ve güvenlik politikalarının uygulanmasını kolaylaştırır.

Güvenlik Bilgileri ve Olay Yönetimi (SIEM): Tehditleri tanımlamak ve yanıt vermek için güvenlik personelinin ihtiyaç duyduğu bilgileri toplar.

Sanal Özel Ağ (VPN): VPN, internet üzerinden bir uç noktadan ağa bağlantıyı şifreler ve kimliğini doğrular.

Web Güvenliği: Web güvenliği çözümleri, personelin web kullanımını kontrol etmeye ve kötü amaçlı web sitelerine erişimi engellemeye yardımcı olur.

Kablosuz Güvenlik: Kablosuz ağlar, kablolu ağlar kadar güvenli değildir ve bilgisayar korsanlarının girmesini kolaylaştırabilir. Kablosuz güvenliği sağlamak için özel olarak tasarlanmış ürünler kullanılmalıdır.

Uç Nokta Güvenliği: Uç nokta güvenliği, dizüstü bilgisayarlar veya diğer mobil cihazlar gibi uzak cihazlar aracılığıyla erişildiğinde kurumsal ağları korur.

Ağ Erişim Kontrolü (NAC): NAC, ağa kimlerin erişebileceğini kontrol eder ve her cihazı ve kullanıcıyı tanıyarak güvenlik politikalarını uygulamaya yardımcı olur.

Ağ Koruması:

Teknik Ağ Koruması: Depolanan ve aktarılan verileri kötü amaçlı yazılımlardan ve yetkisiz kişilerden korur.

Fiziksel Ağ Koruması: Yetkisiz kişilerin ağ bileşenlerine fiziksel olarak müdahale etmesini önler. Kapı kilitleri ve kimlik kartları gibi önlemleri içerir.

Yönetimsel Ağ Koruması: Kullanıcının ağ davranışını ve erişimini kontrol eder ve bilişim görevlileri için standart bir işletim prosedürü sağlar