info@firewallpartner.com

Tag Archives: Sophos Firewall Lisans

Güvenlik Duvarı Hangi Ağ Saldırılarına Karşı Koruma Sağlar?

Güvenlik Duvarı Hangi Ağ Saldırılarına Karşı Koruma Sağlar?

Güvenlik duvarları (firewall), ağ trafiğini analiz ederek yetkisiz erişimleri, zararlı bağlantıları ve çeşitli siber saldırıları engelleyen temel güvenlik bileşenleridir. Ancak tek başına tüm tehditleri durduramaz; IPS, antivirüs, sandbox, EDR ve MFA gibi ek güvenlik katmanlarıyla birlikte kullanıldığında maksimum koruma sağlar. Modern yeni nesil güvenlik duvarları (NGFW), klasik paket filtrelemenin ötesinde uygulama kontrolü, tehdit istihbaratı ve derin paket inceleme (DPI) gibi özelliklerle gelişmiş saldırıları tespit edebilir.

Kurumsal ağlarda kullanılan Sophos Firewall, Fortinet, Palo Alto ve benzeri NGFW çözümleri; DDoS, port taramaları, brute-force girişimleri, zararlı yazılım iletişimleri, exploit girişimleri ve uygulama katmanı saldırılarının önemli bir bölümüne karşı koruma sağlayabilmektedir.

Güvenlik Duvarı Nasıl Koruma Sağlar?

Bir firewall temel olarak ağ trafiğini belirlenen kurallara göre denetler ve aşağıdaki mekanizmalarla koruma sağlar:

  • Paket filtreleme (Packet Filtering)
  • Durum bilgili inceleme (Stateful Inspection)
  • Derin Paket İnceleme (Deep Packet Inspection – DPI)
  • IPS (Intrusion Prevention System)
  • Uygulama kontrolü (Application Control)
  • Web filtreleme (Web Filtering)
  • Botnet ve C&C sunucu engelleme
  • Coğrafi IP filtreleme (Geo-IP Filtering)
  • DoS/DDoS koruma mekanizmaları
  • SSL/TLS trafiği denetimi

Özellikle Sophos Firewall’da Xstream mimarisi sayesinde TLS Inspection, IPS ve Application Acceleration motorları birlikte çalışarak şifreli trafik içerisindeki tehditlerin de analiz edilmesine olanak sağlar.

Güvenlik Duvarının Koruduğu Başlıca Ağ Saldırıları

1. Port Tarama (Port Scanning) Saldırıları

Saldırganlar, sistemde hangi servislerin açık olduğunu belirlemek için port taraması gerçekleştirir.

Yaygın araçlar:

  • Nmap
  • Masscan
  • Zmap

Örnek:

nmap -sS 192.168.1.10

Firewall’lar aşağıdaki yöntemlerle koruma sağlar:

  • Stealth mode kullanımı
  • Kullanılmayan portların kapatılması
  • IPS imzalarıyla tarama tespiti
  • Rate limiting uygulanması

Sophos’un IPS motoru, birçok yaygın port tarama davranışını otomatik olarak tespit edip engelleyebilmektedir.

2. Brute Force ve Login Saldırıları

SSH, RDP, FTP, VPN ve web uygulamalarına yönelik parola deneme saldırıları en yaygın tehditlerden biridir.

Örnek:

hydra -L users.txt -P passwords.txt ssh://192.168.1.20

Firewall koruma mekanizmaları:

Koruma Mekanizması Açıklama
IPS SSH brute-force denemelerini algılar
Geo-IP Filtering Belirli ülkelerden gelen girişleri engeller
Rate Limiting Belirli IP’lerin aşırı istek göndermesini önler
MFA Entegrasyonu Tek şifre ile erişimi engeller
VPN Politikaları Yetkisiz uzaktan erişimleri sınırlar

Özellikle RDP servislerinin doğrudan internete açılması, fidye yazılımı gruplarının en sık kullandığı yöntemlerden biridir.

3. DDoS ve DoS Saldırıları

DDoS saldırıları, sistem kaynaklarını tüketerek hizmet kesintisi oluşturmayı hedefler.

Başlıca türler:

SYN Flood

TCP bağlantısının üçlü el sıkışma mekanizmasını hedefler.

hping3 -S –flood 192.168.1.10

UDP Flood

Sunuculara yoğun UDP trafiği gönderilir.

ICMP Flood

Ping istekleriyle bant genişliği tüketilmeye çalışılır.

Firewall korumaları:

Saldırı Türü Firewall Koruması
SYN Flood SYN Cookie, Connection Limit
UDP Flood Rate Limiting
ICMP Flood ICMP Threshold
HTTP Flood WAF veya Reverse Proxy desteği
DNS Amplification IPS ve DNS filtreleme

Sophos Firewall’un DoS & Spoof Protection özellikleri; SYN Flood, UDP Flood ve ICMP Flood saldırılarına karşı otomatik koruma mekanizmaları sunmaktadır. Üretici dokümantasyonlarında da bu özelliklerin ağ seviyesinde saldırı azaltımı için kullanıldığı belirtilmektedir.

Ancak büyük ölçekli volumetrik DDoS saldırılarında yalnızca firewall yeterli olmayabilir. Bu tür durumlarda:

  • Cloudflare
  • Akamai
  • ISP tabanlı DDoS servisleri

gibi ek koruma katmanları gereklidir.

4. IPS ile Exploit ve Ağ Saldırıları

IPS (Intrusion Prevention System), bilinen saldırı imzalarını kullanarak zararlı paketleri engeller.

Örnek saldırılar:

  • SMB Exploit girişimleri
  • EternalBlue benzeri saldırılar
  • Apache Log4j saldırıları
  • Web sunucusu exploit denemeleri
  • Buffer Overflow girişimleri
  • Shellcode enjeksiyonları

IPS motorları genellikle:

  • Snort kuralları
  • Suricata imzaları
  • Üreticiye özel tehdit veritabanları

üzerinden çalışmaktadır.

Sophos Firewall’un IPS sistemi de düzenli olarak güncellenen tehdit imzaları kullanmaktadır ve bilinen exploit girişimlerini ağ seviyesinde engelleyebilmektedir.

5. Zararlı Yazılım ve Botnet İletişimleri

Firewall’lar antivirüs değildir ancak kötü amaçlı yazılımların ağ iletişimlerini kesebilirler.

Örnek senaryolar:

Tehdit Türü Engellenebilen Davranış
Ransomware C&C sunucularıyla iletişim
Trojan Veri sızdırma girişimleri
Botnet Komuta merkezine bağlantı
Cryptominer Mining havuzlarına erişim
Spyware Veri gönderimleri

Modern firewall’lar:

  • Threat Intelligence
  • DNS Security
  • URL Filtering
  • Reputation Filtering

mekanizmalarını kullanmaktadır.

Sophos Firewall, SophosLabs tehdit istihbaratını kullanarak kötü niyetli IP adresleri, alan adları ve URL’lere erişimi engelleyebilmektedir.

6. Uygulama Katmanı Saldırıları

NGFW çözümleri, yalnızca port bazlı değil uygulama bazlı filtreleme yapabilmektedir.

Kontrol edilebilen uygulamalar:

  • WhatsApp
  • Telegram
  • Facebook
  • Netflix
  • BitTorrent
  • TeamViewer
  • AnyDesk
  • Dropbox

Bu yaklaşım aşağıdaki saldırıları azaltabilir:

Saldırı Koruma
Yetkisiz Uzaktan Erişim Uygulama engelleme
Veri Sızıntısı Dosya paylaşım servislerinin kapatılması
P2P Zararlı Yazılım Yayılımı Torrent engelleme
Botnet Trafiği Uygulama imzaları

7. IP Spoofing Saldırıları

IP Spoofing, saldırganın kaynak IP adresini sahte göstermesiyle gerçekleştirilir.

Amaçlar:

  • DDoS
  • Kimlik gizleme
  • Güvenlik mekanizmalarını aşma

Firewall koruma yöntemleri:

  • Anti-Spoofing
  • Reverse Path Forwarding (RPF)
  • Bogon Network Filtering
  • Stateful Inspection

Sophos Firewall’un DoS & Spoof Protection mekanizması, sahte kaynak IP kullanan birçok trafiği engelleyebilmektedir.

8. Yetkisiz Ağ Erişimleri

Firewall’ların en temel görevi yetkisiz erişimleri önlemektir.

Örnek politika:

Internet → LAN = DENY
VPN Users → ERP Server = ALLOW
Guest WiFi → Internal Network = DENY

Bu yapı sayesinde:

  • Ağ segmentasyonu sağlanır.
  • Lateral movement azaltılır.
  • Fidye yazılımlarının yayılması zorlaşır.
  • Kritik sistemler korunur.

Zero Trust mimarisinin temel yapı taşlarından biri de bu yaklaşımdır.

Firewall Hangi Saldırıları Tam Olarak Engelleyemez?

Firewall’ların bazı sınırlamaları vardır.

Saldırı Türü Firewall Yeterli Mi? Ek Çözüm
Phishing Hayır Email Security
İç Tehditler Kısmen EDR/XDR
Zero-Day Zararlılar Kısmen Sandbox
USB Virüsleri Hayır Endpoint Security
Sosyal Mühendislik Hayır Kullanıcı Eğitimi
Büyük Ölçekli DDoS Kısmen Cloud DDoS Servisleri

Bu nedenle güvenlik mimarisi katmanlı olarak tasarlanmalıdır.

Sophos Firewall ile Ek Koruma Katmanları

Kurumsal yapılarda Sophos ekosistemi birlikte kullanıldığında koruma seviyesi önemli ölçüde artmaktadır.

Örnek yapı:

Internet
↓
Sophos Firewall (IPS + Web + Application Control)
↓
Sophos Endpoint (EDR/XDR)
↓
Sophos Central
↓
Sophos Email Security

Bu mimari sayesinde:

  • Ağ saldırıları firewall tarafından engellenir.
  • Zararlı yazılımlar endpoint üzerinde durdurulur.
  • Şüpheli cihazlar otomatik olarak izole edilebilir.
  • Merkezi görünürlük Sophos Central üzerinden sağlanabilir.

Üretici dokümantasyonlarında bu yaklaşımın “Synchronized Security” mimarisi olarak tanımlandığı görülmektedir.

Güvenlik Duvarı Kullanırken Dikkat Edilmesi Gerekenler

En iyi firewall bile yanlış yapılandırıldığında etkisiz hale gelebilir.

Öneriler:

  1. Gereksiz portları kapatın.
  2. RDP ve SSH servislerini doğrudan internete açmayın.
  3. IPS özelliğini aktif tutun.
  4. Firmware güncellemelerini düzenli yapın.
  5. MFA kullanın.
  6. Ağ segmentasyonu uygulayın.
  7. Log kayıtlarını sürekli izleyin.
  8. Düzenli güvenlik testleri gerçekleştirin.

Sık Sorulan Sorular

Güvenlik duvarı hacker saldırılarını tamamen engeller mi?

Hayır. Firewall, ağ seviyesindeki birçok saldırıyı engelleyebilir ancak sosyal mühendislik, phishing ve zero-day saldırıları gibi tehditlere karşı tek başına yeterli değildir. Katmanlı güvenlik yaklaşımı uygulanmalıdır.

Firewall DDoS saldırılarını önler mi?

Küçük ve orta ölçekli DDoS saldırılarında etkili olabilir. Ancak yüksek hacimli volumetrik saldırılarda Cloud tabanlı DDoS koruma servisleriyle birlikte kullanılması gerekir.

Firewall zararlı yazılımları engeller mi?

Ağ üzerinden yayılan veya C&C sunucularıyla iletişim kuran zararlı yazılımları engelleyebilir. Ancak USB üzerinden bulaşan veya sistem içerisinde çalışan zararlılar için endpoint güvenlik çözümleri gereklidir.

IPS ile firewall aynı şey midir?

Hayır. Firewall trafik akışını kontrol ederken, IPS paket içeriklerini analiz ederek saldırı imzalarını tespit edip engeller. Modern NGFW çözümlerinde IPS genellikle entegre olarak çalışır.

Ev kullanıcıları için firewall gerekli midir?

Evet. Modem üzerindeki temel NAT ve firewall mekanizmaları belirli seviyede koruma sağlasa da, kurumsal yapılarda yeni nesil firewall çözümleri çok daha kapsamlı güvenlik sunmaktadır.

Güvenlik duvarları; port taramaları, brute-force girişimleri, DDoS saldırıları, exploit denemeleri, IP spoofing, botnet iletişimleri ve yetkisiz erişimlere karşı ağ güvenliğinin ilk savunma hattını oluşturur. Ancak modern siber tehditler karşısında firewall tek başına yeterli değildir. IPS, EDR, XDR, e-posta güvenliği, MFA ve kullanıcı farkındalık eğitimleriyle desteklenen katmanlı güvenlik mimarisi, günümüz kurumları için en etkili koruma yaklaşımıdır.

Firewall Malware ve Virüsleri Engeller mi?

Firewall Malware ve Virüsleri Engeller mi?

Firewall cihazları, ağ trafiğini denetleyerek birçok zararlı yazılımın ve virüsün kurumsal ağa ulaşmasını engelleyebilir; ancak tek başına tüm malware tehditlerine karşı %100 koruma sağlamaz. Modern Next-Generation Firewall (NGFW) çözümleri, IPS, antivirüs, sandbox, web filtreleme ve uygulama kontrolü gibi katmanlarla zararlı içerikleri tespit edip engelleyebilir. Buna rağmen uç nokta güvenliği (Endpoint Protection) ve kullanıcı farkındalığı gibi ek güvenlik önlemleri de kritik öneme sahiptir.

Geleneksel firewall’lar yalnızca port ve IP tabanlı erişim kontrolü yaparken, günümüzde Sophos Firewall gibi yeni nesil güvenlik duvarları dosya analizi, davranış tespiti ve tehdit istihbaratı entegrasyonu sayesinde malware saldırılarına karşı çok daha etkin koruma sunmaktadır.

Firewall Virüsleri Gerçekten Engeller mi?

Bu sorunun kısa cevabı: Evet, ancak belirli koşullar altında.

Bir firewall’ın virüsleri engelleme kapasitesi, sahip olduğu güvenlik özelliklerine bağlıdır.

Firewall Türü Virüs Engelleme Yeteneği Açıklama
Geleneksel Stateful Firewall Düşük Sadece bağlantıları ve portları kontrol eder
UTM Firewall Orta Antivirüs ve web filtreleme içerir
Next-Generation Firewall (NGFW) Yüksek IPS, Sandbox, Application Control ve Deep Packet Inspection kullanır
Endpoint Protection Çok Yüksek Cihaz üzerinde davranış analizi yapar

Örneğin Sophos Firewall üzerinde etkinleştirilen Network Protection, IPS, Web Filtering ve Zero-Day Protection özellikleri, zararlı yazılımların büyük bölümünü ağa ulaşmadan engelleyebilir.

Ancak kullanıcı USB bellek takarak veya internetsiz bir kaynaktan zararlı yazılım çalıştırıyorsa firewall bunu göremez. Bu nedenle uç nokta güvenliği her zaman gereklidir.

Firewall Malware’leri Nasıl Engeller?

Modern firewall’lar birden fazla güvenlik katmanını birlikte kullanır.

  1. Zararlı Web Sitelerini Engelleme

Malware bulaşmalarının önemli bir kısmı zararlı web siteleri üzerinden gerçekleşir.

NGFW sistemleri:

  • Kötü amaçlı domainleri engeller
  • Phishing sitelerini filtreler
  • Botnet iletişimlerini keser
  • Riskli kategorilere erişimi sınırlar

Sophos’un web filtreleme sistemi, SophosLabs tehdit istihbaratıyla sürekli güncellenmektedir. Resmi Sophos dokümantasyonunda belirtildiği gibi URL kategorileri ve tehdit veritabanı gerçek zamanlı olarak güncellenerek yeni tehditlere karşı koruma sağlanır.

  1. Ağ Antivirüsü ile Dosya Taraması

Bir kullanıcı internetten dosya indirirken firewall dosyayı analiz edebilir.

Kontrol edilen içerikler:

  • EXE dosyaları
  • DLL dosyaları
  • ZIP ve RAR arşivleri
  • Office belgeleri
  • PDF dosyaları
  • Script dosyaları

Sophos Firewall’un Antivirus özelliği, HTTP, HTTPS, FTP ve SMTP gibi protokollerden geçen içerikleri inceleyebilir.

Burada önemli bir nokta bulunmaktadır:

HTTPS trafiğinin analiz edilebilmesi için SSL/TLS Inspection (HTTPS Decryption) etkin olmalıdır. Aksi halde firewall şifrelenmiş trafik içerisindeki malware’i göremez.

  1. Intrusion Prevention System (IPS)

IPS, ağ üzerinden gerçekleştirilen saldırıları imza tabanlı olarak tespit eder.

Engellenebilen saldırılar:

Saldırı Türü IPS Koruması
Remote Code Execution Evet
Buffer Overflow Evet
SMB Exploitleri Evet
Web Application Attack’ları Evet
Port Scanning Evet
Command Injection Evet

Örneğin WannaCry gibi SMB tabanlı saldırılar, uygun IPS imzaları aktif olduğunda firewall seviyesinde engellenebilir.

Sophos dokümantasyonlarında IPS motorunun Snort tabanlı imza sistemleri kullandığı ve düzenli olarak güncellendiği belirtilmektedir.

  1. Sandbox Teknolojisi ile Zero-Day Koruması

İmza tabanlı antivirüs sistemleri bilinmeyen tehditleri her zaman tespit edemeyebilir.

Bu noktada sandbox teknolojileri devreye girer.

Süreç şu şekilde işler:

  1. Kullanıcı dosyayı indirir.
  2. Firewall dosyayı analiz eder.
  3. Şüpheli içerik bulut sandbox ortamına gönderilir.
  4. Dosya sanal makinede çalıştırılır.
  5. Zararlı davranış tespit edilirse erişim engellenir.

Sophos Firewall üzerindeki Zero-Day Protection teknolojisi bu mantıkla çalışmaktadır.

Bu yaklaşım özellikle:

  • Yeni ransomware türleri
  • Henüz imzası oluşmamış malware’ler
  • Gelişmiş tehditler (APT)
  • Obfuscation kullanan zararlılar

için kritik öneme sahiptir.

Firewall Hangi Malware Türlerini Engelleyebilir?

Firewall’un koruyabileceği malware türleri aşağıdaki gibidir:

Malware Türü Firewall ile Engellenebilir mi? Açıklama
Virüs Evet Dosya taraması ile
Worm Evet IPS ve antivirüs ile
Trojan Evet Web filtreleme ve AV ile
Ransomware Kısmen Sandbox ve IPS ile
Spyware Evet DNS ve web filtreleme ile
Botnet Evet C2 iletişimi kesilerek
Rootkit Hayır Endpoint tarafında tespit edilir
USB Kaynaklı Malware Hayır Uç nokta güvenliği gerekir
Offline Zararlılar Hayır Ağ trafiği olmadığı için görülemez

Buradaki en önemli nokta, firewall’un yalnızca ağ üzerinden geçen tehditleri görebilmesidir.

Firewall Neden Tüm Virüsleri Engelleyemez?

Kurumsal ortamlarda sıklıkla şu yanlış algı oluşmaktadır:

Firewall varsa antivirüse gerek yoktur.

Bu teknik olarak doğru değildir.

Bunun temel nedenleri şunlardır:

Şifrelenmiş Trafik

Bugün internet trafiğinin büyük kısmı HTTPS üzerinden çalışmaktadır.

SSL Inspection kapalıysa:

  • Dosya içeriği analiz edilemez.
  • Zararlı scriptler görülemez.
  • Malware indirmeleri fark edilmeyebilir.

USB ve Harici Diskler

Firewall:

  • USB bellekleri göremez.
  • Harici diskleri analiz edemez.
  • Yerel dosya hareketlerini takip edemez.

Bu noktada Sophos Intercept X gibi Endpoint çözümleri devreye girer.

Kullanıcı Hataları

Sosyal mühendislik saldırıları çoğu zaman teknik güvenlik önlemlerini aşabilir.

Örneğin:

  • Sahte banka e-postaları
  • Kimlik avı sayfaları
  • Sahte güncelleme programları
  • Makro içeren Office belgeleri

Bu tür senaryolarda kullanıcı farkındalığı eğitimleri kritik öneme sahiptir.

En Etkili Koruma İçin Hangi Güvenlik Katmanları Kullanılmalı?

Modern siber güvenlik yaklaşımı “Defense in Depth” yani katmanlı savunma modelidir.

Önerilen yapı şu şekildedir:

Güvenlik Katmanı Amaç
Next-Generation Firewall Ağ seviyesinde tehdit engelleme
Endpoint Protection Cihaz üzerindeki zararlıları tespit etme
EDR/XDR Davranış analizi ve olay müdahalesi
E-Posta Güvenliği Phishing saldırılarını önleme
MFA Hesap ele geçirmelerini engelleme
Kullanıcı Eğitimleri İnsan kaynaklı riskleri azaltma
Backup Sistemleri Ransomware sonrası kurtarma

Sophos ekosisteminde bu yapı genellikle:

  • Sophos Firewall
  • Sophos Intercept X
  • Sophos Central
  • Sophos Email Security
  • Sophos MDR/XDR

ürünleriyle birlikte uygulanmaktadır.

Özellikle Sophos’un Synchronized Security yaklaşımı sayesinde firewall ve endpoint ürünleri birbirleriyle haberleşebilir. Bir istemcide tehdit algılandığında firewall otomatik olarak cihazı ağdan izole edebilir. Sophos dokümantasyonlarında bu mekanizma “Security Heartbeat” teknolojisi olarak tanımlanmaktadır.

Sophos Firewall Üzerinde Malware Koruması Nasıl Etkinleştirilir?

Kurumsal ortamlarda aşağıdaki güvenlik bileşenlerinin aktif olması önerilir.

  1. Antivirus Protection Aktifleştirme

İzlenecek yol:

Protect > Rules and Policies > Firewall Rules

İlgili kural içerisinde:

Security Features
↓
Malware and Content Scanning
↓
Enable Antivirus Scanning

özelliği etkinleştirilebilir.

  1. IPS Aktifleştirme

Protect > Intrusion Prevention

IPS politikaları:

  • Maximum Protection
  • Recommended
  • Custom

olarak yapılandırılabilir.

  1. HTTPS Inspection Açma

Protect > TLS Inspection Policies

Burada uygulanacak sertifika politikalarının istemcilere doğru dağıtılması gerekir.

Uyarı: HTTPS Inspection yapılandırmaları sırasında sertifika dağıtımı yanlış yapılırsa tarayıcı güvenlik uyarıları ve uygulama bağlantı sorunları oluşabilir. Değişiklikler öncesinde test ortamında doğrulama yapılması önerilir.

  1. Zero-Day Protection Kullanımı

Lisansa bağlı olarak sandbox özellikleri etkinleştirilebilir.

Bu yapılandırma sayesinde:

  • Bilinmeyen tehditler analiz edilir.
  • Ransomware örnekleri daha erken tespit edilir.
  • Yeni malware varyantlarına karşı koruma sağlanır.

Firewall’lar malware ve virüslere karşı önemli bir güvenlik katmanı oluşturur ancak tek başına tam koruma sağlamaz. Özellikle modern Next-Generation Firewall çözümleri; antivirüs, IPS, web filtreleme ve sandbox teknolojileri sayesinde zararlı yazılımların büyük bölümünü ağ seviyesinde durdurabilir.

Buna rağmen USB kaynaklı tehditler, kullanıcı hataları ve cihaz üzerinde çalışan zararlılar için Endpoint Protection çözümleri gereklidir. En etkili yaklaşım, firewall, endpoint, e-posta güvenliği ve kullanıcı farkındalığını birlikte kullanan katmanlı güvenlik mimarisidir.

Sık Sorulan Sorular

Firewall antivirüs yerine kullanılabilir mi?

Hayır. Firewall ağ trafiğini analiz ederken antivirüs yazılımları cihaz üzerinde çalışan zararlı süreçleri tespit eder. Kurumsal güvenlik için her iki çözümün birlikte kullanılması gerekir.

Sophos Firewall ransomware saldırılarını engelleyebilir mi?

Evet, IPS, antivirüs, web filtreleme ve Zero-Day Protection özellikleri birçok ransomware saldırısını engelleyebilir. Ancak tam koruma için Sophos Intercept X gibi endpoint çözümleri de kullanılmalıdır.

HTTPS trafiğindeki virüsler firewall tarafından görülebilir mi?

SSL/TLS Inspection aktif değilse hayır. HTTPS trafiğinin incelenebilmesi için şifre çözme politikalarının doğru şekilde yapılandırılması gerekir.

USB ile gelen virüsleri firewall engelleyebilir mi?

Hayır. Firewall yalnızca ağ üzerinden geçen trafiği analiz eder. USB, harici disk veya yerel dosya kopyalama işlemleri endpoint güvenliği tarafından kontrol edilir.

Ev tipi modemlerde bulunan firewall’lar malware koruması sağlar mı?

Genellikle hayır. Standart modem firewall’ları temel NAT ve port filtreleme işlevleri sunar. Gelişmiş malware koruması için NGFW veya UTM sınıfı güvenlik cihazları gereklidir.

Firewall DDoS Saldırılarını Engeller mi?

Firewall DDoS Saldırılarını Engeller mi?

Firewall cihazları, belirli seviyeye kadar DDoS (Distributed Denial of Service) saldırılarını engelleyebilir veya etkilerini azaltabilir; ancak büyük ölçekli ve dağıtık DDoS saldırılarına karşı tek başına tam koruma sağlamaz. Modern yeni nesil firewall’lar (NGFW), SYN Flood, UDP Flood, ICMP Flood ve bağlantı tüketimi gibi birçok saldırıyı filtreleyebilse de, yüksek hacimli (volumetric) saldırılar için ISP veya bulut tabanlı DDoS koruma servisleriyle birlikte kullanılmaları gerekir.

Kurumsal yapılarda DDoS koruması; firewall, IPS, trafik analiz sistemleri, CDN servisleri ve upstream sağlayıcı korumalarının birlikte çalışmasıyla çok katmanlı olarak uygulanmalıdır. Özellikle Sophos Firewall gibi NGFW çözümleri, ağ seviyesindeki birçok saldırıyı tespit edip engelleyebilse de internet hattının kapasitesini aşan saldırılarda ek çözümler gereklidir.

DDoS Saldırısı Nedir?

DDoS (Distributed Denial of Service), çok sayıda farklı sistemden aynı anda hedefe trafik gönderilerek hizmetin kullanılamaz hale getirilmesini amaçlayan saldırı türüdür.

Temel hedefler şunlardır:

  • Web sunucuları
  • E-ticaret platformları
  • VPN servisleri
  • DNS sunucuları
  • E-posta sistemleri
  • Oyun sunucuları
  • Kurumsal uygulamalar

DDoS saldırılarının temel amacı:

  • Ağ bant genişliğini tüketmek
  • Firewall bağlantı tablolarını doldurmak
  • Sunucu kaynaklarını tüketmek
  • Kullanıcıların sisteme erişimini engellemek

Firewall DDoS Saldırılarını Ne Ölçüde Engeller?

Bu sorunun cevabı:

Evet, ancak saldırının türüne ve büyüklüğüne bağlıdır.

Firewall’ların etkili olduğu alanlar:

Saldırı Türü Firewall Koruması Başarı Düzeyi
SYN Flood Evet Çok Yüksek
ICMP Flood Evet Çok Yüksek
UDP Flood Kısmen Orta
HTTP Flood IPS/WAF ile Yüksek
Slowloris WAF ile Yüksek
DNS Amplification Kısmen Orta
Botnet Kaynaklı Büyük DDoS Hayır (tek başına) Düşük
Tbps Seviyesindeki DDoS Hayır Çok Düşük

Özellikle internet hattının kapasitesini aşan saldırılarda firewall’ın koruma yapması mümkün değildir. Çünkü trafik firewall’a ulaşmadan önce internet bağlantısı tamamen dolmuş olabilir.

DDoS Saldırı Türleri

DDoS saldırıları genellikle üç ana kategoriye ayrılır.

  1. Volumetric (Hacimsel) Saldırılar

En yaygın saldırı türüdür.

Örnekler:

  • UDP Flood
  • DNS Amplification
  • NTP Amplification
  • SSDP Reflection

Amaç:

İnternet hattını tamamen doldurmaktır.

Örnek:

100 Mbps internet hattına 10 Gbps trafik gönderilmesi.

Bu durumda firewall çalışıyor olsa bile kullanıcılar hizmete erişemez.

  1. Protocol (Katman 3-4) Saldırıları

TCP/IP protokol zafiyetlerini hedefler.

Örnekler:

  • SYN Flood
  • ACK Flood
  • ICMP Flood
  • Fragmentation Attack

NGFW cihazları bu tür saldırılara karşı oldukça başarılıdır.

  1. Application Layer (Katman 7) Saldırıları

Uygulama seviyesini hedefler.

Örnekler:

  • HTTP Flood
  • Slowloris
  • API DDoS
  • Login Flood

Bu saldırılar genellikle:

  • IPS
  • WAF
  • CDN
  • Bot koruma sistemleri

ile engellenir.

Sophos Firewall DDoS Saldırılarını Engeller mi?

Sophos Firewall birçok DDoS saldırısına karşı yerleşik koruma mekanizmalarına sahiptir.

Bunlardan bazıları:

  • SYN Flood Protection
  • Port Scan Detection
  • TCP Flood Protection
  • UDP Flood Detection
  • ICMP Flood Prevention
  • IPS (Intrusion Prevention System)
  • DoS & Spoof Protection
  • Geo-IP Filtering
  • Rate Limiting

Sophos’un resmi dokümantasyonunda belirtildiği üzere DoS ve Spoof Protection mekanizması, anormal bağlantı yoğunluklarını tespit ederek saldırı trafiğini filtreleyebilir.

Sophos Firewall’da DoS Koruması Nasıl Çalışır?

SFOS işletim sisteminde DoS koruma sistemi belirli eşik değerleri üzerinden çalışır.

Temel mekanizma:

  1. Gelen trafik analiz edilir.
  2. Belirlenen bağlantı limiti aşılır.
  3. Trafik anormal olarak işaretlenir.
  4. Paketler düşürülmeye başlanır.
  5. Olay loglara yazılır.

Bu mekanizma özellikle:

  • SYN Flood
  • ICMP Flood
  • UDP Flood

saldırılarında oldukça etkilidir.

Sophos Firewall Üzerinde DoS Koruma Ayarları

SFOS sürümlerinde DoS koruma ayarları genellikle:

Protect → Intrusion Prevention → DoS & Spoof Protection

bölümünden yapılandırılır.

Burada:

  • SYN Flood Threshold
  • UDP Flood Threshold
  • ICMP Flood Threshold
  • Port Scan Detection
  • Spoof Protection

ayarları yönetilebilir.

Not: Menü isimleri kullanılan SFOS sürümüne göre küçük farklılıklar gösterebilir. Üretim ortamlarında değişiklik yapılmadan önce mevcut konfigürasyonun yedeğinin alınması önerilir.

Firewall’ın Yetersiz Kaldığı Durumlar

Bazı DDoS saldırıları firewall kapasitesini aşabilir.

Örnek senaryolar:

Senaryo Firewall Başarısı
50 Mbps SYN Flood Başarılı
500 Mbps UDP Flood Kısmen Başarılı
5 Gbps DNS Amplification Başarısız
100 Gbps Botnet Saldırısı Başarısız
Tbps Seviyesi DDoS Başarısız

Sebep oldukça basittir:

İnternet hattı dolduğunda firewall’a işlenecek trafik kalmaz.

Bu nedenle büyük ölçekli saldırılarda:

  • ISP DDoS koruması
  • Cloudflare Magic Transit
  • Akamai Prolexic
  • AWS Shield
  • Azure DDoS Protection

gibi upstream çözümler kullanılmalıdır.

IPS ile DDoS Koruması Aynı Şey midir?

Hayır.

Bu iki teknoloji farklı amaçlarla çalışır.

Özellik IPS DDoS Koruması
Zararlı imza tespiti Evet Hayır
Exploit engelleme Evet Hayır
SYN Flood koruması Kısmen Evet
Trafik oranı sınırlama Hayır Evet
Bot saldırısı önleme Kısmen Evet
Hacimsel saldırı koruması Hayır Kısmen

Kurumsal güvenlik mimarilerinde her iki sistemin birlikte kullanılması gerekir.

Rate Limiting DDoS Saldırılarını Önler mi?

Rate limiting, istemcilerin belirli süre içerisinde gerçekleştirebileceği istek sayısını sınırlar.

Örnek:

100 request/minute

Bu yöntem:

  • Login Flood
  • API Abuse
  • HTTP Flood
  • Bot saldırıları

için oldukça etkilidir.

Ancak:

  • DNS Amplification
  • UDP Flood
  • Tbps seviyesindeki saldırılar

için yeterli değildir.

Kurumsal DDoS Koruma Mimarisi Nasıl Olmalıdır?

Modern kurumlarda önerilen yapı şöyledir:

Internet
↓
ISP DDoS Protection
↓
CDN / Cloud WAF
↓
Sophos Firewall
↓
IPS
↓
Load Balancer
↓
Application Servers

Bu yapı sayesinde:

  • Hacimsel saldırılar ISP seviyesinde engellenir.
  • HTTP saldırıları WAF üzerinde filtrelenir.
  • Ağ saldırıları firewall tarafından durdurulur.
  • Exploit girişimleri IPS tarafından engellenir.

Bu yaklaşım günümüzde en yaygın kullanılan çok katmanlı savunma modelidir.

DDoS Saldırısı Sırasında Yapılması Gerekenler

Bir saldırı tespit edildiğinde aşağıdaki adımlar izlenmelidir:

  1. Trafik Kaynağını Analiz Edin

Sophos Firewall loglarını inceleyin:

  • Firewall Logs
  • IPS Logs
  • DoS Logs
  • Packet Capture
  1. Flood Korumalarını Aktif Hale Getirin

SYN, UDP ve ICMP flood korumalarının açık olduğundan emin olun.

  1. Gereksiz Servisleri Kapatın

Özellikle:

  • Açık DNS
  • Kullanılmayan portlar
  • Test sunucuları

internet erişimine kapatılmalıdır.

  1. Geo-IP Filtreleme Uygulayın

Yalnızca iş yapılan ülkelerden erişim izinleri tanımlanabilir.

Bu yöntem bot trafiğini önemli ölçüde azaltabilir.

  1. ISP ile İletişime Geçin

İnternet hattı doyuyorsa:

  • Blackhole Routing
  • Scrubbing Center
  • DDoS Mitigation

hizmetleri talep edilmelidir.

Sık Sorulan Sorular

Firewall tek başına DDoS saldırısını engeller mi?

Küçük ve orta ölçekli saldırılarda evet. Ancak büyük hacimli botnet saldırılarında ISP veya bulut tabanlı DDoS koruma servisleri gerekir.

Sophos Firewall SYN Flood saldırılarını önleyebilir mi?

Evet. Sophos Firewall’un DoS & Spoof Protection mekanizması SYN Flood saldırılarını tespit edip bağlantıları engelleyebilir.

DDoS saldırısında internet tamamen kesilirse firewall işe yarar mı?

Hayır. Eğer internet hattının kapasitesi dolmuşsa firewall trafiği işleyemeden erişim kesilebilir. Bu durumda upstream DDoS koruması gerekir.

IPS ile DDoS koruması aynı şey midir?

Hayır. IPS, zararlı imzaları ve exploit girişimlerini engeller. DDoS koruması ise yoğun trafik ve kaynak tüketimi saldırılarını filtreler.

Cloudflare kullanmak DDoS saldırılarını önler mi?

Evet. Özellikle HTTP ve HTTPS servisleri için CDN ve WAF tabanlı DDoS koruması sağlayarak saldırıların önemli bölümünü sunucuya ulaşmadan engelleyebilir.

Firewall’lar DDoS saldırılarına karşı önemli bir savunma katmanı oluşturur ancak her tür saldırıya karşı tek başına yeterli değildir. Sophos Firewall gibi modern NGFW çözümleri SYN Flood, UDP Flood ve ICMP Flood gibi birçok ağ saldırısını başarıyla engelleyebilir. Bununla birlikte, internet hattını doyuran büyük hacimli saldırılarda ISP seviyesinde veya bulut tabanlı DDoS koruma servislerinin kullanılması kurumsal süreklilik açısından kritik öneme sahiptir.

En etkili yaklaşım; firewall, IPS, WAF, CDN ve servis sağlayıcı korumalarını birlikte kullanan çok katmanlı bir güvenlik mimarisi oluşturmaktır.

Firewall Hangi Saldırıları Engeller?

Firewall Hangi Saldırıları Engeller?

Firewall (güvenlik duvarı), ağ trafiğini belirlenen güvenlik politikalarına göre analiz ederek yetkisiz erişimleri, zararlı bağlantıları ve çeşitli siber saldırıları engelleyen temel güvenlik bileşenlerinden biridir. Modern yeni nesil güvenlik duvarları (NGFW) ise yalnızca port ve IP filtrelemesi yapmakla kalmaz; IPS, uygulama kontrolü, web filtreleme, SSL/TLS inceleme ve gelişmiş tehdit koruması gibi özelliklerle çok katmanlı savunma sağlar.

Özellikle Sophos Firewall gibi modern çözümler, ağ tabanlı saldırıların büyük bölümünü gerçek zamanlı olarak tespit edip engelleyebilir. Ancak hiçbir firewall tek başına tüm siber tehditleri önleyemez; etkili koruma için endpoint güvenliği, kullanıcı farkındalığı ve düzenli güncellemelerle birlikte kullanılmalıdır.

Firewall Nedir ve Nasıl Çalışır?

Firewall, iç ağ ile dış dünya arasındaki veri trafiğini denetleyen bir güvenlik mekanizmasıdır. Gelen ve giden paketleri önceden tanımlanmış kurallara göre analiz ederek izin verir, engeller veya kayıt altına alır.

Geleneksel firewall’lar temel olarak:

  • IP adreslerini
  • Port numaralarını
  • Protokolleri
  • Kaynak ve hedef ağları

kontrol ederken, yeni nesil firewall’lar (NGFW) aşağıdaki teknolojileri de kullanır:

  • Deep Packet Inspection (DPI)
  • Intrusion Prevention System (IPS)
  • Application Control
  • SSL/TLS Inspection
  • Web Filtering
  • Sandboxing
  • Threat Intelligence Entegrasyonu

Örneğin Sophos Firewall’un Xstream mimarisi, şifreli trafiğin incelenmesi, IPS ve uygulama kontrolünü aynı anda çalıştırarak daha kapsamlı koruma sunmaktadır.

Firewall Hangi Saldırıları Engelleyebilir?

Firewall’ların engelleyebileceği saldırılar kullanılan teknolojiye göre değişiklik gösterir.

  1. Yetkisiz Ağ Erişimleri (Unauthorized Access)

Firewall’ların en temel görevi, dış ağlardan gelen yetkisiz bağlantıları engellemektir.

Örnekler:

  • Açık port taramaları
  • Yetkisiz SSH bağlantıları
  • RDP brute-force girişimleri
  • Veritabanı sunucularına doğrudan erişim denemeleri

Örneğin:

Saldırı Türü Engellenme Yöntemi
SSH saldırıları Port erişim kuralları
RDP brute force Geo-IP ve IPS kuralları
MySQL erişim denemeleri ACL ve NAT politikaları
SMB bağlantıları LAN/WAN filtreleme

İnternete doğrudan açık bırakılan servislerin yalnızca ihtiyaç duyulan IP bloklarına izin vermesi, saldırı yüzeyini önemli ölçüde azaltır.

  1. Port Tarama (Port Scanning) Saldırıları

Saldırganlar genellikle hedef sistemlerde hangi servislerin açık olduğunu öğrenmek için port taraması yaparlar.

Yaygın araçlar:

  • Nmap
  • Masscan
  • Zmap

Firewall’lar:

  • Belirli portları gizleyebilir
  • SYN flood koruması uygulayabilir
  • IPS imzalarıyla port taramalarını algılayabilir
  • Kaynak IP adreslerini otomatik engelleyebilir

Sophos Firewall üzerindeki IPS motoru, çeşitli port tarama tekniklerini tespit ederek bağlantıları engelleyebilmektedir. Sophos dokümantasyonunda IPS korumasının hem bilinen açıklara hem de ağ keşif faaliyetlerine karşı kullanılabildiği belirtilmektedir.

  1. DDoS ve DoS Saldırıları

Firewall’lar belirli seviyeye kadar hizmet engelleme saldırılarına karşı koruma sağlayabilir.

Koruma mekanizmaları:

Saldırı Türü Firewall Koruması
SYN Flood SYN Proxy
UDP Flood Rate Limiting
ICMP Flood ICMP Koruması
Connection Flood Session Limiting
Port Flood IPS İmzaları

Ancak çok büyük hacimli dağıtık DDoS saldırıları genellikle internet servis sağlayıcıları veya bulut tabanlı DDoS koruma servisleri tarafından engellenmelidir.

Firewall cihazları:

  • Küçük ve orta ölçekli saldırılarda
  • Uygulama katmanı saldırılarında
  • Belirli bağlantı limitlerinde

etkili koruma sağlayabilir.

  1. Zararlı Yazılım İletişimleri (Malware Communication)

Modern firewall’lar, zararlı yazılımların komuta kontrol (C2) sunucularıyla iletişim kurmasını engelleyebilir.

Örnekler:

  • Botnet bağlantıları
  • Trojan iletişimleri
  • Ransomware veri aktarımı
  • Kripto madenciliği trafiği

Bu noktada kullanılan teknolojiler:

  • DNS filtreleme
  • Threat Intelligence
  • URL kategorileri
  • IPS imzaları
  • Sandboxing

Sophos Firewall’un Security Heartbeat entegrasyonu sayesinde Sophos Endpoint tarafından enfekte olarak işaretlenen cihazların ağ erişimi otomatik olarak sınırlandırılabilmektedir.

  1. SQL Injection Saldırıları

SQL Injection, web uygulamalarını hedef alan en yaygın saldırılardan biridir.

Örnek:

‘ OR 1=1 —

Bu tür saldırılar genellikle:

  • WAF (Web Application Firewall)
  • IPS imzaları
  • HTTP trafik analizi

ile engellenir.

Koruma seviyesi:

Firewall Türü SQL Injection Koruması
Klasik Stateful Firewall Yok
NGFW Kısmi
WAF Gelişmiş

Web sunucularında çalışan kritik uygulamalar için yalnızca firewall değil, mutlaka güvenli yazılım geliştirme prensipleri ve gerekiyorsa WAF çözümleri kullanılmalıdır.

  1. Cross Site Scripting (XSS) Saldırıları

XSS saldırıları kullanıcı tarayıcılarını hedef alır.

Örnek:

<script>alert(‘XSS’)</script>

Firewall’lar:

  • HTTP içerik filtreleme
  • IPS imzaları
  • WAF kuralları

yardımıyla bazı XSS saldırılarını engelleyebilir.

Ancak tam koruma için:

  • Input validation
  • Output encoding
  • CSP (Content Security Policy)

gibi uygulama güvenliği önlemleri gereklidir.

  1. Brute Force ve Password Guessing Saldırıları

Firewall’lar parola tahmin saldırılarına karşı çeşitli mekanizmalar sunabilir.

Örnek hedefler:

  • SSH
  • RDP
  • FTP
  • VPN
  • Web panelleri

Koruma yöntemleri:

Koruma Yöntemi Açıklama
Geo-IP Filtering Belirli ülkeleri engelleme
Rate Limiting Deneme sayısını sınırlandırma
IPS Brute force imzaları
MFA Çok faktörlü kimlik doğrulama
VPN Kullanımı Servisleri internetten gizleme

Özellikle yönetim panellerinin doğrudan internete açılması yerine VPN üzerinden erişilmesi tavsiye edilmektedir.

  1. Uygulama Tabanlı Saldırılar

Yeni nesil firewall’lar uygulama farkındalığına sahiptir.

Kontrol edilebilen uygulamalar:

  • BitTorrent
  • TeamViewer
  • AnyDesk
  • WhatsApp
  • Discord
  • VPN uygulamaları
  • Kripto madencilik yazılımları

Application Control sayesinde:

  • Yetkisiz uzak bağlantılar
  • Veri sızıntıları
  • Zararlı uygulama kullanımları

engellenebilir.

  1. Zararlı Web Sitelerine Erişim

Web filtreleme modülleri sayesinde kullanıcıların tehlikeli sitelere erişmesi engellenebilir.

Kategori örnekleri:

  • Malware Hosting
  • Phishing
  • Botnet
  • Spam
  • Command & Control
  • Cryptocurrency Mining

Sophos’un URL kategorilendirme servisleri ve gerçek zamanlı tehdit istihbaratı bu tür korumaların temelini oluşturmaktadır.

Firewall’ların Engelleyemeyeceği Saldırılar

Firewall her saldırıyı durduramaz.

Bazı örnekler:

Saldırı Türü Firewall Tek Başına Yeterli Mi?
Phishing e-postaları Hayır
İç kullanıcı tehditleri Hayır
USB kaynaklı malware Hayır
Zero-Day endpoint saldırıları Kısmen
Güvensiz yazılım açıkları Hayır
Sosyal mühendislik Hayır

Bu nedenle katmanlı güvenlik yaklaşımı uygulanmalıdır.

Önerilen yapı:

  • Firewall
  • Endpoint Protection
  • MFA
  • EDR/XDR
  • Yedekleme
  • Kullanıcı farkındalık eğitimleri
  • Düzenli yamalama süreçleri

Sophos Firewall Bu Saldırılara Karşı Nasıl Koruma Sağlar?

Sophos Firewall’un sunduğu başlıca koruma mekanizmaları şunlardır:

Özellik Koruma Sağladığı Alan
IPS Ağ saldırıları
Web Filtering Zararlı siteler
Application Control Yetkisiz uygulamalar
SSL Inspection Şifreli trafik analizi
ATP Gelişmiş tehditler
Sandstorm Sandbox analizi
Security Heartbeat Endpoint izolasyonu
Geo-IP Filtering Bölgesel erişim kısıtlaması

Özellikle Xstream mimarisi, TLS trafiğini yüksek performansla inceleyerek modern tehditlerin tespit edilmesini kolaylaştırmaktadır.

Güvenlik İçin En İyi Uygulamalar

Firewall kullanırken aşağıdaki güvenlik prensipleri önerilir:

  1. Gereksiz açık portları kapatın.
  2. Yönetim erişimini VPN üzerinden sağlayın.
  3. MFA kullanın.
  4. IPS politikalarını aktif tutun.
  5. SSL Inspection kullanımını değerlendirin.
  6. Firmware güncellemelerini düzenli yapın.
  7. Log kayıtlarını sürekli izleyin.
  8. Endpoint çözümleriyle entegrasyon sağlayın.

Not: SSL/TLS inceleme politikaları uygulanırken istemci sertifikaları ve kurumsal güven politikaları dikkatlice planlanmalıdır. Özellikle finans, sağlık ve özel uygulamalarda uyumluluk gereksinimleri göz önünde bulundurulmalıdır.

Sık Sorulan Sorular

Firewall virüsleri tamamen engeller mi?

Hayır. Firewall ağ trafiğini denetler ancak USB, e-posta eki veya kullanıcı kaynaklı birçok tehdide karşı tek başına yeterli değildir. Endpoint güvenlik çözümleriyle birlikte kullanılmalıdır.

Firewall DDoS saldırılarını engeller mi?

Küçük ve orta ölçekli DoS/DDoS saldırılarını engelleyebilir. Ancak büyük hacimli dağıtık saldırılar için bulut tabanlı DDoS koruma servisleri veya servis sağlayıcı desteği gerekir.

SQL Injection saldırıları firewall tarafından durdurulur mu?

NGFW ve IPS sistemleri bazı SQL Injection girişimlerini tespit edebilir. Ancak en etkili koruma yöntemi güvenli yazılım geliştirme süreçleri ve WAF kullanımıdır.

Firewall phishing saldırılarını engeller mi?

Web filtreleme sayesinde birçok zararlı veya sahte site engellenebilir. Ancak kullanıcıların e-posta üzerinden gelen sosyal mühendislik saldırılarına karşı bilinçlendirilmesi de gerekir.

Ev kullanıcıları da firewall kullanmalı mı?

Evet. Güncel modemler, işletim sistemi güvenlik duvarları ve gerekirse ek güvenlik çözümleri temel seviyede koruma sağlar. Kurumsal ortamlarda ise yeni nesil firewall çözümleri tercih edilmelidir.

Firewall’lar, yetkisiz erişimlerden DDoS saldırılarına, zararlı yazılım iletişimlerinden uygulama kontrolüne kadar birçok siber tehdide karşı ilk savunma hattını oluşturur. Ancak günümüz tehdit ortamında tek başına yeterli değildir. Firewall, endpoint güvenliği, MFA, düzenli güncellemeler ve kullanıcı farkındalığıyla birlikte kullanıldığında etkili bir siber güvenlik mimarisi oluşturulabilir.

Sophos Firewall Fabrika Ayarlarına Nasıl Döndürülür?

Sophos Firewall Fabrika Ayarlarına Nasıl Döndürülür?

Sophos Firewall’u fabrika ayarlarına döndürmek, cihaz üzerindeki tüm yapılandırmaların, güvenlik politikalarının, kullanıcı hesaplarının ve ağ ayarlarının silinerek sistemin ilk kurulum durumuna geri getirilmesi işlemidir. Bu yöntem genellikle cihaz devri, yanlış yapılandırmaların düzeltilmesi veya temiz kurulum yapılması gerektiğinde tercih edilir.

İşlem öncesinde mevcut konfigürasyonun mutlaka yedeklenmesi gerekir. Çünkü fabrika ayarlarına dönüş işlemi geri alınamaz ve cihaz üzerindeki tüm yapılandırmalar kalıcı olarak silinir.

Sophos Firewall Fabrika Ayarlarına Döndürme Ne Zaman Gereklidir?

Bir Sophos Firewall cihazını fabrika ayarlarına döndürmek aşağıdaki senaryolarda gerekebilir:

  • Cihazın başka bir şirkete veya lokasyona devredilmesi
  • Büyük yapılandırma hatalarının düzeltilmesi
  • Başarısız yükseltmeler sonrasında temiz kurulum yapılması
  • Lisans transferi öncesinde cihazın sıfırlanması
  • Test ortamından üretim ortamına geçiş yapılması
  • Yönetici şifrelerinin kaybedilmesi durumunda yeniden kurulum ihtiyacı

Ancak yalnızca belirli ayarların değiştirilmesi gerekiyorsa, tam sıfırlama yerine konfigürasyon geri yükleme veya yedekten dönme yöntemleri daha uygun olabilir.

İşleme Başlamadan Önce Yapılması Gerekenler

Fabrika ayarlarına dönüş işleminden önce aşağıdaki hazırlıkların yapılması önerilir:

Kontrol Adımı Açıklama
Konfigürasyon yedeği alın XML yapılandırma dosyası dışarı aktarılmalıdır
Lisans bilgilerini kontrol edin Cihazın seri numarası ve lisans durumu doğrulanmalıdır
WAN ayarlarını not alın PPPoE, statik IP veya VLAN bilgileri kaydedilmelidir
VPN yapılandırmalarını yedekleyin IPsec ve SSL VPN ayarları silinecektir
Kullanıcı bilgilerini dışarı aktarın Local kullanıcılar ve gruplar kaldırılır

Sophos Firewall Üzerinden Fabrika Ayarlarına Döndürme

Sophos Firewall’un web arayüzü üzerinden fabrika ayarlarına dönüş işlemi oldukça basittir.

SFOS v19 ve v21 sürümlerinde menü yapısı benzerdir.

İzlenecek adımlar:

  1. Yönetim Paneline Giriş Yapın

Web arayüzüne yönetici hesabıyla bağlanın:

https://LAN_IP:4444

Varsayılan durumda:

https://172.16.16.16:4444

  1. Backup & Firmware Menüsüne Girin

Sol menüden:

Backup & Firmware

bölümünü açın.

Sophos dokümantasyonunda belirtildiği üzere, fabrika ayarlarına dönüş işleminden önce sistem yedeğinin alınması önerilmektedir.

  1. Fabrika Ayarlarına Dönüş İşlemini Başlatın

Sayfanın alt kısmında bulunan:

Reset to Factory Settings

seçeneğini kullanın.

Sistem onay isteyecektir.

Onay verildiğinde:

  • Güvenlik kuralları
  • NAT politikaları
  • VPN ayarları
  • Kullanıcılar
  • Sertifikalar
  • SD-WAN yapılandırmaları
  • Wireless ayarları
  • VLAN tanımları

tamamen silinir.

  1. Firewall Yeniden Başlatılır

İşlem tamamlandıktan sonra cihaz otomatik olarak yeniden başlatılır.

İlk kurulum sihirbazı yeniden açılır ve cihaz ilk günkü haline döner.

Donanım Cihazlarında Factory Reset İşlemi

Bazı durumlarda web arayüzüne erişim mümkün olmayabilir.

Bu durumda fiziksel reset yöntemleri kullanılabilir.

Ancak burada önemli bir nokta vardır:

Modern Sophos XGS cihazlarında klasik anlamda bir reset düğmesi bulunmaz.

Sophos Community ve resmi dokümantasyonda belirtildiği üzere, birçok modelde fabrika ayarlarına dönüş işlemi cihaz konsolu veya yeniden imaj yükleme yöntemiyle gerçekleştirilmektedir.

Model bazlı farklılıklar görülebilir:

Cihaz Serisi Reset Yöntemi
XGS Serisi Konsol veya yeniden imaj yükleme
XG Serisi Web arayüzü veya konsol
SG Serisi Konsol üzerinden factory reset
Virtual Firewall Yeni sanal makine veya yeniden kurulum

Bu nedenle işlem öncesinde kullanılan modelin resmi kurulum dokümanının incelenmesi önemlidir.

Konsol Üzerinden Factory Reset İşlemi

Web arayüzüne erişilemiyorsa, seri konsol bağlantısı kullanılabilir.

İzlenecek süreç genel olarak şöyledir:

  1. Konsol Kablosunu Bağlayın

Baud Rate:

38400

Veri Ayarları:

38400-8-N-1

Bu değerler Sophos donanım cihazlarında yaygın olarak kullanılmaktadır.

  1. Device Console Menüsüne Girin

Boot işlemi tamamlandıktan sonra konsol ekranına erişin.

Buradan sistem bakım seçeneklerine ulaşabilirsiniz.

Bazı modellerde:

Reset to factory defaults

seçeneği bulunabilir.

Ancak menü yapısı cihaz modeline ve SFOS sürümüne göre değişiklik gösterebilir.

  1. Onay Verin

Factory reset işlemi onaylandıktan sonra sistem tüm yapılandırmaları silerek yeniden başlatılır.

Sophos Firewall’u Yeniden İmaj Yükleyerek Sıfırlama

Bazı kritik durumlarda en temiz yöntem yeniden imaj yüklemektir.

Özellikle aşağıdaki senaryolarda tercih edilir:

  • Başarısız firmware yükseltmeleri
  • Boot problemleri
  • Disk bozulmaları
  • Dosya sistemi hataları
  • Yönetim arayüzüne erişilememe

Sophos’un resmi kurulum dokümanlarında belirtilen yöntemlerle USB kurulum medyası hazırlanabilir ve cihaz sıfırdan kurulabilir.

Bu işlem sonucunda:

  • İşletim sistemi yeniden yüklenir
  • Tüm ayarlar silinir
  • Cihaz ilk kurulum ekranına döner

Factory Reset Sonrasında Varsayılan Bilgiler

Fabrika ayarlarına dönüşten sonra varsayılan değerler geri gelir.

Ayar Varsayılan Değer
LAN IP 172.16.16.16
Yönetim Portu 4444
Web Arayüzü HTTPS
İlk Kurulum Setup Wizard
Güvenlik Politikaları Yok
VPN Ayarları Silinir
Kullanıcılar Varsayılan admin hesabı

Kurulum tamamlandıktan sonra:

  • WAN bağlantıları yeniden tanımlanmalıdır.
  • NAT kuralları oluşturulmalıdır.
  • VPN ayarları geri yüklenmelidir.
  • Lisansların doğruluğu kontrol edilmelidir.

Konfigürasyon Yedeğinden Geri Dönüş

Factory reset sonrasında daha önce alınan XML yedeği geri yüklenebilir.

İzlenecek adımlar:

  1. Web Arayüzüne Giriş Yapın

https://172.16.16.16:4444

  1. Backup & Firmware Bölümünü Açın

Backup & Firmware

  1. Backup Dosyasını Yükleyin

Restore Backup

seçeneğini kullanarak XML dosyasını sisteme aktarın.

  1. Sistemin Yeniden Başlatılmasını Bekleyin

Restore işlemi tamamlandıktan sonra firewall yeniden başlatılır ve eski yapılandırma aktif hale gelir.

Uyarı: Yedek dosyasının mümkün olduğunca aynı SFOS sürümüne ait olması önerilir. Büyük sürüm farklılıkları bazı nesnelerin veya politikaların hatalı yüklenmesine neden olabilir.

Factory Reset İşleminin Lisanslara Etkisi Var mı?

Hayır.

Sophos Firewall lisansları cihazın seri numarasına bağlıdır.

Bu nedenle fabrika ayarlarına dönüş sonrasında:

  • Network Protection
  • Web Protection
  • Xstream Protection
  • Email Protection
  • Central Management

gibi lisanslar silinmez.

İnternet bağlantısı sağlandıktan sonra lisans bilgileri yeniden senkronize edilir.

Sık Sorulan Sorular

Sophos Firewall fabrika ayarlarına dönünce lisanslar silinir mi?

Hayır. Lisanslar cihazın seri numarasına bağlı olduğu için fabrika ayarlarına dönüşten etkilenmez.

Factory reset sonrası varsayılan IP adresi nedir?

Varsayılan LAN IP adresi:

172.16.16.16

olarak geri gelir ve web arayüzü 4444 portundan erişilebilir.

Web arayüzüne erişemiyorsam ne yapabilirim?

Seri konsol bağlantısı kullanabilir veya gerektiğinde Sophos’un resmi kurulum medyasıyla sistemi yeniden imajlayabilirsiniz.

Factory reset işlemi geri alınabilir mi?

Hayır.

İşlem tamamlandıktan sonra geri dönüş mümkün değildir. Bu nedenle önceden mutlaka konfigürasyon yedeği alınmalıdır.

Sanal Sophos Firewall (VM) nasıl sıfırlanır?

Sanal ortamlarda en pratik yöntem, yeni bir sanal makine oluşturmak veya mevcut sanal diski yeniden kurmaktır. Alternatif olarak web arayüzü üzerinden fabrika ayarlarına dönüş işlemi de uygulanabilir.

Sophos Firewall’u fabrika ayarlarına döndürmek, ciddi yapılandırma sorunlarını çözmek veya temiz kurulum yapmak için kullanılan etkili bir yöntemdir. Ancak işlem tüm ayarları kalıcı olarak sildiğinden, öncesinde yedek alınması kritik öneme sahiptir. Web arayüzü, konsol bağlantısı veya yeniden imaj yükleme yöntemleri kullanılarak gerçekleştirilebilen bu süreç, doğru planlandığında sistemin hızlı şekilde yeniden devreye alınmasını sağlar.

Sophos Firewall’da SD-WAN Nasıl Yapılandırılır?

Sophos Firewall’da SD-WAN Nasıl Yapılandırılır?

Birden fazla internet hattını akıllı şekilde yönetmek, uygulama performansını artırmak ve bağlantı sürekliliğini sağlamak isteyen kurumlar için SD-WAN kritik bir teknolojidir. Sophos Firewall, yerleşik SD-WAN özellikleri sayesinde MPLS, fiber, DSL ve 4G/5G bağlantılarını merkezi olarak yöneterek trafik optimizasyonu ve otomatik failover imkanı sunar. Doğru yapılandırılmış bir SD-WAN mimarisi, hem kullanıcı deneyimini iyileştirir hem de kesinti sürelerini minimum seviyeye indirir.

Bu yazıda Sophos Firewall üzerinde SD-WAN yapılandırmasının nasıl yapıldığını, kullanılan yöntemleri, dikkat edilmesi gereken noktaları ve en iyi uygulamaları adım adım inceleyeceğiz.

Sophos Firewall SD-WAN Nedir?

SD-WAN (Software Defined Wide Area Network), farklı WAN bağlantılarının merkezi politikalarla yönetilmesini sağlayan bir teknolojidir.

Sophos Firewall üzerinde SD-WAN sayesinde:

  • Birden fazla internet hattı kullanılabilir.
  • Otomatik failover yapılabilir.
  • Trafik uygulamaya göre yönlendirilebilir.
  • Yük dengeleme (Load Balancing) gerçekleştirilebilir.
  • Kritik uygulamalar en düşük gecikmeli hatta yönlendirilebilir.
  • WAN bağlantı kalitesi sürekli izlenebilir.

Sophos’un resmi dokümantasyonuna göre SD-WAN politikaları; kaynak, hedef, servis, kullanıcı, uygulama ve performans kriterlerine göre trafik yönlendirmesine olanak sağlar.

Sophos Firewall SD-WAN Özellikleri

Özellik Açıklama
Link Failover Ana hat kesildiğinde otomatik yedek hatta geçiş
Load Balancing Trafiğin birden fazla hatta dağıtılması
SLA Monitoring Ping, jitter ve packet loss takibi
Application Routing Uygulamaya özel internet çıkışı
VPN Path Selection VPN trafiğinin en uygun WAN üzerinden taşınması
Merkezi Yönetim Sophos Central üzerinden yönetim desteği

SD-WAN İçin Gereksinimler

Yapılandırmaya başlamadan önce aşağıdaki gereksinimlerin karşılanması gerekir:

  • Sophos Firewall OS v18 veya üzeri
  • En az iki aktif WAN bağlantısı
  • WAN gateway tanımlarının yapılmış olması
  • DNS ve internet erişiminin çalışıyor olması
  • Gerekliyse statik route yapılandırmalarının tamamlanması

SFOS v19 ve v21 sürümlerinde menü isimleri büyük ölçüde aynı kalsa da bazı ekran tasarımları değişiklik gösterebilir.

Sophos Firewall’da SD-WAN Yapılandırma Adımları

  1. WAN Arayüzlerini Yapılandırın

Öncelikle her internet hattının doğru şekilde tanımlanmış olması gerekir.

Menü yolu:

Network → Interfaces

Örnek:

Port2 → WAN1 → Fiber
Gateway: 192.168.1.1

Port3 → WAN2 → DSL
Gateway: 10.10.10.1

Her iki WAN bağlantısının da internet erişiminin test edilmesi önerilir.

  1. Gateway Health Check Oluşturun

Sophos Firewall, SD-WAN kararlarını bağlantı sağlığına göre verir.

Menü:

Network → WAN Link Manager

Burada:

  • Google DNS (8.8.8.8)
  • Cloudflare (1.1.1.1)
  • Kurumsal veri merkezi IP’si

gibi hedefler kullanılabilir.

Örnek:

Primary Probe:
8.8.8.8

Secondary Probe:
1.1.1.1

Sophos dokümantasyonunda, yalnızca tek bir probe adresine bağlı kalınmaması ve birden fazla güvenilir hedef kullanılması önerilmektedir.

  1. SD-WAN Profile Oluşturun

SFOS v18 sonrası sürümlerde SD-WAN profilleri üzerinden bağlantı kalitesi yönetilebilir.

Menü:

Routing → SD-WAN Profiles

Örnek profil:

Name:
Office-Critical

Latency:
50 ms

Jitter:
20 ms

Packet Loss:
2%

Bu değerlerin aşılması durumunda trafik otomatik olarak alternatif WAN bağlantısına geçirilebilir.

SD-WAN Policy Nasıl Oluşturulur?

Asıl trafik yönetimi SD-WAN Policy üzerinden yapılır.

Menü:

Routing → SD-WAN Routes

Örnek Senaryo

Aşağıdaki yapıyı düşünelim:

İnternet Hattı Kullanım
Fiber (WAN1) Microsoft Teams, Zoom, ERP
DSL (WAN2) Web trafiği ve yedek hat
LTE (WAN3) Acil durum failover

Teams ve Zoom Trafiğini Fiber Üzerinden Çıkarma

Yeni SD-WAN Route oluşturun:

Name:
Teams-Traffic

Source:
LAN

Destination:
Any

Services:
HTTPS

Application:
Microsoft Teams
Zoom

Primary Gateway:
WAN1

Backup Gateway:
WAN2

Profile:
Office-Critical

Bu yapı sayesinde:

  • Teams mümkün olduğunca fiber üzerinden çalışır.
  • Gecikme yükselirse DSL devreye girer.
  • Kullanıcı bağlantısı kesilmez.

Sophos Community üzerinde benzer senaryolar, gerçek zamanlı uygulamalar için en yaygın SD-WAN kullanım örnekleri arasında gösterilmektedir.

Load Balancing Yapılandırması

Sadece failover değil, yük dengeleme de yapılabilir.

Örnek:

WAN1:
Weight 70

WAN2:
Weight 30

Bu senaryoda:

  • Trafiğin %70’i fiberden,
  • %30’u DSL hattından çıkar.

Ancak kritik uygulamalar için tam yük dengelemesi yerine uygulama bazlı yönlendirme genellikle daha sağlıklı sonuç verir.

Sophos SD-WAN Modelleri

Model Kullanım Amacı Avantaj
Failover Kesintisiz internet Basit yönetim
Active-Active Yük paylaşımı Maksimum bant genişliği
Application Routing Uygulama optimizasyonu Daha düşük gecikme
SLA-Based Routing Performans odaklı Otomatik hat değişimi
VPN SD-WAN Şubeler arası iletişim Daha stabil VPN bağlantıları

VPN Trafiğinde SD-WAN Kullanımı

Sophos Firewall, site-to-site VPN bağlantılarında da SD-WAN yeteneklerini kullanabilir.

Örneğin:

Merkez:
Fiber + DSL

Şube:
Fiber + LTE

VPN trafiği:

Primary:
Fiber

Secondary:
LTE

şeklinde yapılandırılabilir.

SFOS’un gelişmiş SD-WAN özellikleri sayesinde VPN tünelleri için de otomatik yol seçimi yapılabilmektedir.

SD-WAN Yapılandırırken Dikkat Edilmesi Gerekenler

SLA Değerlerini Gerçekçi Belirleyin

Yanlış belirlenen eşikler gereksiz failover oluşturabilir.

Örnek:

Parametre Önerilen Değer
Latency 50–100 ms
Jitter 20–30 ms
Packet Loss %1–3

Çok Fazla SD-WAN Kuralı Oluşturmayın

Aşırı karmaşık kurallar:

  • Yönetimi zorlaştırır
  • Troubleshooting süreçlerini uzatır
  • Beklenmeyen trafik yönlendirmelerine neden olabilir

Kural Sıralamasına Dikkat Edin

Sophos Firewall SD-WAN kurallarını yukarıdan aşağıya doğru işler.

Bu nedenle:

Özel uygulama kuralları

↓

Genel internet kuralları

mantığı uygulanmalıdır.

SD-WAN Sorun Giderme Yöntemleri

Route Test Aracını Kullanın

Menü:

Diagnostics → Route Lookup

Bu araç:

  • Trafiğin hangi WAN üzerinden çıkacağını
  • Hangi SD-WAN kuralının eşleştiğini
  • Kullanılan gateway’i

gösterebilir.

Log Viewer Kontrolleri

Menü:

Logs & Reports → Log Viewer

Kontrol edilmesi gereken alanlar:

SD-WAN Policy Match

Gateway Selection

WAN Failover Events

CLI Üzerinden Gateway Durumu

SSH bağlantısı ile aşağıdaki komut kullanılabilir:

system gateway_health_monitor show

Bazı SFOS sürümlerinde komut çıktısı farklılık gösterebilir. Üretim ortamında değişiklik yapmadan önce mevcut sürüm dokümantasyonunun kontrol edilmesi önerilir.

En İyi Uygulamalar (Best Practices)

  • Kritik uygulamalar için Application-Based Routing kullanın.
  • Tek probe yerine birden fazla Health Check hedefi belirleyin.
  • LTE bağlantılarını yalnızca acil durum failover hattı olarak kullanın.
  • SD-WAN kurallarını düzenli olarak gözden geçirin.
  • Firmware güncellemelerinden sonra SLA profillerini test edin.
  • VPN ve internet politikalarını birbirinden ayırın.

Sık Sorulan Sorular 

Sophos Firewall SD-WAN için ek lisans gerekiyor mu?

Hayır. SD-WAN özellikleri Sophos Firewall işletim sisteminin yerleşik bileşenidir ve ayrıca bir lisans gerektirmez. Ancak bazı gelişmiş özelliklerin kullanılabilmesi için ilgili koruma paketlerinin aktif olması gerekebilir.

Sophos SD-WAN ile otomatik internet geçişi yapılabilir mi?

Evet. WAN Link Health Check mekanizması sayesinde ana bağlantı kesildiğinde trafik otomatik olarak yedek hatta aktarılabilir.

SD-WAN ile yük dengeleme aynı şey midir?

Hayır. Load balancing yalnızca trafik dağıtımını ifade eder. SD-WAN ise uygulama farkındalığı, SLA tabanlı yönlendirme, failover ve merkezi politika yönetimini de kapsayan daha geniş bir teknolojidir.

VPN bağlantıları SD-WAN üzerinden çalıştırılabilir mi?

Evet. Site-to-site VPN tünelleri için birden fazla WAN hattı tanımlanabilir ve performans kriterlerine göre otomatik yol seçimi yapılabilir.

Sophos Firewall hangi sürümlerde SD-WAN destekler?

SD-WAN yetenekleri SFOS’un uzun süredir bir parçasıdır. Ancak SFOS v18, v19 ve v21 sürümlerinde uygulama tabanlı yönlendirme, SLA profilleri ve gelişmiş politika yönetimi gibi özellikler daha kapsamlı hale getirilmiştir.

Sophos Firewall SD-WAN yapılandırması, kurumların internet bağlantılarını daha verimli, güvenli ve kesintisiz kullanmasını sağlar. Doğru yapılandırılmış SLA profilleri, uygulama bazlı yönlendirme politikaları ve otomatik failover mekanizmaları sayesinde hem kullanıcı deneyimi iyileşir hem de operasyonel süreklilik korunur. Özellikle birden fazla WAN hattı kullanan işletmeler için Sophos’un yerleşik SD-WAN yetenekleri, ek donanım veya yazılım ihtiyacı olmadan güçlü bir çözüm sunmaktadır.

Sophos Firewall Lisans Yapısı Nasıl Çalışır?

Sophos Firewall Lisans Yapısı Nasıl Çalışır?

Sophos Standard Protection, temel ağ güvenliği ve tehdit koruması sağlayan lisans paketidir. Sophos Xstream Protection ise Standard Protection’a ek olarak gelişmiş web güvenliği, SSL/TLS şifreli trafik analizi, uygulama hızlandırma ve gelişmiş tehdit tespiti özelliklerini içerir. Kurumsal ortamlarda özellikle şifreli trafiğin yoğun olduğu yapılarda Xstream Protection, güvenlik görünürlüğünü önemli ölçüde artırır.

Sophos Firewall cihazları temel olarak Base Firewall yetenekleriyle gelir. Ancak gelişmiş güvenlik servisleri için lisans gerekir. En yaygın iki paket şunlardır:

  • Standard Protection
  • Xstream Protection

Her iki paket de aynı firewall işletim sistemi (SFOS) üzerinde çalışır; fark, aktif edilen güvenlik servisleridir.

Standard Protection Nedir?

Standard Protection, küçük ve orta ölçekli işletmeler için temel güvenlik ihtiyaçlarını karşılayan pakettir.

Başlıca Özellikler

Standard Protection İçeriği

Özellik Durum
Network Protection ✔
IPS (Intrusion Prevention) ✔
VPN (IPsec / SSL VPN) ✔
Web Filtering ✔
Application Control ✔
Wireless Protection ✔
Email Protection Opsiyonel
Sandboxing ✘
Encrypted Traffic Inspection ✘
Xstream FastPath ✘

Xstream Protection Nedir?

Xstream Protection, Standard Protection’daki tüm özelliklere ek olarak Sophos’un gelişmiş tehdit önleme teknolojilerini içerir.

Eklenen Başlıca Özellikler

Xstream Protection Ek Özellikleri

Özellik Durum
Standard Protection’daki tüm özellikler ✔
Synchronized Security ✔
Zero-Day Protection (Sophos Sandstorm) ✔
Encrypted Traffic Inspection (TLS Inspection) ✔
Xstream FastPath Acceleration ✔
Gelişmiş tehdit analizi ✔

En Kritik Fark: Şifreli Trafik Analizi

Günümüzde internet trafiğinin büyük bölümü HTTPS/TLS ile şifrelenmiştir. Standard Protection, bu trafiği büyük ölçüde yalnızca metadata seviyesinde görür.

Xstream Protection’ın Avantajı

Xstream Protection ise TLS Inspection ile şifreli trafiği çözerek zararlı dosya, phishing ve C2 (Command & Control) bağlantılarını tespit edebilir.

Sophos dokümantasyonunda bu özellik Encrypted Traffic Inspection olarak geçer ve SFOS üzerinde ayrı bir politika olarak yapılandırılır.

Özellik Karşılaştırma Tablosu

Standard Protection vs Xstream Protection

Özellik Standard Xstream
Firewall & NAT ✔ ✔
IPS ✔ ✔
Web Filtering ✔ ✔
Application Control ✔ ✔
VPN ✔ ✔
Wireless Protection ✔ ✔
Sandstorm Sandbox ✘ ✔
Encrypted Traffic Inspection ✘ ✔
Xstream FastPath ✘ ✔
Synchronized Security ✘ ✔

Hangi Senaryoda Hangisi Tercih Edilmeli?

Standard Protection Uygun Olan Durumlar

  • 10-50 kullanıcı
  • Temel internet güvenliği
  • VPN erişimi
  • Web filtreleme ihtiyacı
  • Bütçe odaklı projeler

Xstream Protection Uygun Olan Durumlar

  • 50+ kullanıcı
  • Fidye yazılımı riski yüksek ortamlar
  • Uzaktan çalışan personel
  • Yoğun HTTPS trafiği
  • KVKK / ISO 27001 uyumluluğu
  • Gelişmiş görünürlük ihtiyacı

Performans Farkı Var mı?

Evet. Xstream Protection, TLS trafiğini analiz ettiği için CPU kullanımı artabilir. Ancak Sophos’un Xstream FastPath teknolojisi belirli trafik türlerinde performans kaybını minimize eder.

Özellikle SFOS v19 ve sonrası sürümlerde TLS inspection performansı önceki sürümlere göre belirgin şekilde iyileştirilmiştir.

Lisans Yükseltme Nasıl Yapılır?

Mevcut Standard Protection lisansı olan bir cihaz sonradan Xstream Protection’a yükseltilebilir.

Kontrol Adımları

  1. Administration > Licensing menüsünü açın.
  2. Aktif lisans paketini kontrol edin.
  3. Yeni lisans anahtarını tanımlayın.
  4. Servislerin aktif olduğunu doğrulayın.

Önemli Not

Şifreli trafik analizi (TLS Inspection) etkinleştirildiğinde istemcilere güvenilir sertifika dağıtımı yapılmalıdır. Aksi halde tarayıcı sertifika uyarıları görülebilir.

Sophos’un Resmi Konumlandırması

Sophos, resmi ürün dokümantasyonunda Xstream Protection’ı tam kapsamlı güvenlik paketi olarak tanımlar. Bu paket; web, uygulama, ağ, şifreli trafik ve zero-day tehdit korumasını tek lisans altında birleştirir.

Sık Sorulan Sorular 

  1. Standard Protection fidye yazılımına karşı yeterli mi?

Temel koruma sağlar; ancak gelişmiş zero-day ve sandbox analizi için Xstream Protection daha güçlüdür.

  1. Xstream Protection olmadan HTTPS trafiği analiz edilir mi?

Kısıtlı seviyede analiz edilir. Tam TLS Inspection özelliği Xstream lisansıyla kullanılabilir.

  1. Mevcut lisansımı yükseltebilir miyim?

Evet. Sophos Firewall lisansları sonradan yükseltilebilir.

  1. Xstream FastPath nedir?

Belirli trafik türlerini hızlandırarak güvenlik servisleri açıkken performansı optimize eden Sophos teknolojisidir.

  1. Küçük işletmeler için hangisi önerilir?

Temel ihtiyaçlar için Standard Protection yeterli olabilir. Ancak son yıllardaki tehdit seviyesi düşünüldüğünde birçok BT yöneticisi Xstream Protection’ı tercih etmektedir.

Sophos Standard Protection, temel ağ güvenliği için maliyet etkin bir çözümdür. Sophos Xstream Protection ise özellikle şifreli trafik görünürlüğü, sandbox analizi ve gelişmiş tehdit koruması sayesinde kurumsal güvenlik seviyesini belirgin şekilde yükseltir.

Günümüzde zararlı yazılımların büyük kısmı HTTPS üzerinden yayıldığından, kullanıcı sayısı arttıkça ve güvenlik beklentisi yükseldikçe Xstream Protection genellikle daha doğru yatırım haline gelir.

Not: TLS Inspection ve sertifika dağıtımı gibi işlemler üretim ortamında dikkatle planlanmalıdır. Değişiklik öncesinde mutlaka yapılandırma yedeği alınması önerilir.