Kişisel bir güvenlik duvarına mı ihtiyacınız var?

Muhtemelen Windows 10'un yerleşik olarak etkin bir güvenlik duvarı olduğunu biliyorsunuzdur, ancak içerilen güvenlik duvarı korumasının Windows XP'ye kadar geri gittiğini biliyor muydunuz? Bağlantı noktalarını gizlemeyen ve ağın yanı sıra Windows Güvenlik Duvarı'nı da korumayan üçüncü taraf bir güvenlik duvarı çömelmeye değmez ve yalnızca yerleşik güvenlik duvarını eşleştirmek çok kolay değildir. Üçüncü taraf güvenlik duvarlarının çoğu, programların ağınızı ve interneti kullanma şeklini kontrol eder; Windows Güvenlik Duvarı gerçekten ortaya çıkmaz. Ek olarak, güvenlik paketiniz muhtemelen kendi güvenlik duvarı bileşenini içerir. Bu kaynakların mevcut olması ile kişisel bir güvenlik duvarına ihtiyacınız var mı?

Başlamadan önce, işaret etmem gereken bir şey var. Doğrudan internete bağlı tek bir bilgisayarı kullanan bu nadir kişi olmadığınız sürece, çevrimiçi saldırılara karşı güçlü bir savunma katmanınız daha olur. Tüm cihazlarınızla bağlantı kuran kablosuz yönlendirici de onları korur. Her aygıta yalnızca yerel ağda görünen bir aralıkta bir IP adresi atamak için Ağ Adresi Çevirisi veya NAT kullanır. Tek başına bu birçok doğrudan saldırıyı engellemek için yeterli. Bazı yönlendiricilerde ek güvenlik katmanları vardır.

Elbette, yoldayken, evinizde ya da işyerinizde oturan yönlendiriciden hiçbir fayda elde edemezsiniz. Aslında, diğer kullanıcılar tarafından bu güvensiz havaalanında kablosuz iletişim kurabilmeleri için savunmasızsınız. Ücretsiz Wi-Fi sunan kafe? Gölgeli bir kafe sahibi tüm internet trafiğine el koyabilir ve kredi kartı numaraları gibi kullanışlı eşyaları yakalayabilir. Yoldayken, gerçekten bir Sanal Özel Ağa veya VPN'e ihtiyacınız var.

VPN, web trafiğinizi VPN şirketi tarafından işletilen bir sunucuya kadar şifreler. Reklam siteleri ve diğer izleyiciler VPN’in IP adresini görür, kendiniz değil. Ayrıca, coğrafi konumunuzu bozmak, belki de bölge tarafından kilitlenmiş içeriği görüntülemek veya kısıtlayıcı internet politikaları olan bir ülkeye seyahat ederken kendinizi korumak için bir VPN kullanabilirsiniz. Bir güvenlik duvarına ihtiyacınız olmayabilir, ancak bir VPN'ye ihtiyacınız var.

Liman Koruması

Bilgisayarınızın internet bağlantısı, sınırsız sayıda eğlenceli ve bilgilendirici web sitesi ve video koleksiyonuna erişmenizi sağlar. Ayrıca, bir yönlendiriciye bağlanmak, zarar olasılığını sınırlamasına rağmen, bilgisayarınızı internet üzerinden başkalarının erişebilmesi için de açar. Önemli bir güvenlik duvarı görevi, tüm geçerli ağ trafiğine izin vermeyi ve şüpheli veya kötü amaçlı trafiği engellemeyi içerir.

Bilgisayarınızın bağlantı noktaları, ağ bağlantılarının giriş noktaları açık, kapalı veya çalınabilir. Bir liman çalındığında, ideal olan bir dış saldırgana görünmez. Yalnızca Windows Güvenlik Duvarı, tüm PC'nizin bağlantı noktalarını gizleme yeteneğine sahiptir ve yönlendiricinin arkasındaki tüm bağlantı noktaları çalınmış olarak görünür. Aslında, güvenlik duvarlarını test etmek için, yönlendiricinin DMZ bağlantı noktası üzerinden bağlanan ve doğrudan internet bağlantısına sahip olduğu anlamına gelen bir bilgisayar kullanmam gerekiyor.

Çoğu güvenlik duvarı, ağ bağlantınıza bağlı olarak çoklu yapılandırma profillerine izin verir. Ev ağınızdaki trafik, İnternet’ten gelen ve giden trafikten daha az kısıtlamaya ihtiyaç duyar. Genel bir ağa bağlıysanız, güvenlik duvarı güvenlik seviyesini yükseltir.

Program Kontrolü

Erken kişisel güvenlik duvarları, pop-up sorguları bol olan kullanıcıları bombalamakla ün salmıştı. Bir programın belirli bir bağlantı noktası üzerinden belirli bir IP adresine erişmeye çalıştığını ve kullanıcıya bağlantıya izin verip vermeyeceğini sorduğunu belirtti. Çok az kullanıcı bu tür bir sorguya bilinçli bir cevap verme bilgisine sahiptir. Genellikle, kullanıcılar her zaman Engelle'yi veya her zaman İzin Ver'i tıklatın. Varsayılan yanıtı Engelleyenler sonunda önemli bir şeyi devre dışı bırakarak kapanır, daha sonra İzin Ver'i tıklatır. Her zaman tıklayanlar, yapmamaları gereken bir şeyi içeri alma riskine izin ver.

Kaspersky ve Symantec Norton Security Premium'a dahil olanlar gibi üst düzey güvenlik duvarları, program kontrolünü tamamen içselleştirerek bu sorunu çözüyor. Bilinen iyi programlar için izinleri yapılandırır, bilinen kötü programları siler ve bilinmeyenlerin davranışını izler.

Diğer güvenlik duvarları, açılır pencereleri sorgulamak için kendi tekniklerini kullanır. Örneğin, Check Point ZoneAlarm Free Firewall, SmartDefense Advisor adında büyük bir çevrimiçi veritabanını kontrol eder ve bilinen programlar için izinleri otomatik olarak yapılandırır. Pop-up sorgu gösterdiği nadir durumlarda, veritabanında bulunmayan bir program sıfır günlük bir kötü amaçlı yazılım saldırısı olabileceğinden dikkatli olmalısınız.

Çoğu güvenlik duvarı, güvenilir bir program herhangi bir şekilde değiştiğinde not alır. Değişiklik bir güncelleme olabilir, virüs bulaşmış olabilir veya yalnızca güvenilir bir programın adını kullanan kötü amaçlı bir program olabilir.

Program kontrolünün yalnızca antivirüs korumanızı geçen programlarla ilgili olduğunu unutmayın. Bir program bilinen bir pislik ise, güvenlik duvarının dikkatine asla gelmeyecektir.

Güvenlik Duvarının Ötesinde

Norton ve Kaspersky Internet Security ile birlikte edindiğiniz yüksek kaliteli güvenlik duvarları, genellikle bir Host Intrusion Prevention System (HIPS), Intrusion Detection System (IDS) veya her ikisi şeklinde olan ağ tabanlı saldırılara karşı ek koruma içerir. Diğer şeylerin yanı sıra, bu bileşenler işletim sistemindeki veya popüler programlardaki güvenlik açıklarından yararlanan saldırılara karşı koruma sağlar. Bir güvenlik açığı keşfedildiği zaman ve satıcının güvenlik deliğini yattığı zaman arasında, erkek faktörler mağdur sistemler üzerinde kontrol sahibi olan saldırıları başlatabilir.

En iyi HIPS ve IDS sistemleri, hedef sisteme ulaşmadan önce ağ düzeyinde saldırılardan yararlanır. Diğer güvenlik paketi bileşenleri, özellikle de virüsten koruma yazılımı, herhangi bir zarar vermeden önce bir istismar saldırısı tarafından düşürülen kötü niyetli yükü ortadan kaldırabilir. Testlerde, her güvenlik duvarının bu tür istismar saldırılarına verdiği yanıt hakkında bir fikir edinmek için CORE Impact penetrasyon aracını kullanıyorum.

Güvenlik Duvarı Kim İhtiyacıdır?

Modern dünyada, bağımsız bir kişisel güvenlik duvarı yüklemeyi düşünmek için hiçbir neden yoktur. Yerleşik Windows Güvenlik Duvarı işin yarısını yapar ve güvenlik paketinizdeki güvenlik duvarı gerisini halleder. Her ayrı güvenlik bileşenini dikkatlice ve sevgiyle seçen bilgisayar hobisinin dönemi çoktan gitti.

Tabii ki, mutlak asgari güvenlik yüklemek istediğiniz belirli bir durum olabilir. Mevcut ürün sayısı yıllar içinde azalmış olsa da, yine de bağımsız güvenlik duvarı koruması alabilirsiniz. Ve bir güvenlik duvarı için para ödemeye gerek yok. ZoneAlarm Free Firewall, ücretsiz kişisel güvenlik duvarı koruması için unvanını Editörün Seçimi olarak korur. En iyi ücretsiz bir antivirüs ile eşleştirin veya kendi dahili antivirüs bileşenini kurun; bir güvenlik sisteminin çıplak kemiklerini aldınız.