Yapılan ağ saldırılarına karşı önlemler 2016 Prevention against network attacks

1. Yapılan ağ saldırılarına
karşı önlemler

2. 2015 yılı için saldırıların statistik verileri

3. • Güvenlik risklerimiz
• Firewall(Güvenlik duvarı)
• Forensic (Adli bilişim)
• End-point security(Son kullanıcı güvenliği)
• Penetration testing
Saldırılara karşı savunma
• Security policy (güvenlik politikası)

4. Güvenlik risklerimiz

5. • Kurumsal değerlerin ve bunlara yöneltilen tehditlerin analizi
• Tehditlerin sonuçunda oluşacak zaafiyetlerin
değerlendirilmesi
• Zaafiyetleri kapatmak için alınacak önlemlerin
değerlendirilmesi
• Saldırı durumunda uygulanacak reaksiyon planlarının
değerlendirilmesi
Güvenlik risk analizi

6. Security policy (güvenlik politikası)

7. • Yerel ağ güvenlik politikaları
Kullanılacak güvenlik doğrulama protokolleri
Bağlanacak uçların özellikleri
• Dış bağlantı güvenlik politikaları
Internet erişim politikaları
Internet’ten erişim politikaları
• Kullanıcı hakları politikaları
Kullanıcı bilgisayarlarında olması gereken yazılımlar
Kullanıcı bilgisayarları yetkilendirmeleri
• Fiziksel güvenlik politikaları
Bilgisayar odaları standartları
Yetkili personel görevleri
Security policy (güvenlik politikası)

8. Forensic (Adli Bilişim)

9. • TCP/IP Protokollerine Yönelik Adli Bilişim Analizi
• Şifreli trafik analizi
• Voip Sistemlerde Adli Bilişim Analizi
• Ağ Ve Güvenlik Cihazlarında Log Analizi
• Anlık Mesajlaşma Sistemleri (IM) Trafik
incelemesi
Forensic (Adli Bilişim)

10. Firewall

11. NGFW
Next Generation Firewall

12. NGFW özellikleri

13. NGFW özellikleri
• Uygulamaları her portta belirleyip kontrol etme
• Karantina belirleme ve kontrol etme
• Çıkış yönündeki SSL şifrelerini çözme ve SSH lerin kontrolu
• Bilinmeyen trafiği sistematik biçimde yöneltme
• Tüm uygulama ve portlarda virüs ve kötü amaçlı yazılımları tarama
• Tüm kullanıcılar ve aygıtlar için aynı uygulama görünürlüğünü ve
ve kontrolü sağlama
• Uygulama kontrolü tam olarak çalışırken aynı verimi ve
performansı alma
• Aynı güvenlik duvarı fonksiyonlarını hem donanım boyutlarında
hem de sanal boyutlarda destekleme

14. End-point security (Son kullanıcı güvenliği)

15. • Kullanıcı Bazlı Saldırı Önleme (Host IPS)
• Zararlı Yazılım Saldırılarını Önleme (Antivirus)
• Mobil Kullanıcı Verilerinin Korunması ve Şifrelenmesi
• PC disk şifreleme
End-point security (Son kullanıcı güvenliği)

16. Penstesting system (sızma testi)

17. Zaafiyet Analizi/ Zayıflık Taraması
• Otomatize araçlar kullanarak sistem güvenliğinin teknik
açıdan incelenmesi ve raporlanması
• Rapor çok detaylı olursa gerçek riski bulmak o kadar zor olur
• Eksik yama, hatalı konfigürasyon, güvenlik zafiyeti
barındıran yazılım versiyonu bulmak için yapılır
• Gerçekleştirmek kolay, sonuçlarını yorumlamak zordur
Penetration testing (sızma testi)

18. Ek olarak

19. Sanallaştırma

20. Teşekkürler