Finansal kuruluşların (tahsilat ve ödeme işlemi gerçekleştiren kuruluşların) firewall çözümü

Symantec Endpoint client lar için bir ürün. Kuruluşlar için birden fazla ürüne ihtiyacınız bulunmaktadır. Symantec firmasının ürünlerini kullanabilirsiniz veya fiyat performans karşılaştırması ile doğru noktalara farklı firmaların iyi ürünlerini konumlandırabilirsiniz.

Symantec Endpoint client lar için bir ürün. Kuruluşlar için birden fazla ürüne ihtiyacınız bulunmaktadır. Symantec firmasının ürünlerini kullanabilirsiniz veya fiyat performans karşılaştırması ile doğru noktalara farklı firmaların iyi ürünlerini konumlandırabilirsiniz.

Windows Server lar için symantec ürünlerinden hangilerini tavsiye ediyorsunuz ?

Firewall ve Windows güvenliği için hangi çözümleri mevcuttur ? Ben endpoint i (satış temsilcisi öyle tanıttığı için) server side bir ürün olarak biliyordum.

Merhaba

5 yil özel bir bankada çalistim, bu süreçte ÇözümBank kapali mail grubu sayesinde çalismadigim bankalardaki pek çok uzmanin görüsünü alma sansim oldu, simdi ise ITSTACK bünyesinde pek çok bankaya danismanlik yapiyoruz.

AV tarafindaki ürünlerin çogunlugu Trend Micro, Mcafee ve Symantectir.

Firewall olarak CP, PA, Forti gibi ürünler görürsünüz.

DLP için yine TM, Mcafee gibi ürünler

NLB tarafinda Citrix veya F5

UBA için Microsft ATA, password manager için cyberark, kullanici izleme, screen record ve yine UBA desteklemek için ObserveIT

SIEM olarak IBM QRadar veya HP Archsight vb

özetle gartner da kendi alanlarinda lider markalar kullanilir.

Hakan UZUNER:

Merhaba

5 yil özel bir bankada çalistim, bu süreçte ÇözümBank kapali mail grubu sayesinde çalismadigim bankalardaki pek çok uzmanin görüsünü alma sansim oldu, simdi ise ITSTACK bünyesinde pek çok bankaya danismanlik yapiyoruz.

AV tarafindaki ürünlerin çogunlugu Trend Micro, Mcafee ve Symantectir.

Firewall olarak CP, PA, Forti gibi ürünler görürsünüz.

DLP için yine TM, Mcafee gibi ürünler

NLB tarafinda Citrix veya F5

UBA için Microsft ATA, password manager için cyberark, kullanici izleme, screen record ve yine UBA desteklemek için ObserveIT

SIEM olarak IBM QRadar veya HP Archsight vb

özetle gartner da kendi alanlarinda lider markalar kullanilir.

Hakan Bey Merhabalar, yanitlama zarifliginde bulundugunuz için öncelikle tesekkür ederim.

Bir e ticaret platformu tasarliyorum ve e ticaret sitesi sattigim müsteriler online olarak ödeme alacaklar. Açik söylemem gerekirse karar kilamadim çünkü ayirdigim bir bütçe ile iyi bir makine satin alabiliyorum (4 x 2 cpu 8 çekirdek, 4 x 1866 MHz toplamda 64 GB ECC RAM ve 2TB PCI Express SSD) ve hali hazirda 100 mbit simetrik baglantili bir hatta sahibim. Kontrat ile 500 mbit gibi bir hiza erisebiliyor internet omurgasi/altyapisi.

Insanlar banka numaralarini girecek ve ödeme yapacaklar. Asagi yukari 100 E ticaret sitesi satmak için hali hazirda müsterim var.

Birkaç eksigim vardi, özellikle tek bir sitede yüzlerce siteyi ayni web site üzerinden yönetmek gibi, yavas yavas eksigimi kapatiyorum INSALLAH.

Endise duydugum tek bir nokta var, o ada yazilimsal açiktan ziyade yanlis sistem yapilandirmasi ve gelistirdigim internet sitesi DISINDA kaynaklanan sistem ve program zaafiyetleri.

Simdilik bunlari kapatacak bir ürün ariyorum. Symantec de Symantec dediler durdular. Nedir dedim, satis temsilcisi Windows Server için ENDPOINT i öneriyoruz, kuruyoruz, yapilandiriyoruz dedi.

Simdilik bir güvenlik elemani istihdam edene kadar beni birkaç ay idare edecek, port/kapi lari denetleyebilecek, yetkisiz girisimleri ve ataklari engelleyebilecek (belki bir eleman gibi monitoring yapamaz ama) idare eder bir izleme imkani sunabilecek (tekrar etmekte yarar görüyorum, gelistirdigim yazilim disinda GELISEBILECEK yani benim ile alakasi olmayan Windows Ve Diger Programlarin zaafiyetlerden kaynaklanan (Ortadaki Adam Saldirilari gibi) saldirilardan intellisense mantigi ile denetleyebilecek, koruyabilecek bir program ariyorum.

Symantec disinda, edinmem gereken baska bir program var mi, yoksa ENDPOINT sizce tek bir ürün olarak isimi görür mü ?

Sagolun, Tesekkürlerimi sunarim.

Selamlar ;

Sunucunuzun 80 ve 443 portlarını açacaksınız  o halde  yanılmıyorsam yazılımsal  olarak  bir  güvenlik  açığınız  bulunmuyor  ise  Bütçe  sıkıntısı yaşadığıız  için  söyluyorum bir Pfsense yapılandırıp ( Tamamen ücretsiz ) Pfsense  üzerinde Snort veya Suricata ( 200 mbps  üstü  bandwitdh lerte suricate multi-threaded yapısını  desteklediği için  1  adım önde  görünüyor  ikiside  tamamen  ücretsiz )  sadece  yeni  imzaları normal  kullanıcılardan  30  gun önce  guncelleyebilmek  adına  senelik 29$  olan bir lisans  almanızı  öneririm . Sunucudan  önceki  adımda Pfsense  üzerindeki ips tarafında  paketleri  karşılamanız ve gerekli  güvenlik  filtrelerinden geçtikten  sonra  sunucuya  yönlendirmeniz en  sağlıklı  yöntem  olacaktır.