Güvenlik Duvarı Metamorfozu: Buluttaki Altyapılar

Güvenlik Duvarı Metamorfozu: Buluttaki Altyapılar

Gönderiyi paylaş

Giderek daha fazla şirket kaynakları ve altyapıyı buluta taşıyor. Bu gelişme ışığında, geleneksel güvenlik duvarları sınırlarına ulaşıyor. Hibrit çalışma ve ağ güvenliği birleştirilmelidir: güvenlik duvarı metamorfozu. Sophos Teknoloji Evangelisti Michael Veit'in yorumu.

Modern iş yerinin mevcut evrimi, hem geleneksel hem de bulut ortamlarının, hibrit güvenlik altyapısı kullanım durumlarının ağ güvenliğinin geleceğine hakim olacağı bir dünyada birleştiğini gösteriyor. SASE yaklaşımlarının, bu yeni çalışma dünyasına geçiş ilerledikçe, kuruluşlara spektrumun her iki tarafında etkileşim ve çalışma konusunda en üst düzeyde esneklik sunabileceği yer burasıdır.

Bulut: SASE ile daha fazla esneklik

Mevcut gelişmenin sonucu, giderek daha fazla şirketin kaynakları ve altyapıyı buluta taşımasıdır. Bu geçiş, hibrit ve sanallaştırılmış ortamların doğasında var olan güvenlik zorluklarını artık çözemeyen geleneksel güvenlik duvarlarının sınırlamalarını göstermiştir. Bu, geleceğin bir ağ güvenlik duvarının karşılaması gereken en önemli iki gereksinim ve özellik ile sonuçlanır:

Güvenlik duvarı işlevlerinin komuta ve kontrolünün daha "geleneksel" çevre kullanım durumlarında esnek bir şekilde sürdürülebildiği ve aynı zamanda bulutta da geçerli olan bir ilke yapısı benimsendiği dağınık bir yönetim ve kontrol düzleminin yönetimi. Bu nedenle, hem dağıtım türlerinde hem de kullanım durumlarında müşteri deneyiminin ve dolayısıyla yeni yaklaşımın benimsenmesinin olumlu olmasını sağlayabilen bir teknoloji önemlidir.

Ölçeklenebilirlik anahtardır

İşleme verileri katmanının ölçeklenebilirliği de önemli bir faktör olmalıdır. Hâlâ ihtiyaç duyulan şirket içi dağıtım, SD-WAN, dahili güvenlik işleme ve bağlantı gibi şeyler gerektirir - ancak aynı zamanda 5G gibi bağlantı altyapılarındaki yükseltmeler nedeniyle eskisinden çok daha yüksek hızları işleyebilmesi gerekir. Bulutta dağıtılan güvenlik duvarları ise, kullanıcılar farklı saat dilimlerinde daha mobil ve çevrimiçi hale geldikçe işleme taleplerindeki artışla başa çıkmak zorundadır. Bu nedenle, her iki senaryo için de çalışan ve benzer bir kullanıcı deneyimi sağlayan bir veri düzlemi de çok önemlidir.

Güvenli Web Erişimi, Sıfır Güven Ağ Erişimi ve SAAS Erişim Güvenliği

Bu evrimin bir sonucu olarak, Güvenli Web Erişimi, Sıfır Güven Ağ Erişimi ve SAAS Erişim Güvenliği gibi daha fazla hizmet göreceğiz ve bunlar, müşteriler için uygun oldukları ve yakında aşina olacakları için işletmeler için bir dayanak noktası haline gelecek. Bu hizmetlere daha yakından bakıldığında, esasen genel web sitelerine ve genel/özel uygulamalara erişimle ilgilendiklerini açıkça ortaya koymaktadır. Bu teklifler için bir sonraki doğal ilerleme, artık tüm trafiği ve verileri bu hizmetlere göndermek olacaktır. Güvenlik duvarlarını bir hizmet olarak bir teklif olarak eklemek için doğal bir yer oluşturur. Şimdiye kadar bu platformları ağırlıklı olarak büyük şirketler kullansa da, artık teklifler giderek daha iyi bir fiyat-performans oranıyla sunuluyor ve bu nedenle KOBİ müşterileri için de ilgi çekici hale geliyor. Bu şekilde, sonunda şirket içi güvenlik duvarlarından SASE platformlarına daha büyük ve daha büyük bir geçiş göreceğiz.

Sıfır Güven modelindeki güvenlik duvarları

Bununla birlikte, tüm ağ biçimlerinin sona erdiğine ve ağdan ağa iletişimin fiilen dağıldığına inanmadığımız sürece, güvenlik duvarlarının Sıfır Güven modelinde her zaman bir yeri olacaktır. Şu anda çevre yerleştirme, kuruluşlar için giderek daha önemli bir faktördür, ancak bu dönüşüm bir gecede olmayacak. Esnek SASE modeli, çeşitli biçimlerdeki güvenlik duvarları da dahil olmak üzere tam da hibrit bir çalışma dünyasının bu belirsizliklerinde puan alabilir ve böylece Sıfır Güven ilkeleriyle tutarlı bir şekilde çalışabilir. Olasılıklar burada sonsuzdur.

Daha fazlası Sophos.com'da

 


Sophos Hakkında

Sophos, 100 ülkede 150 milyondan fazla kullanıcı tarafından güvenilmektedir. Karmaşık BT tehditlerine ve veri kaybına karşı en iyi korumayı sunuyoruz. Kapsamlı güvenlik çözümlerimizin kurulumu, kullanımı ve yönetimi kolaydır. Sektördeki en düşük toplam sahip olma maliyetini sunarlar. Sophos uç noktalar, ağlar, mobil cihazlar, e-posta ve web için ödüllü şifreleme çözümleri ve güvenlik çözümleri sunar. Tescilli analiz merkezlerinden oluşan küresel ağımız SophosLabs'tan da destek var. Sophos'un genel merkezi Boston, ABD ve Oxford, İngiltere'dedir.


 

Konuyla ilgili makaleler

5G ortamları için koruma sağlayan siber güvenlik platformu

Siber güvenlik uzmanı Trend Micro, kuruluşların sürekli genişleyen saldırı yüzeyini korumaya yönelik platform tabanlı yaklaşımını açıklıyor. ➡ Devamını oku

Veri manipülasyonu, hafife alınan tehlike

Her yıl 31 Mart Dünya Yedekleme Günü, güncel ve kolay erişilebilir yedeklemelerin öneminin bir hatırlatıcısıdır ➡ Devamını oku

Güvenlik riski olarak yazıcılar

Kurumsal yazıcı filoları giderek kör nokta haline geliyor ve verimlilikleri ve güvenlikleri açısından çok büyük sorunlar yaratıyor. ➡ Devamını oku

Yapay Zeka Yasası ve veri korumasına ilişkin sonuçları

Yapay Zeka Yasası ile yapay zekaya yönelik ilk yasa onaylandı ve yapay zeka uygulamaları üreticilerine altı ay ila ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Windows işletim sistemleri: Neredeyse iki milyon bilgisayar risk altında

Windows 7 ve 8 işletim sistemleri için artık herhangi bir güncelleme bulunmamaktadır. Bu, açık güvenlik boşlukları anlamına gelir ve bu nedenle değerli ve ➡ Devamını oku

Kurumsal Depolamadaki yapay zeka, fidye yazılımlarıyla gerçek zamanlı olarak savaşır

NetApp, fidye yazılımlarıyla mücadele etmek için yapay zekayı (AI) ve makine öğrenimini (ML) doğrudan birincil depolamaya entegre eden ilk şirketlerden biridir ➡ Devamını oku

Sıfır Güven Veri Güvenliği için DSPM ürün paketi

Veri Güvenliği Duruş Yönetimi - kısaca DSPM - şirketlerin çokluğa karşı siber dayanıklılık sağlamaları açısından çok önemlidir ➡ Devamını oku