İşletmede Web Filtreleme: Zararlı Sitelerin Engellenmesi ve DNS Filtreleme

Kısa cevap: Web filtreleme, işletme ağından zararlı yazılım dağıtan, kimlik avı yapan ya da işletme politikasına uymayan sitelere erişimin engellenmesidir. En basit yöntem, ağdaki cihazların güvenlik odaklı bir DNS filtreleme hizmetini kullanmasıdır; bilinen zararlı alan adları daha bağlantı kurulmadan engellenir. Daha kapsamlı kontrol için güvenlik duvarının web filtreleme ve uygulama denetimi özellikleri kullanılır. Öncelik zararlı ve dollandırıcı sitelerin engellenmesidir; içerik kategorilerinin kısıtlanması ise yazılı bir kullanım politikasına dayanmalı ve çalışanlara bildirilmelidir. Ofis dışında kullanılan dizüstü bilgisayarlar için cihaz üzerinde çalışan koruma da değerlendirilmelidir.

Filtreleme yöntemleri

• DNS filtreleme: Kurulumu kolay ve hafiftir; alan adı düzeyinde engelleme yapar.
• Güvenlik duvarı filtrelemesi: Kategori, uygulama ve kullanıcı bazında daha ayrıntılı kurallar ve raporlama sunar.
• Uç nokta koruması: Bilgisayardaki güvenlik yazılımının web koruması; ofis dışında da çalışır.
• Tarayıcı koruması: Tarayıcıların kendi güvenli gezinme özellikleri ek bir katman sağlar.

Uygulama adımları

1. Engellenecek kategoriler belirlenir: zararlı yazılım, kimlik avı, dollandırıcılık ve işletme politikasına göre diğerleri.
2. Yazılı bir internet kullanım politikası hazırlanır ve çalışanlara bildirilir.
3. DNS ya da güvenlik duvarı filtrelemesi etkinleştirilir; cihazların filtreyi atlayan DNS sunucularını kullanması sınırlandırılır.
4. Misafir ağı için ayrı ve temel bir filtre profili uygulanır.
5. Yanlışlıkla engellenen iş siteleri için istisna talebi süreci belirlenir.
6. Engelleme raporları düzenli incelenir.

Dikkat edilecekler

• Filtreleme, e-posta güvenliği ve çalışan farkındalığının yerini tutmaz; birlikte kullanılır.
• Şifreli trafiğin içeriğini inceleyen çözümler ek yapılandırma ve kişisel veri değerlendirmesi gerektirir.
• Kayıtların kimlerin erişimine açık olduğu ve ne kadar saklandığı belirlenir.

Güvenlik duvarı seçimini güvenlik duvarı seçimi, kimlik avını kimlik avı e-postaları, misafir ağı misafir WiFi ve 5651 yazımızda anlattık.

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

DNS filtreleme internet hızını düşürür mü?

Genellikle hissedilir bir yavaşlama yaratmaz; yalnızca alan adı sorguları kontrol edilir. Güvenilir ve yakın sunuculara sahip bir hizmet seçilmesi önemlidir.

Çalışanların sosyal medya erişimi engellenmeli mi?

Bu bir güvenlik kuralından çok işletme politikası kararıdır. Pazarlama gibi bazı departmanlar sosyal medyaya iş için ihtiyaç duyar; kural yazılı politika ile belirlenmeli ve çalışanlara bildirilmelidir.

Evden çalışan dizüstüler nasıl korunur?

Ofis ağındaki filtre ofis dışında çalışmaz. Bu cihazlar için uç nokta korumasının web koruma özelliği, cihaz üzerinde çalışan DNS filtreleme ya da VPN kullanılır.