CISCO PIX ile FORTIGATE ARASINDA VPN NASIL YAPILIR?

Fortigate ve Cisco-Pix VPN Bu makalede FortiGate Firewall ve Cisco Pix arasında IPSec VPN tüneli kurmayı anlatmaktadır.

ISO/IEC 27001 NEDİR?

ISO/IEC 27001 standardizasyonu; kurumların bilgi varlıklarının risk düzeyini tanımlamak, analiz etmek ve ele almak gibi adımlardan oluşan bir bilgi güvenliği yönetim sistemi olarak tanımlanmaktadır.

TEKNOLOJİLER

Güvenlik Duvarı teknolojisi giren ve çıkan paketleri kaynak ve hedeflerine, bağlandığı portlara göre kontrol eder ve izinsiz girişleri engeller.

LOGLAMA VE SIEM NEDİR?

Log izleme, tüm kritik ağlar ve cihazları kapsayan bilişim sistemlerinin ürettiği olay kayıtlarının(loglarının) belirlenen kurallara göre analiz edilmesi olarak tanımlanmaktadır.

WEB UYGULAMA GÜVENLİĞİ

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

VERİ TABANI GÜVENLİĞİ NASIL SAĞLANIR

Veri tabanı risk seviyesi kurumdan kuruma değişiklik göstereceği gibi aynı zamanda içinde saklanan bilginin hassasiyet derecesine de bağlıdır. Kullanıcıların kredi kartı veya kimlik bilgileri gibi kritik verileri tutan kurumlar için veri tabanı güvenliği büyük önem taşımaktadır.

Fortinet Hakkında

Başlangıçtan itibaren, Fortinet’in vizyonu bilişim altyapılarına yüksek performanslı, tamamiyle entegre ve geniş kapsamlı güvenlik çözümleri sağlamak olmuştur.

TAVSİYELER

Bütün programlarınızı düzenli olarak güncelleyiniz. (özellikle Windows işletim sisteminizi windowsupdate.microsoft.com adresinden yenileyiniz.) Kullandığınız programların ayarlarını güvenliği gözetecek şekilde ayarlayınız. Programlar ilk kurulduklarındaki standart ayarlar genelde güvenlik çok fazla göz önünde bulundurulmadan tasarlanmaktadır.

GÜVENLİK DEYİŞLERİ

Sistemdeki güvenlik açıklarının şimdiye kadar kullanılmamış olması ileride de kullanılmayacağı anlamına gelmez. Ayrıca güvenlik açıklarından yararlanılarak iz bırakmadan birtakım bilgiler ele geçirilmiş de olabilir. Güvenlik açığının kullanılmış olması zarar verme anlamına gelmez.

LINKSYS İLE FORTIGATE ARASINDA VPN NASIL YAPILIR?

Bu makalede FortiGate Firewall ve Linksys BEFVP41 arasında IPSec VPN tüneli kurmayı anlatmaktadır.

FORTINET FSSO KURULUMU

Bu makalemizde Fortigate UTM ürünleri ile Active-Directory entegrasyonunu anlatacağız. FSSO entegrasyonu Windwos Server işletim sistemi ile yapılabilmektedir.

Neden Güvenlik

Bazı bilgiler bizim için özeldir: Her ne kadar kişisel bilgilerimiz devlet sırrı olmasa da, kimse maillerinin okunmasını, bilgisayarındaki dosyaların alınmasını istemez.

FORTIGATE CİHAZLARDA TRAFFİC SHAPİNG NASIL YAPILIR?

Bu makalemizde bant genişliği ayarlama(Traffic Shaping) yapıyor olacağız. Traffic shaping network trafiğimizde kısıtlama yapmamıza olanak tanımaktadır. Bu kıstlamaları policy bazında yaptığımız için kişi ve zaman ayarlamaları da yapılabilmektedir.

FORTIGATE 5.4 KURULUMU

Bu makalemizde Fortigate 5.4 firmware yükleyeceğiz. Biz kurulum için 30d cihazı ve 5.4.3 versiyonunu kullanacağız. Öncelikle kurulum için gerekli yazılımlardan bahsedelim.

FORTIGATE AIRTIES ARASINDA VPN NASIL YAPILIR?

Bu makalede FortiGate Firewall ve AirTies Modem arasında IPSec VPN tüneli kurmayı anlatmaktadır. Fortigate IPSec VPN Konfigürasyon “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

FORTIGATE TARAFINDAN KULLANILAN PORTLAR

MOBİL GÜVENLİK, MDM ve MAM NEDİR?

Mobil güvenlikte zararlı yazılımlar kadar kullanıcıların ve normal uygulamaların da risk oluşturabildiği belirtilmektedir; bu nedenle güvenlik politikaları, alınacak önlemler ve zafiyet kaynakları belirlenirken insan faktörü ve mobil uygulamaların potansiyel açıklıkları da göz önünde bulundurulmalıdır.

MAİL GÜVENLİĞİ

Günümüzde siber saldırıların ve veri kayıplarının artmasındaki önemli etkenlerden biri mail güvenliğinin gereken ölçüde sağlanamamasıdır.

WEB TABANLI SINGLE SIGN ON; CAS, OAUTH2

Single-Sign-On, kullanıcıların bir kurumun web sitesinde bulunan her bir uygulama için ayrı ayrı kullanıcı adı/parola ikilisi tanımlama zorunluluğunu ortadan kaldırır; bunun yerine birçok uygulamaya sadece bir kullanıcı adı/parola ikilisi ile erişebilmeyi sağlar.

WEB UYGULAMALARI PENETRASYON TESTLERİ

Bankacılık ve e-ticaret gibi kullanıcıların hassas bilgilerini işleyen web uygulamalarının güvenlik testlerinin yapılması şirketlerin iç ve dış kaynaklarının korunması için önem arz etmektedir.

DLP VERİ SIZINTISI ENGELLEME

Sistemin ele geçirilmesinden sonraki bir adım olan veri sızdırılması olayı yüksek seviyeli bir tehdit olarak tanımlanmaktadır.

MİCROSOFT ZERO-DAY RCE AÇIKLIĞI

Threatpost sitesinin 1 Haziran tarihli haberine[1] göre araştırmacıların Windows üzerinde uzaktan kod çalıştırmaya sebebiyet veren orta seviyede riskli bir zafiyet keşfettikleri belirtiliyor.

CTF NEDİR?

CTF(Capture the flag), ‘’bayrağı yakala’’ adıyla bilinen siber güvenlik alanında düzenlenen uygulamalı öğretici yarışmalardır.Yarışmaların asıl amacı, hack konusunda öğrenilen bilgiye sahip olan insanların bu bilgileri pratiğe dökerek kendilerini test etmelerini sağlamaktır.

ŞİFRE GÜVENLİĞİ

Geleneksel yöntemlerden biri olan periyodik şifre değiştirme kuralında saldırganın parolasını elde ettiği hesabın sürenin sonunda kilitlenmesi hedeflenmektedir,

YAMA (PATCHING) PLANLAMA

Uzmanlar[1] siber saldırıların %99.9’unun bilinen zafiyetlerin istismar edilmesiyle gerçekleştirildiğini ve bu nedenle yama(patching) işleminin önemini vurgulamaktadır.

SİBER TEHDİT İSTİHBARATI VE SIEM

Siber Tehdit İstihbaratı; siber güvenlik tehditleri, tehdit aktörleri, istismar kodları, zararlı yazılımlar, zafiyetler, IOC’ler (Indicator of Compromise), tehditin kapasitesi, arkaplanı/altyapısı, motivasyonu,

ZERODAY NEDİR?

Zeroday (Sıfırıncı gün açıklıkları) daha önceden bilinmeyen veya tespit edilmemiş ancak ciddi saldırılara yol açacak zafiyetler barındıran yazılım veya donanım kusurlarıdır.

ETHICAL HACKING NEDİR?

Siber saldırılarda hacker’ların sistemlere sızmak ve hassas bilgileri çalmak için kullandığı teknik ve yöntemleri kurumların güvenlik seviyesini arttırmak amacıyla kullanarak siber tehditlere ve veri sızıntılarına karşı korumaya çalışılması aynı zamanda daha etkili defansif yöntemlerin geliştirilmesi işlemi Ethical Hacking olarak tanımlanmaktadır.

SIEM ve KRİTİK WİNDOWS OLAY KAYITLARI

Bilişim altyapılarının güvenlik açısından denetlenmesi ve güvenlik seviyelerinin tespit edilerek açıklıklarının kapatılması gibi çalışmalar kurumların gerçekleşecek siber saldırılara karşı daha güçlü olmasını sağlar.

BULUT BİLİŞİM GÜVENLİĞİ

Güvenli veri iletimi: Kurum ağı ve bulut arasındaki tüm iletişim güvenli bir kanal üzerinden gerçekleştirilmeli ve açık anahtar altyapısını sunan SSL/TLS standartları ile yüksek güvenlik sağlanmalıdır.

WPA3 WI-FI PROTOKOLÜ

Toplumda yerleşmiş bir deyim vardır: ” Yediği her darbe, insanı daha da güçlendirir ”. Belçikalı güvenlik araştırmacısı Mathy Vanhoef tarafından duyurulmasıyla ortaya çıkan WPA2 açığı da WPA protokolüne son bir darbe indirerek daha da güçlenmesine büyük bir katkı sağlamış oldu.

2018 BİLİŞİM GÜVENLİĞİ TAHMİNLERİ

2018 yılı için öngörülen siber saldırıların büyük çoğunlukla ağ-tabanlı yayılım tekniklerini kullanacağı otoriteler tarafından tahmin edilmektedir.

MELTDOWN VE SPECTRE SALDIRILARI

Google uzmanları tarafından tespit edilen ve 3 ocak 2018’de yayınlanan Meltdown ve Spectre donanımsal atakları, diğer uygulamaların bellek üzerinde işlediği hassas verileri işlemcilerin çalışma mekanizmasındaki zafiyeti istismar ederek ele geçirmeyi amaçlamaktadır.

VİRÜSLER

Virüs, genellikle zararsız gibi görünen bir dosyanın içine gizlenmiş ve dosya çalıştırıldığında bilgisayarda beklenmeyen ve istenmeyen olaylara neden olan programlardır.

ZYXEL MODEM İLE FORTIGATE ARASINDA VPN NASIL YAPILIR?

Bu makalede FortiGate Firewall ve Zyxel Modem arasında IPSec VPN tüneli kurmayı anlatmaktadır.

HOTSPOT NEDİR?

Kamuya açık alanlarda ücretsiz olarak internete erişimi sağlayan Wi-Fi HotSpot teknolojisi alışveriş merkezleri, oteller, kafeler ve havaalanları gibi birçok yerde hizmete sunulmaktadır.

ZYWALL İLE FORTIGATE ARASINDA VPN NASIL YAPILIR?

Bu makalede FortiGate Firewall ve ZyWALL arasında IPSec VPN tüneli kurmayı anlatmaktadır. “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

NETSCREEN İLE FORTIGATE ARASINDA VPN NASIL YAPILIR?

Bu makalede FortiGate Firewall ve Netscreen arasında IPSec VPN tüneli kurmayı anlatmaktadır.

IPSECURITAS YAZILIMI İLE FORTİGATE ARASINDA VPN NASIL YAPILIR?

Fortigate Ipsecuritas Kullanarak VPN Bağlantısı Kurmak Gereksinimler; - FortiOS 3.0 veya daha yüksek versiyonda Fortigate birimleri - Mac OS 10.2 veya daha yüksek versiyonda Machintosh işletim sistemine sahip donanımlar

FORTIGATE UTM GÜVENLİK CİHAZININ KULLANIMI

Genel olarak UTM cihazların yapısına bakıldıgında hangi işlevlere sahip olduklarını ve Fortigate’de bu işlevlerin nasıl gerçekleştirildiğini başlıklar altında sıralayabiliriz : 1.İnternet bağlantısının sağlanması ; biz örneğimizde bir ADSL bağlantı kuracağız. 2.Cihaza bağlı olacak networklerin tanımlanması ve aralarındaki “route” işleminin sağlanması ve gerekiyorsa DHCP servisinin açılması.

FORTIGATE INTERFACE MODE IPSEC VPN NASIL YAPILIR?

Bu makalede FortiGate Firewall interface mode IPSec VPN tüneli kurmayı anlatmaktadır. Fortigate IPSec VPN Konfigürasyon “VPN” sekmesi içinde bulunan “IPsec Tunnels” seçeneğine altında bulunan sayfada “Create New” ile yeni bir ipsec vpn oluşturulur.

FORTIGATE CİHAZLARLA VPN CLİENT ARASINDA TÜNEL NASIL OLUŞTURULUR?

İlk olarak Firewall Policy’ de kullanacağımız LAN ve WAN tarafları için IP tanımlamalarını yapıyoruz. “Policy Objects Address” “Create New” ile yeni bir adres oluşturabiliriz.

FORTIGATE CİHAZLARDA LİNK YEDEKLEME

Bu makalede çoklu intrefaceler (örneğin çoklu ISP’ler – dual (veya daha fazla) WAN) üzerinde yük paylaşımının ve link yedekleme uygulamasının (fail-over) nasıl yapılacağını anlatmaktadır.

DRAYTEK VIGOR İLE FORTIGATE ARASINDA VPN NASIL YAPILIR?

Fortigate Vigor Modem Arasında Ipsec VPN Bu makalede FortiGate Firewall ve Drytek Vigor Modem arasında IPSec VPN tünel konfigürasyon anlatmaktadır.

CISCO VPN-3005 İLE FORTIGATE ARASINDA VPN NASIL YAPILIR?

fortigate-ve-cisco-vpn-3005 Concentrator Bu makalede FortiGate Firewall ve Cisco Systems VPN 3005 Concentrator arasında IPSec VPN tüneli kurmayı anlatmaktadır.

CHECKPOINT İLE FORTİGATE VPN NASIL YAPILIR?

fortigate-ve-checkpoint ngx Bu makalede FortiGate Firewall ve Checkpoint NGX arasında IPSec VPN tünel konfigürasyon anlatmaktadır.

BÜYÜK AĞLAR İÇİN LOGLAMA VE RAPORLAMA

Fortigate'nin enterprise ağlar gibi geniş ağlarda loglama ve raporlamanın nasıl konfigüre edildiğini açıklıyor. Bu tip ağları kurmak için hem default log ayarlarını hemde default raporu değiştirmek gerekiyor. Aşağıdaki örnek prosedürler kendi ağ log topolojinizi konfigüre ederken size yardım edebilir.

FORTİNET SECURITY FABRIC

Günümüzde kurumlar başarılı bir işleyiş için hızlı ve güvenli bir ağa ihtiyaç duymaktadır. Ağınızın karşılaşacağı tehditlere anında karşılık verebilen doğru bir koruma mekanizmasına sahip olup olmamanız iş akışınızın pürüzsüz işlediği veya güvenlik saldırılarına maruz kalacağı gibi gerçekleri belirleyici bir öneme sahiptir.

FORTİNET SERTİFİKALARI

FortiGate 600D IPS Cihazı: NGIP testinden geçirilen ve %99.72 engelleme oranı ile NSS Labs Önerilen(Recommended) kategorisine giren Fortinet güvenlik duvarı cihazı

PENETRASYON / SIZMA TESTİ NEDİR?

Sızma testlerinde siber suçluların gerçek dünyada kullandığı yöntemler kullanılarak bir kurumun bilişim altyapısına sızılmaya ve ele geçirilmeye çalışılır.

BGYS KURULUM ve YÖNETİMİ

Bu standart; kurumların güvenlik düzenlemelerinin tehditler, zafiyetler ve iş etkileri gibi hassas güvenlik konularında yaşanan değişimlere ayak uydurabilecek şekilde ayarlandığının kontrol edilmesini sağlar

BGYS'nin ÖNEMİ

BGYS, kurumun iş yapma pratiklerini ve varlıklarını düzenleyen güvenlik odaklı bir sistemdir. ISO 27001 Standardı tüm kademelerdeki çalışanların işini yaparken bilgi güvenliği prensiplerine uygun hareket etmesini gerekli kılar.

Windows JET Database Engine Bileşeninde Zeroday Açıklığı

Trend Micro güvenlik araştırma ekibinden Lucas Leong tarafından keşfedilen Windows işletim sistemi açıklığının sunucu sürümleri de dahil Windows 10, Windows 8.1, Windows 7 ve Windows Server Edition 2008’den 2016’ya tüm versiyonları etkilediği belirtiliyor.

Başarılı Pardus Projesi Nasıl Yapılır?

Geçmişte pek rağbet görmemiş olsa da, son zamanlarda milli işletim sistemimiz Pardus’a yoğun bir ilgi var. Bazı konjonktürel durumların yol açtığı bu ilgi Pardus’un daha yaygın kullanılmasını sağlayabilir.

RAID NEDİR?

RAID, Yedekli Ucuz (veya Bağımsız) Disk Dizisi, veri yedekliliği, performans geliştirme veya her ikisi için birden fazla fiziksel disk sürücüsü bileşeni bir veya daha fazla mantıksal birimle birleştiren bir veri depolama sanallaştırma teknolojisidir

DEPOLAMA TEKNOLOJİLERİ

Depolama sistemleri diskleri yedekli ve paylaşımlı bir şekilde sunuculara sunar. Disk bozulma arızalarına karşı RAID teknolojisi kullanılmaktadır. Bu teknoloji ile bir veya birkaç diskin arızalanması durumunda bile verilerin kaybolmaması sağlanır.

VMWARE OTOMATİK SANAL MAKİNA AÇMA

Otomatik Sanal Makina Açma – Kapatma İşlemleri [VmWare] Bir VMware sistem yöneticisiyseniz, bir grup sanal makineyi ESXi ana bilgisayar önyüklemesinden otomatik başlatmak üzere yapılandırmak yararlı olabilir.

SUNUCU KURULUMLARI

Sunucu sistemleri kurulumlarımız, marka bağımlılığı olmaksızın müşterilerimizin ihtiyaçlarına göre şekillendirilmektedir. Mevcut sistemler kontrol edilip daha iyi bir hale getirilebildiği gibi, yeni kurulumlar da yapılabilmektedir. Firmamızın hem Microsoft hem de Unix ve Linux sistemleri üzerinde ciddi bir tecrübesi bulunmaktadı

SANALLAŞTIRMA NEDİR?

Sanallaştırma, işletim sistemleri, depolama aygıtları ya da ağ kaynaklarından herhangi birinin aslını kurmak yerine onları sanal olarak kurmaktır.

DIŞ KAYNAK BİLİŞİM PERSONELİ (OUTSOURCE) KULLANIMI AVANTAJLARI VE DEZAVANTAJLARI

Dış kaynak kullanımı (DKK) (Outsourcing); işletmelerin ihtiyaç duydukları alanlarda iş süreçlerini yönetebilecek uzman bir kuruluşla anlaşma sonucunda işletmenin maliyet ve zaman tasarrufu sağlayarak, boşta kalan kalifiye iş gücünden işletmenin farklı bölümlerinde daha fazla verim alınmasına olanak sağlar.

SYSTEM STATE YEDEĞİNİN ALINMASI VE GERİ YÜKLENMESİ

Makalemizde, Active Directory Backup olarak da bilinen System State Backup ve Restore işlemlerinden bahsedeceğiz. Aslında System State Backup işlemi Active Directory yüklü olmayan ortamlarda da kullanılır ve boot dosyaları ile boot bölümünde bulunan windows işletim sistemi dosyalarını ve registry içeriğini yedekler.

Vmware vCenter Kurulumunda Genelde Karşılaşılan Hata Mesajı - (Error 25003.)

Vmware vCenter 5.x Kurulumunda Genelde Karşılaşılan Hata Mesajı - (Error 25003. Setup failed to create the VirtualCenter repository.)

VEEAM İLE YEDEK NASIL ALINIR?

Veeam Backup & Replication konsolunu açalım.

NEDEN PARDUS

Pardus, Tübitak tarafından geliştirilen ve ilk kez 2005 yılında yayınlanan yerli işletim sistemidir. Pardus, ilk önce linux çekirdegi üzerine inşa edilmiş ve 5 ana sürümü yayınlanmıştır.

TALİASTAMP İLE DAMGALAMA İLE İLGİLİ SORULAR VE CEVAPLAR

YAZILIM KAYNAK KODLARINA ZAMAN DAMGASI VURMAK

Yazılım firmaları için Kaynak Kodları en önemli varlıklarıdır. Yazılımlar evlat gibidir, kodlar da bu evladın üzuvları.

ZAMAN DAMGASI NEDİR?

Dijitalleşen dünyada dijital dokümanların ve yazışmaların sayısı gittikçe artmaktadır. Artık birçok yazışma bilgisayar üzerinde hazırlanmakta, fikirler ve içerikler (metin, tasarım, model vb.) bilgisayarlara kaydedilmekte, iletişim birçok kere eposta ile yapılmaktadır.

HYBRID WAN NEDİR?

Hibrid WAN, coğrafik olarak ayrılmış iki farklı WAN üzerinden gönderilen trafiğin tek bir merkezde toplanmasıdır.

802.1x NEDİR?

IEEE 802.1X standardı; noktadan noktaya bağlantılara sahip LAN portuna takılmış cihazların kimlik doğrulama ve yetkilendirilmesine olanak sağlayan port tabanlı ağ erişim denetimidir.

NAT (NETWORK ADRESS TRANSLATION) NEDİR?

NAT (Network Address Translation) nedir? Günümüzde internet kullanımı hızla artmakta. Bunun sonucu olarak kullandığımız IP adresleri (Internet Protocol) sayıca yetersiz kalmaya başladı.

FORTIGATE SD-WAN AYARLARI NASIL YAPILIR?

Bu makale Fortigate 5.6 versiyonun da yeni gelen ve internet kullanımını yedeklememize yarayan SD-WAN özelliğini anlatmaktadır.