Bu röportajın ilk bölümünü Şirket Networkünüze SSL VPN Erişim için ; Connectra başlığı altında okuyabilirsiniz.
Check Point Connectra, uzaktan erişimli mobil kullanıcıları ya da iş ortakları olan firma ve kuruluşların güvenlik ihtiyaçlarını her açıdan çözen bir çözüm. Web tabanlı erişim sağlayan çözümü bize Check Point Yazılım Teknolojilerinden Ilker İmamoglu ve Türkiye temsilcisi inTelleckt Bilgisayar’dan Ahmet Tatlıcan anlattı.
VPN Kavramı yeni değil ama SSL VPN’i Yeni. Bize biraz açıklayabilir misiniz?
SSL VPN, verinin iletişim boyunca, uçtan uca yani makinanın bağlandığı noktadan, veriyi aldığı yere ulaşımı sağlayan sonlandırıcıya kadar olan veri güvenliğini sağlar. Bu bir internet cafe olabilir. Partner şirket olabilir. Otel odasından erişim olabilir. Ya da Havaalanındaki kiosk olabilir. Neler sağlıyor dersek;
- Her yerden erişim
- Veri güvenliği
- Müşteri tarafında ek bir uygulama gerektirmemesi
- İstemci güvenliğinin kontrolünü
Daha iyi anlatmak için güvenlik kelimesine terminolojik bir açıklık getirelim. Güvenliğin 3 boyutu var;
- Güvenliğin kesintisiz olması
- Güncel olması (mesela en basit yönüyle virüs patchleri)
- Uçtan uca olması
Güvenlikte en küçük bir eksiklik olursa, o artık güvenlik olmamış olur. “Bir zincirin en zayıf halkası kadar güçlü olması” deyimi gibi, güvenlik o zayıf olduğu noktadan sömürülebilir.
Check Point birbirlerini bütünleyen bileşenlerden oluşan ve merkezden kontrol edilebilen bir güvenlik yapısı sağliyor.
Check Point çözümünde, kullanıcını n geçiş yaptığı tüm noktalarda, yeterli güvenlik sağlanır. Diyelim ki, file server (dosya sunucu)dan dosya ya da mail sunucusundan mail almak isteniyor. Bu noktada neler önemli bir bakalım;
-
a. Merkez güvenli mi?
b. Aradaki hat güvenli mi?
c. Bilgisayar güvenli mi?
Bu aşamaların bir tanesinde hata varsa, suistimal de edilebilir.
Check Point güvenliğin her noktasına hakim. Farklı ürünlerin kullanılarak oluşturulması gibi bir politika güdüldüğünde, güvenlik tam değil dersek yanılmayız. Çünkü ürünler arasındaki teknolojik ya da kültürel farklılıklar bazen boşluk yaratabilir. Check Point ise işi sadece güvenlik olan bir firma. Diğer firmalar gibi pek çok ürünü ve yanı sıra güvenlik ürünlerini yaratıyor değil.
İlk ürünü olan Check Point Firewall’ı yazan ekipten bu yana, güvenlik ürünleri aynı kültürle ve bir bütün olarak geliştiriliyor. Hepsi Check Point ekipleri tarafından geliştirilmektedir.
Peki SSL VPN?
SSL VPN ile bağlantıyı, şöyle benzetimle anlatabiliriz; Bir kasaya bir bilgiyi kilitleyip koyuyorsun, ve yola çıkıyor. Yolda kilidi kimse açamıyor. Ancak merkezde açılabiliyor. Browser’ın alt sağ köşesinde kilit görüyorsanız, orada bilgi kilitli (SSL) gidiyor demektir.
SSL VPN 2 yıl önce başladı. İletişime başlayan tarafı, şirket içindeki kaynaklara eriştiriyoruz. VPN zaten yıllardır vardı ama şimdi artık SSL tabanlı olarak yapılıyor.
Bu röportajın devamını Connectra, SWS (Secure Work Space) Üzerinde Çalışma Sağlıyor – 3 başlığı altında okuyabilirsiniz.
Kaynak : 