Zülfikarlar Holding

Fortinet High Availability Siber Güvenlik Altyapısı ve Yönetilen Güvenlik Hizmetleri;

Kurumsal ağ altyapılarında güvenlik cihazlarının kesintisiz çalışması, iş sürekliliğinin temel bileşenlerinden biridir. Türkiye’nin köklü akaryakıt dağıtım şirketlerinden Zülfikarlar Holding, merkez ve saha operasyonlarında kullanılan kritik bilgi sistemlerinin siber tehditlere karşı korunması, ağ güvenliğinin yüksek erişilebilirlik prensipleri doğrultusunda işletilmesi ve güvenlik operasyonlarının sürdürülebilir hale getirilmesi amacıyla Fortinet güvenlik altyapısının yönetimi ve teknik destek hizmetlerini BSTECH uzmanlığıyla yeniden yapılandırdı.

Proje kapsamında kurumun çevre güvenliği, 2 adet FortiGate 500E güvenlik duvarından oluşan Active–Passive High Availability (HA) mimarisi üzerine kurgulandı. Cluster yapısında çalışan bu mimaride aktif cihaz tüm ağ trafiğini yönetirken, pasif düğüm gerçek zamanlı olarak oturum bilgileri, güvenlik politikaları ve konfigürasyon verilerini senkronize ederek olası bir donanım, yazılım veya bağlantı arızasında otomatik devralma (Failover) mekanizmasını devreye almaktadır. Böylece güvenlik servislerinde kesinti oluşmadan internet erişimi, VPN bağlantıları ve kurumsal uygulamaların sürekliliği korunmaktadır.

Yüksek erişilebilirlik mimarisinin yanı sıra FortiAnalyzer platformu devreye alınarak firewall logları, güvenlik olayları, trafik analizleri ve tehdit kayıtları merkezi olarak toplanmış, olay korelasyonu ve ayrıntılı raporlama süreçleri tek konsol üzerinden yönetilebilir hale getirilmiştir. Güvenlik operasyon ekibi, gerçek zamanlı olay görünürlüğü sayesinde anormal trafik davranışlarını ve potansiyel tehditleri hızlı şekilde analiz edebilmektedir.

BSTECH mühendisleri tarafından gerçekleştirilen çalışma kapsamında mevcut güvenlik mimarisi ayrıntılı olarak analiz edilmiş; firewall politika setleri, NAT kuralları, IPS profilleri, SSL VPN ve IPsec VPN yapıları, Web Filtering, Application Control, Antivirus ve diğer Unified Threat Management (UTM) servisleri üretici en iyi uygulamaları doğrultusunda optimize edilmiştir. Cluster senkronizasyonu, heartbeat bağlantıları, firmware uyumluluğu ve failover senaryoları doğrulanarak güvenlik altyapısının yüksek erişilebilirlik kriterlerine uygun şekilde çalışması sağlanmıştır.

Projenin devamında imzalanan BSTECHPRO Yönetilen Teknik Destek ve Bakım Sözleşmesi ile altyapının yaşam döngüsü yönetimi güvence altına alınmıştır. Hizmet modeli kapsamında 7/24 çağrı yönetimi, uzaktan ve yerinde teknik destek, Fortinet FortiCare üretici destek süreçlerinin koordinasyonu, yazılım güncellemeleri, güvenlik imza veritabanlarının güncel tutulması, konfigürasyon yedekleme işlemleri, değişiklik yönetimi, kapasite planlaması ve periyodik sağlık kontrolleri düzenli olarak yürütülmüştür. Tanımlanan hizmet seviyeleri doğrultusunda kritik olaylara en geç dört saat içerisinde müdahale edilmesi ve hedeflenen sürelerde çözüm sağlanması esas alınmıştır.

BSTECH ayrıca planlı bakım süreçlerinde firmware yükseltmeleri, güvenlik politika revizyonları, VPN optimizasyonları, performans analizleri, log yönetimi ve sistem doğrulama testlerini gerçekleştirerek altyapının güncel güvenlik tehditlerine karşı korunmasını sağlamıştır. Yapılan tüm değişiklikler kontrollü bakım pencerelerinde uygulanmış, Active–Passive HA mimarisi sayesinde servis sürekliliği korunarak kullanıcıların operasyonları kesintiye uğratılmamıştır.

Gerçekleştirilen proje sonucunda Zülfikarlar Holding, tek hata noktasını ortadan kaldıran yüksek erişilebilirlik mimarisi, merkezi güvenlik görünürlüğü sağlayan FortiAnalyzer altyapısı ve proaktif yönetilen güvenlik hizmetleri sayesinde daha güvenli, daha yönetilebilir ve kesintisiz çalışan bir ağ güvenliği platformuna kavuşmuştur. Düzenli bakım, üretici destek hizmetleri ve uzman mühendis desteği ile güvenlik altyapısının performansı, erişilebilirliği ve operasyonel verimliliği sürdürülebilir hale getirilmiştir.

Bu proje, BSTECH‘in yüksek erişilebilir Fortinet mimarileri, kurumsal ağ güvenliği, merkezi log yönetimi ve yönetilen siber güvenlik hizmetleri alanındaki mühendislik yetkinliğini ortaya koyan başarılı bir referans çalışmasıdır.