Beypiliç Güvenli Ellerde!

/in /tarafından

Beypiliç

Fortinet Security Fabric ile Entegre Siber Güvenlik Dönüşüm Projesi

Türkiye’nin önde gelen entegre gıda üreticilerinden Beypiliç, üretim tesisleri, kurumsal uygulamaları, veri merkezi altyapısı ve şubeleri arasında kesintisiz, güvenli ve yönetilebilir bir iletişim altyapısı oluşturmak amacıyla siber güvenlik mimarisini modernize etme kararı aldı. Artan siber tehditler, büyüyen ağ yapısı ve kritik üretim sistemlerinin korunmasına yönelik ihtiyaçlar doğrultusunda, BSTECH uzmanlığında uçtan uca planlanan kapsamlı bir güvenlik dönüşüm projesi hayata geçirildi.

Proje öncesinde gerçekleştirilen analizlerde, ağ güvenliği, e-posta güvenliği ve güvenlik olaylarının izlenmesi süreçlerinin farklı platformlar üzerinde yürütüldüğü, merkezi görünürlüğün sınırlı olduğu ve güvenlik operasyonlarının daha bütünleşik bir yapıya ihtiyaç duyduğu belirlendi. Ayrıca üretim sistemleri, ERP uygulamaları ve kurumsal servislerin 7/24 kesintisiz çalışması nedeniyle yüksek erişilebilirlik sağlayan, tek hata noktasını ortadan kaldıran ve gelişmiş tehditlere karşı proaktif koruma sunan yeni nesil bir güvenlik mimarisi hedeflendi.

BSTECH tarafından tasarlanan çözümün merkezine Fortinet Security Fabric mimarisi konumlandırıldı. Ağ güvenliği katmanında FortiGate 300E cihazları Active–Passive High Availability (HA) mimarisi ile yapılandırılarak çevre güvenliği yeniden tasarlandı. İki güvenlik duvarı arasında gerçekleştirilen gerçek zamanlı oturum ve konfigürasyon senkronizasyonu sayesinde herhangi bir donanım, bağlantı veya yazılım arızasında otomatik Failover mekanizması devreye alınarak güvenlik servislerinin kesintisiz devam etmesi sağlandı. Böylece tek hata noktası (Single Point of Failure) ortadan kaldırılarak kurumun kritik iş uygulamaları yüksek erişilebilirlik prensipleri doğrultusunda korunmuş oldu.

Firewall altyapısında IPS (Intrusion Prevention System), Application Control, Web Filtering, AntiVirus, SSL Deep Inspection ve gelişmiş VPN servisleri etkinleştirilerek ağ trafiği uygulama katmanına kadar analiz edildi. Kullanıcı, uygulama ve servis bazlı güvenlik politikaları oluşturularak kurumun güvenlik standartları merkezi olarak yönetilebilir hale getirildi. Segmentasyon yapısı sayesinde üretim ağı, sunucu altyapısı ve kullanıcı erişim katmanları birbirinden ayrıştırılarak yatay tehdit hareketleri sınırlandırıldı ve ağın güvenlik seviyesi artırıldı.

Güvenlik operasyonlarının görünürlüğünü artırmak amacıyla FortiAnalyzer Virtual Appliance platformu devreye alınarak tüm Fortinet bileşenlerinden gelen loglar merkezi olarak toplandı. Olay korelasyonu, trafik analizi, kullanıcı davranışları, tehdit istihbaratı ve güvenlik raporları tek yönetim konsolu üzerinden izlenebilir hale getirildi. Gerçek zamanlı alarm mekanizmaları ve ayrıntılı raporlama altyapısı sayesinde güvenlik ekiplerinin olaylara müdahale süreleri önemli ölçüde azaltılırken, denetim ve uyumluluk süreçleri için kapsamlı kayıt altyapısı oluşturuldu.

Kurumsal e-posta güvenliğini güçlendirmek amacıyla FortiMail Virtual Appliance çözümü mevcut Microsoft Exchange altyapısına entegre edildi. Spam, phishing, Business Email Compromise (BEC), zararlı ek dosyalar ve gelişmiş e-posta tabanlı saldırılar çok katmanlı analiz mekanizmalarıyla kullanıcıya ulaşmadan engellenirken; içerik filtreleme, antivirüs taraması ve politika tabanlı e-posta güvenliği sayesinde kurumun en kritik iletişim kanallarından biri güvence altına alındı.

Proje kapsamında BSTECH mühendisleri tarafından mevcut ağ topolojisinin analiz edilmesi, güvenlik mimarisinin tasarlanması, FortiGate High Availability kümesinin kurulumu, güvenlik politikalarının oluşturulması, VPN servislerinin yeniden yapılandırılması, FortiAnalyzer ve FortiMail entegrasyonlarının gerçekleştirilmesi, log yönetim altyapısının oluşturulması, performans testleri, failover senaryolarının doğrulanması ve kullanıcı kabul süreçleri uçtan uca yönetildi. Tüm geçiş işlemleri planlı bakım pencerelerinde gerçekleştirilerek üretim sistemlerinde kesinti yaşanmadan yeni güvenlik mimarisi devreye alındı.

Projenin tamamlanmasıyla birlikte Beypiliç; ağ güvenliği, e-posta güvenliği ve merkezi güvenlik yönetimini tek platform altında birleştiren modern bir siber güvenlik altyapısına kavuştu. Active–Passive yüksek erişilebilirlik mimarisi sayesinde güvenlik servislerinin sürekliliği sağlanırken, gelişmiş tehdit önleme mekanizmalarıyla ağ seviyesindeki saldırılar proaktif olarak engellenmeye başlandı. Merkezi log yönetimi ve olay korelasyonu sayesinde güvenlik ekipleri tüm altyapıyı tek konsoldan izleyebilir hale gelirken, kurumun operasyonel güvenliği, denetlenebilirliği ve siber dayanıklılığı önemli ölçüde artırıldı.

Bu proje, BSTECH‘in kurumsal ağ güvenliği, Fortinet Security Fabric mimarileri, yüksek erişilebilir firewall altyapıları, merkezi log yönetimi, e-posta güvenliği ve entegre siber güvenlik çözümleri konusundaki mühendislik yetkinliğini ortaya koyan bir projedir.