Berqnet UTM güvenlik duvarı ile web filtreleme ve uygulama engelleme rehberi: Sosyal medya kısıtlama, kategori filtreleme ve iş verimliliği adımları. İnceleyin.
Hızlı Özet (TL;DR)
Şirket internet hattının kontrolsüz ve filtresiz kullanımı, yalnızca çalışanların mesai içindeki iş verimliliğini düşürmekle kalmaz; personelin farkında olmadan zararlı oltalama (Phishing) sitelerine girmesi, sahte reklam bağlantılarına tıklaması veya güvensiz dosya indirmesi sonucu tüm şirket ağının fidye yazılımlarıyla (Ransomware) şifrelenmesine zemin hazırlar. Yerli Ar-Ge ile geliştirilen Berqnet UTM Firewall, %100 Türkçe ve kullanıcı dostu yönetim arayüzü üzerinden gelişmiş Web Filtreleme (URL/DNS/HTTPS Filtering) ve Katman 7 Uygulama Kontrolü (Application Control) özellikleri sunarak şirket ağını zararlı içeriklerden, yasal risklerden ve bant genişliği sömürüsünden korur.
Kontrolsüz İnternet Kullanımının İşletmelere 3 Büyük Maliyeti
Güvenlik duvarı (Firewall) olmayan veya sadece basit bir ISS modemiyle internete çıkan KOBİ ve fabrikalarda üç temel kriz yaşanır:
- Siber Saldırı ve Fidye Yazılımı Girişi: Oltalama e-postalarındaki sahte banka, e-fatura veya kargo linklerine tıklayan bir çalışanın bilgisayarı, arka planda zararlı komuta kontrol (C2) sunucularıyla iletişime geçerek tüm ortak dosya sunucusunu şifreleyen zararlı yazılımı indirir.
- Bant Genişliği (İnternet Hızı) Tıkanması: Birkaç çalışanın arka planda 4K YouTube videosu izlemesi, Torrent indirmesi veya kişisel telefonlarının bulut yedeklemesini başlatması şirket internet hattını (Upload/Download) tamamen doldurur. Sonuç olarak ERP, e-İrsaliye, VoIP telefon görüşmeleri ve müşteri sipariş ekranları donmaya başlar.
- 5651 Yasal Sorumluluk Riski: Şirket internet hattı üzerinden bir çalışanın veya misafirin yasa dışı bahis sitelerine girmesi, telif hakkı ihlali yapması veya bilişim suçu işlemesi durumunda, geçerli 5651 yasal loglama ve filtreleme yoksa tüm hukuki sorumluluk doğrudan şirket yetkililerine yüklenir.
Web Filtreleme (URL) ve Uygulama Kontrolü (Layer 7) Karşılaştırması
Birçok kullanıcı “Web sitesini engelledik, uygulama engellemeye neden ihtiyaç var?” diye düşünür. Oysa modern uygulamalar sadece tarayıcı üzerinden çalışmaz; masaüstü ve mobil uygulamalar standart web filtrelerini aşmak için farklı portlar ve protokoller kullanır:
| Kontrol Katmanı | Çalışma Tekniği (OSI Katmanı) | Neleri Engeller / Yönetir? | Tek Başına Bırakıldığında Zafiyeti |
|---|---|---|---|
| DNS ve IP Filtreleme | Katman 3/4 (Ağ ve Taşıma) | Bilinen zararlı IP adresleri ve alan adı (Domain) sorguları | Dinamik IP değiştiren uygulamaları ve DoH (DNS over HTTPS) trafiğini kaçırabilir |
| Kategori Bazlı Web Filtreleme | HTTP/HTTPS SNI ve URL Analizi | 80+ kategoride milyonlarca web sitesi (Bahis, Kumar, Zararlı Yazılım, Sosyal Medya, Alışveriş) | Mobil uygulamaları, Torrent’i ve VPN/Proxy tünellerini tek başına durduramaz |
| Katman 7 Uygulama Kontrolü (App Control / DPI) | Derin Paket İnceleme (Deep Packet Inspection): Paket imzasını okur | Masaüstü/Mobil WhatsApp, Telegram, BitTorrent, Ultrasurf/Psiphon VPN, AnyDesk, TeamViewer, Steam | En üst düzey kontroldür; web filtresiyle birlikte çalıştığında %100 kapsama sağlar |
| Zaman ve Kota Yönetimi (QoS) | Trafik Şekillendirme (Traffic Shaping) | Departman bazlı hız sınırı (Örn: Misafir ağına maks. 10 Mbps, ERP’ye garantili 50 Mbps) | Engelleme değil, önceliklendirme ve adil bant genişliği dağılımı sağlar |
Berqnet UTM Firewall’un 4 Temel Filtreleme ve Kontrol Modülü
Berqnet güvenlik duvarı mimarisi, karmaşık komut satırlarına ihtiyaç duymadan dört ana modül üzerinden şirketin internet anayasasını uygular:
1. Kategori Bazlı Web Filtreleme ve USOM Entegrasyonu
Berqnet’in sürekli güncellenen bulut veritabanında milyonlarca web sitesi 80’den fazla kategori altında sınıflandırılmıştır:
- Siber Güvenlik Kategorileri: Zararlı yazılım (Malware), Oltalama (Phishing), Botnet, Spam, Spyware ve USOM (Ulusal Siber Olaylara Müdahale Merkezi) zararlı bağlantılar listesi tüm şirket için 7/24 kesin olarak engellenir.
- Yasal ve Ahlaki Risk Kategorileri: Yasa dışı bahis, kumar, yetişkin içerik (+18), şiddet, uyuşturucu ve silah kategorileri tek tıkla kapatılır.
- İş Verimliliği Kategorileri: Alışveriş siteleri, oyun siteleri, dizi/film platformları ve iş arama/kariyer siteleri şirket politikasına göre sınırlandırılır.
- HTTPS / SSL Filtreleme: Günümüzde web trafiğinin %95’i şifreli (
https://) olduğu için Berqnet, TLS el sıkışmasındaki SNI (Server Name Indication) ve sertifika bilgilerini analiz ederek HTTPS siteleri de hiçbir hız kaybı yaşatmadan yüksek doğrulukla filtreler.
2. Uygulama Düzeyinde Engelleme (Katman 7 DPI)
Standart güvenlik duvarlarında kural koyarak engellediğiniz bir siteye, kullanıcı bilgisayarında veya telefonunda Psiphon, Ultrasurf, Tor Browser veya Opera VPN gibi ücretsiz bir proxy/VPN uygulaması açarak girmeye çalışabilir. Berqnet’in Katman 7 Derin Paket İnceleme (DPI) motoru, paketin hangi porttan çıktığına değil, paketin içindeki kriptografik uygulama imzasına bakar:
- Proxy ve VPN Tünelleri: Filtreyi delmek için kullanılan tüm anonim VPN ve Proxy uygulamaları anında bloklanır.
- P2P ve Dosya Paylaşımı: Şirket internetini sömüren ve virüs bulaştıran BitTorrent, uTorrent gibi P2P protokolleri tamamen kapatılır.
- Uzaktan Erişim Uygulamaları: Saldırganların arka kapı olarak kullandığı AnyDesk, TeamViewer, RustDesk gibi yazılımlar tüm kullanıcılara kapatılıp yalnızca IT departmanının IP adreslerine izin verilebilir.
3. Zaman Ayarlı Erişim Kuralları (Mesai ve Mola Yönetimi)
Katı yasaklar yerine esnek ve insancıl çalışma politikaları kurgulanabilir. Örneğin; sosyal medya (Instagram, Facebook, X), YouTube ve haber sitelerine erişim 08:30 – 12:00 ve 13:00 – 18:00 mesai saatleri arasında kısıtlanırken, 12:00 – 13:00 öğle molasında ve mesai sonrasında hiçbir yönetici müdahalesine gerek kalmadan otomatik olarak serbest bırakılabilir.
4. Departman, Kullanıcı ve VLAN Bazlı Yetkilendirme
Bir fabrikada herkesin internet ihtiyacı aynı değildir. Berqnet’in Active Directory / LDAP ve VLAN entegrasyonu sayesinde:
- Pazarlama ve İhracat Departmanı: Sosyal medya yönetimine, YouTube’a ve yurt dışı katalog sitelerine tam erişim sağlayabilir.
- Muhasebe ve Finans Departmanı: Yalnızca bankacılık, GİB, e-Devlet, SGK ve resmi kurum sitelerine erişirken eğlence sitelerine kapatılır; böylece muhasebe bilgisayarlarına fidye yazılımı bulaşma riski en aza indirilir.
- Üretim Sahası ve CNC Operatör PC’leri: İnternete çıkışı tamamen kapatılarak yalnızca yerel ağdaki ERP ve ortak dosya sunucusu ve yedekleme sistemine erişmesi sağlanır.
Bant Genişliği Yönetimi (QoS) ve 5651 Yasal Loglama
Berqnet üzerinde QoS (Quality of Service - Servis Kalitesi) kuralları tanımlanarak, şirketin toplam internet hızı departmanlar arasında adil paylaştırılır. Misafir Wi-Fi ağına bağlanan bir ziyaretçinin tek başına tüm interneti sömürmesi kullanıcı başına hız limiti (Örn: 5 Mbps Download / 2 Mbps Upload) ile engellenir. Aynı zamanda cihaz üzerinde dahili olarak bulunan TSE Onaylı 5651 Yasal Loglama modülü, tüm iç ağ ve Hotspot internet kayıtlarını zaman damgasıyla imzalayarak yasal denetimlere hazır halde saklar.
İşletmenizde Berqnet UTM güvenlik duvarı kurulumu, mevcut kurallarınızın sıkılaştırılması ve kurumsal yapılandırma hizmetlerimiz için Berqnet Güvenlik Duvarı ve Güvenlik Duvarı Çözümleri sayfalarımızı ziyaret edin.
Sıkça Sorulan Sorular
Bir web sitesi yanlışlıkla engelli bir kategoride görünüyorsa (False Positive) hemen açılabilir mi?
Evet. İşinizle ilgili bir tedarikçi veya müşteri sitesi genel kategori kuralına takılırsa, tüm kategoriyi açmanıza gerek yoktur. Berqnet arayüzündeki Beyaz Liste (Whitelist / İstisnalar) bölümüne ilgili alan adını (ornektedarikci.com) eklediğiniz saniyede, o site tüm kategori filtrelerinden muaf tutularak erişime açılır.
Çalışanlar telefonlarında kendi mobil internetlerini değil de şirket Wi-Fi’ını kullanırken filtreleme geçerli olur mu?
Evet. Şirket Wi-Fi ağına (Personel veya Misafir SSID) bağlanan tüm akıllı telefonlar, tabletler ve dizüstü bilgisayarlar internete Berqnet Firewall üzerinden çıktığı için tanımlanan tüm web filtreleme, uygulama engelleme, hız sınırı ve 5651 loglama kuralları mobil cihazlarda da birebir geçerlidir.
Yöneticiler hangi personelin hangi sitelerde ne kadar vakit geçirdiğini raporlayabilir mi?
Evet. Berqnet’in gelişmiş Türkçe raporlama motoru sayesinde; en çok интернет trafiği tüketen kullanıcılar, en sık girilen web siteleri, engellenen zararlı erişim girişimleri ve kullanılan uygulamalar günlük, haftalık veya aylık grafiksel PDF raporlar halinde üst yönetime otomatik e-posta olarak gönderilebilir.