Fortinet FortiGate IoT Güvenlik Yapılandırması Nasıl Yapılır?
IoT (Internet of Things) cihazları, modern işletmelerin en kritik bileşenlerinden biri hâline gelmiştir. Güvenlik kameraları, sensörler, üretim hattı cihazları, akıllı aydınlatma sistemleri, POS cihazları ve IoT otomasyonları artık ağın vazgeçilmez parçalarıdır. Ancak bu cihazların çoğu, siber güvenlik açısından ciddi risk oluşturur.
Fortinet, IoT cihazları için en gelişmiş güvenlik mimarilerinden birini sunar. FortiGate Firewall, IoT segmentasyonu, IPS, Application Control ve Security Fabric entegrasyonları sayesinde hem ağ bütünlüğünü korur hem de cihazların güvenli iletişim kurmasını sağlar.
Bu detaylı teknik makalede aşağıdaki başlıkları geniş biçimde işliyoruz:
-
IoT Cihazları İçin FortiGate Firewall Nasıl Yapılandırılır?
IoT cihazlarının korunması için ilk adım ağın segmentlere ayrılmasıdır. Çünkü IoT cihazları:
- Düşük işlem gücüne sahiptir
- Güncellemeleri düzensizdir
- Basit şifreleme protokolleri kullanır
- Siber saldırganlar tarafından en çok hedef alınan cihazlardır
Bu nedenle IoT cihazlarının doğrudan LAN ile temas etmesi çok büyük bir güvenlik zafiyetidir.
FortiGate ile IoT güvenliğinin temel adımları:
✔ 1. IoT VLAN oluştur
IoT cihazlarını ayrı bir ağ segmentine alın.
✔ 2. IoT için DHCP servisi oluştur
Her VLAN kendi DHCP’siyle çalışmalıdır.
✔ 3. IoT güvenlik politikası oluştur
IoT → LAN erişimi tamamen engellenir.
✔ 4. IPS, Application Control, Web Filter aktif edilir
IoT cihazları kötü amaçlı sunuculara bağlanamaz.
✔ 5. NAT ve dış bağlantı portları kısıtlanır
Sadece gerekli portlara izin verilir.
Bu yapılandırma, IoT cihazlarının hem saldırı almasını hem de saldırı yapmasını engeller.
-
Fortinet IoT Güvenlik Ayarları: Ev ve Kurumsal Ağlar İçin En İyi Yapılandırma
IoT cihazları evde ve iş yerinde farklı kullanım senaryolarına sahiptir. Bu nedenle güvenlik yapılandırması ortamına göre optimize edilmelidir.
Ev Kullanıcıları İçin Önerilen Ayarlar
- IoT için ayrı Wi-Fi SSID ve VLAN
- IoT cihazlarının ev içi bilgisayarlara erişimi kapalı
- Uygulama tabanlı filtreleme
- Güvensiz protokollerin kapatılması (UPnP, Telnet vb.)
- DNS filtreleme
Ev ortamında özellikle akıllı TV’ler ve kameralar çok fazla veri gönderdiği için trafik denetimi zorunludur.
Kurumsal Ağlar İçin Önerilen Ayarlar
Kurumsal ortamlarda IoT cihazları üretim hattı, güvenlik sistemi ve operasyonel cihazlardan oluşur.
Bu nedenle güvenlik gereksinimi çok daha yüksektir.
Önerilen yapı:
- Her IoT grubu için ayrı VLAN
- Mikro segmentasyon (aynı VLAN içi cihaz iletişimi bile engellenebilir)
- IPS profillerinin zorunlu uygulanması
- Loglama ve trafik analizi
- Cloud’a giden IoT trafiğinin kontrol edilmesi
-
IoT Aygıtları İçin Özel VLAN ve Güvenlik Politikası Nasıl Oluşturulur?
Bir IoT VLAN’ı aşağıdaki gibi oluşturulabilir:
IoT VLAN Örneği
- VLAN ID: 20
- IP: 192.168.20.1
- DHCP: Açık
- Zone: IoT-Zone
Ardından firewall policy’ler belirlenir:
IoT → LAN = BLOCK
IoT → Internet = ALLOW (Kısıtlı portlarla)
Bu politika IoT cihazlarının güvenli çalışması için kritiktir.
-
FortiGate Üzerinde IoT Segmentasyonu Nasıl Yapılır?
Segmentasyon:
- VLAN segmentasyonu
- Zone segmentasyonu
- Mikro segmentasyon
- Layer 7 segmentasyonu
olarak uygulanabilir.
Fortinet Security Fabric cihazları otomatik olarak tanır ve güvenlik durumu hakkında detaylı rapor sunar.
-
Fortinet ile Akıllı Ev / Akıllı Ofis IoT Güvenliği Nasıl Sağlanır?
Akıllı evlerde IoT cihazları genellikle daha az güvenli protokollerle çalışır.
Bu nedenle en iyi yaklaşım şu şekildedir:
✔ IoT ayrı SSID
✔ LAN erişimi engelli
✔ DNS filtreleme
✔ UPnP kapalı
Akıllı ofislerde ise daha gelişmiş segmentasyona ihtiyaç vardır. Kamera, sensör, klima, toplantı cihazları gibi sistemler ayrı VLAN’larda tutulmalıdır.
-
IoT Cihazları İçin Fortinet IPS – Application Control Ayarları
IoT cihazlarının çok fazla açık portu olduğundan IPS zorunludur.
IPS ile:
- Exploit saldırıları
- Port scanning
- Brute force
- Botnet trafiği
engellenir.
Application Control ile:
- IoT cloud bağlantıları
- Uzaktan kontrol uygulamaları
- Yetkisiz uygulama trafiği
filtrelenir.
-
Fortinet ile Kamera, IoT Sensör ve Akıllı Cihaz Güvenliği Yapılandırması
Kamera sistemleri IoT içindeki en riskli cihazlardır.
Varsayılan parolalar ve açık portlar nedeniyle saldırılara çok açıktırlar.
FortiGate ile:
- Kamera VLAN oluşturulur
- NVR erişimi sadece gerekli VLAN’a açılır
- Uzaktan izleme VPN üzerinden sağlanır
- Port yönlendirme kaldırılır
Bu yapı saldırı riskini %90 azaltır.
Sensörlerde ise cloud IP’leri haricinde tüm trafik engellenmelidir.
IoT Cihazlarının İnternete Çıkışını Güvenli Hale Getirmek İçin FortiGate NAT ve Firewall Kuralları
IoT cihazları sadece internete çıkmalı, LAN’a erişmemelidir.
Önerilen yapı:
- IoT → LAN = DENY
- IoT → Internet = ALLOW
- IoT için özel NAT politikası
- IoT DNS trafik kontrolü
- Sınırlı port erişimi
FortiGate Firewall, IoT cihazlarını korumak için en güçlü çözümlerden biridir. Doğru segmentasyon, doğru politikalar ve sürekli izleme ile IoT cihazlarının hem güvenliği hem de performansı kontrol altına alınabilir.