Sıfır güven yaklaşımında her bağlantı varsayılan olarak güvenilmez kabul edilir. HPE Networking portföyü bunu ağ katmanında uygular.
Bileşenler
- ClearPass NAC: kimlik ve cihaz bağlamına göre erişim; OnGuard ile desteklenen uçlarda posture
- Central NAC veya Mist Access Assurance: ayrı bulut NAC seçenekleri, ayrı kapsam ve lisans
- Uyumlu CX cihazlarında dinamik segmentasyon ve desteklenen bağlantılarda MACsec
- Firewall ve SSE: NAC'dan farklı olan trafik ve bulut erişim güvenliği katmanları
F2, mevcut kimlik altyapınızla (AD, Entra ID) entegre bir segmentasyon tasarımı hazırlar.
Pratikte sıfır güven nasıl kurulur?
- 1. Kim ve ne bağlanıyor? Kullanıcı ve IoT envanteri (profilleme).
- 2. Kimlik: 802.1X (EAP-TLS) veya MPSK; ortak parolaya son.
- 3. Rol tabanlı politika: kullanıcı/cihaz rolüne göre VLAN değil politika atanır.
- 4. Mikro segmentasyon: Aruba dinamik segmentasyon / Juniper Group Based Policy ile aynı VLAN içinde bile yatay erişim engellenir.
- 5. Sürekli izleme: anomali halinde cihazı karantinaya alma.
Araçlar
Aruba tarafında ClearPass veya Central NAC ile User-Based Tunneling; Juniper tarafında Mist Access Assurance ve EX switch'lerde GBP. Güvenlik duvarı katmanında SRX veya mevcut NGFW ile politika entegrasyonu yapılabilir.
Nereden başlamalı?
En hızlı kazanım IoT cihazlarıdır: kameralar, yazıcılar, bina otomasyonu. Bu cihazları ayrı rollere almak, kurumsal kullanıcıların ağına erişimlerini keser ve fidye yazılımı yayılma riskini azaltır.
F2 bu projeyi nasıl yürütür?
- Keşif: sıfır güven segmentasyonu için sahada mevcut altyapıyı, kablolamayı, kullanıcı yoğunluğunu ve iş kritik uygulamaları yerinde inceliyoruz.
- Tasarım: Ekahau ECSE sertifikalı mühendislerle kapsama/kapasite tasarımı, ürün ve lisans listesi, aşamalı geçiş planı.
- Kurulum: Montaj, kablolama (F2 Connect), konfigürasyon ve dokümantasyon; iş saatlerini etkilemeyen bakım pencereleri.
- Devreye alma: Ölçümle doğrulama, ekibinize teslim ve eğitim; isteğe bağlı izleme ve destek.
Projenizi konuşmak için 0 850 305 80 50 numarasından veya info@f2.com.tr adresinden bize ulaşabilirsiniz.