Şirket İçin UEM Güvenlik Çözüm Önerisi

Merhaba,
Şirketimizde toplam 7 bilgisayar, 7 telefon, 3 yazıcı, 2 güvenlik kamerası ve 2 Pronet güvenlik sistemi bulunmaktadır. Tüm bu cihazların yalnızca iş amaçlı kullanılması, siber saldırılardan korunması ve merkezi olarak yönetilmesi için UEM (Unified Endpoint Management) çözümü arayışındayız.
Aşağıdaki güvenlik önlemlerini içeren bir sistem kurmayı planlıyoruz:

1. Bilgisayarlar İçin Güvenlik Gereksinimleri

• Yetkisiz erişimin önlenmesi: Çalışanların yalnızca iş ile ilgili uygulamaları ve web sitelerini kullanabilmesi.
• İçerik kısıtlaması: Sosyal medya, haber siteleri ve yetkisiz yazılımların yüklenmesinin engellenmesi.
• Harici cihaz engelleme: USB bellek, harici disk vb. aygıtların kullanılmaması.
• Gizlilik: Kullanıcıların Wi-Fi şifresi, sistem bilgileri ve ağ ayarlarını görüntüleyememesi.

2. Yazıcılar İçin Güvenlik Önlemleri

• Yetkisiz baskı engelleme: USB ve e-posta yoluyla baskı alınmasının önlenmesi.
• Ağ güvenliği: Yalnızca belirlenen bilgisayarların yazıcıları kullanabilmesi.

3. Telefonlar İçin Yönetim ve Güvenlik

• Kısıtlı uygulama kullanımı: Yalnızca yönetici tarafından belirlenen uygulamaların yüklenebilmesi.
• İnternet erişimi kısıtlaması: Sosyal medya ve haber sitelerine girişin engellenmesi.
• İletişim takibi: Çağrı ve mesaj trafiğinin izlenmesi ve loglanması.

4. Ağ ve Modem Güvenliği

• Cihaz sınırlandırması: Bilgisayar, yazıcı, güvenlik kamerası ve alarm sistemi haricindeki cihazların ağa bağlanamaması.

Bu gereksinimleri karşılayabilecek UEM, MDM veya ağ güvenlik çözümleri konusunda önerilerinizi almak isterim. Daha önce benzer sistemleri kullanan veya deneyimi olanların paylaşacağı bilgiler bizim için çok değerli olacaktır.
Şimdiden teşekkür ederim!


firewall cihazını kurmak isterim fakat şirkette kullanılan bilgisayar sayısının azlığından ve firewalldaki aşırı maaliyetten dolayı sonraki aşamaya bırakmaktayım uem konusunda destek sağlayabilecek birini aramaktayım.

Merhabalar Yardımcı olabiliriz. Dm yoluyla iletişime geçebilirsiniz.

1. Bilgisayarlar İçin Güvenlik Çözümleri

• Ürün: FortiClient (Endpoint Protection) + FortiGate Firewall
  • Fonksiyonlar:
    • Uygulama/Web Filtreleme: FortiClient üzerinden çalışanların yalnızca izin verilen uygulamaları ve web sitelerini kullanmasını sağlayabilirsiniz. FortiGate üzerinde "Web Filtering" ve "Application Control" politikalarıyla sosyal medya, haber siteleri vb. engellenebilir.
    • Harici Cihaz Engelleme: FortiClient ile USB bellek/harici disk erişimini tamamen devre dışı bırakabilirsiniz.
    • Gizlilik Ayarları: FortiClient EMS (Endpoint Management Server) ile kullanıcıların sistem bilgileri, ağ ayarları veya Wi-Fi şifrelerini görüntülemesini engelleyebilirsiniz.
  • Önerilen Model: FortiClient EMS lisansı + FortiGate 60F/80F serisi firewall.

2. Yazıcılar İçin Güvenlik Önlemleri

• Ürün: FortiGate Firewall + FortiSwitch
  • Fonksiyonlar:
    • Ağ Segmentasyonu: Yazıcıları FortiSwitch üzerinde ayrı bir VLAN’a alarak yalnızca belirli IP/MAC adreslerine erişim izni verebilirsiniz.
    • USB/E-Posta Baskı Engelleme: FortiGate üzerinde "Device Control" politikalarıyla USB üzerinden yazıcı erişimini kısıtlayabilirsiniz. E-posta yoluyla baskı alımı için SPAM filtreleme ve dosya tipi engelleme (PDF, DOCX) kullanılabilir.
  • Önerilen Model: FortiGate 60F + FortiSwitch 108E (8 portlu managed switch).

3. Telefonlar İçin MDM Çözümü

• Ürün: FortiClient MDM (Mobil Cihaz Yönetimi) veya FortiGate Entegre MDM
  • Fonksiyonlar:
    • Uygulama Beyaz Listesi: Yalnızca onaylı uygulamaların yüklenmesine izin verilebilir.
    • İnternet Erişim Kısıtlaması: FortiGate üzerinde "DNS Filter" ve "Web Filter" ile sosyal medya ve haber siteleri engellenir.
    • Çağrı/Mesaj Loglama: FortiAnalyzer ile logları merkezi olarak izleyebilirsiniz (operatör entegrasyonu gereklidir).
  • Önerilen Model: FortiClient EMS (MDM lisansı) veya FortiGate 80F (entegre MDM özellikli).

4. Ağ ve Modem Güvenliği

• Ürün: FortiGate Firewall + FortiAP (Wi-Fi Yönetimi) + FortiAuthenticator
  • Fonksiyonlar:
    • Cihaz Sınırlandırma: FortiGate üzerinde "MAC Filtering" ve "Device Profiling" ile yalnızca kayıtlı cihazların ağa bağlanması sağlanır.
    • Güvenlik Kamerası ve Alarm Yönetimi: Pronet sistemleri için ayrı bir VLAN oluşturularak FortiSwitch üzerinde izole edilebilir.
    • Merkezi Kimlik Doğrulama: FortiAuthenticator ile tüm cihazların kimlik doğrulaması yapılır.
  • Önerilen Model: FortiGate 100F (yüksek performans) + FortiAP 231F (Wi-Fi 6 destekli).

5. Merkezi Yönetim ve Log Takibi

• Ürün: FortiManager + FortiAnalyzer
  • Fonksiyonlar:
    • Tek Panelden Yönetim: Tüm FortiGate, FortiClient ve FortiSwitch cihazlarını FortiManager ile merkezi olarak yapılandırabilirsiniz.
    • Detaylı Raporlama: FortiAnalyzer ile tüm loglar (web trafiği, çağrılar, baskı işlemleri) raporlanabilir.
  • Önerilen Model: FortiManager 1000D + FortiAnalyzer 200F.

Topoloji ve Kurulum Önerisi

1. Firewall: FortiGate 80F (7 bilgisayar + 7 telefon + diğer cihazlar için uygun).
2. Switch: FortiSwitch 148E (24 portlu, VLAN desteği ile).
3. Wireless: FortiAP 231F (güvenli Wi-Fi için).
4. MDM ve Loglama: FortiClient EMS + FortiAnalyzer 200F. + Fortilogger

Neden Fortinet?

• Entegre Güvenlik: Tüm cihazlar tek bir konsoldan yönetilir.
• Yapay Zeka Destekli Tehdit Analizi: FortiGuard hizmetleriyle sıfırıncı gün saldırıları engellenir.
• Esnek Lisanslama: İhtiyaca göre modüler lisans seçenekleri (MDM, Web Filter, IPS vb.).

Bu çözümleri uygulamak için bir Fortinet Partneri ile iletişime geçerek cihazların kurulumunu ve politikaların yapılandırılmasını sağlayabilirsiniz. Ek olarak, Pronet güvenlik sistemlerinin entegrasyonu için FortiGate üzerinde özel VLAN ve firewall kuralları oluşturulması gerekecektir.

0552 529 4094 hocam whatsapp'dan ulaşırsanız detayıca konuşabiliriz fikir alışverişi ücretsiz hocam