Görünürlük stratejisinin arkasındaki daha geniş mimari bağlam için: IT Altyapısı Bir Ürün Koleksiyonu Değildir

1. Mikro-Saniye Hassasiyeti: Paket Kaybının Sonu (Buffering & Time-Stamping)

Ağ trafiği her zaman doğrusal akmaz; anlık patlama noktaları oluşur. Pek çok standart switch bu patlamalar sırasında paketleri düşürürken, profesyonel bir NPB bu sorunu donanım seviyesinde çözer:

• 500 ms Buffer Belleği: NPB, trafiği kısa süreliğine belleğinde tutar; analiz araçlarınızın (DLP, IDS, Sniffer) hıza yetişemediği anlarda paket kaybını %0’a indirir. Bu, adli analiz ve hata ayıklama süreçleri için hayati önem taşır.
• Donanım Time-Stamping: Gecikme analizi yaparken “yaklaşık bir saat” profesyonel bir cevap değildir. NPB’lerin sunduğu donanım Time-Stamping özelliği sayesinde sisteme giren her paketi mikro-saniye hassasiyetiyle damgalayabilirsiniz. Bu damgalar özellikle adli analiz süreçlerinde hayat kurtarıcıdır.

2. Akıllı Filtreleme ve Protokol Ustalığı (L2-L4)

L2-4 filtreleme (MAC, IP, Port) birçok cihazda bulunsa da NPB ile fark, bu işlemi paket bütünlüğünden ödün vermeden “wire-speed” hızında ve eşsiz esneklikle yapmasıdır:

• Flow Aggregation & Deduplication: Devasa 100 GB girişlerden gelen binlerce akışı analiz eder, yinelenen paketleri temizler (Deduplication) ve tüm bu kaosу analiz cihazları için tek optimize edilmiş akışa dönüştürür. Yinelenen paketlerin temizlenmesi, analiz cihazlarınızın CPU yükünü %30-50 oranında azaltır.
• Packet Slicing (Yükü Hafifletme): Her zaman paketin tamamına ihtiyaç duymazsınız. Analiz aracınız yalnızca başlık bilgisine ihtiyaç duyuyorsa NPB üzerinde Packet Slicing yaparak payload’ı kırpın. Bu sayede analiz cihazlarınızın disk ve işlemcilerini gereksiz verilerle boğmazsınız, %100 verimlilik elde edersiniz.

3. Esnek Dağıtım Yöntemleri: Trafiği Hedefe Ulaştırmak

NPB, filtrelenmiş trafiği analiz cihazına iletmek için zengin bir “paketleme” menüsü sunar:

• ERSPAN & VXLAN/GRE Tünelleme: Trafiği Layer 3 ağlar üzerinden kapsüller, uzak veri merkezlerine veya bulut tabanlı analiz merkezlerine taşır.
• VLAN Tagging / Stripping: Analiz cihazının trafiği tanıması için etiket ekler veya cihazın yükünü hafifletmek için bu etiketleri temizler.
• Yük Dengeleme: Yoğun 100G trafiğini “session stickiness” (oturum bütünlüğü) bozmadan 10G kapasiteli analiz cihazlarına eşit şekilde dağıtır.

4. API Desteği, Otomasyon ve NIAC Vizyonu

Manuel müdahale, modern IT operasyonlarında bir risktir. NPB’nin sunduğu otomasyon yetenekleri ekiplere çeviklik sağlar. Ancak süreci yalnızca basit bir “yedekleme” olarak görmeyin; Rest-API desteği sayesinde bu cihazları Network Infrastructure as Code (NIAC) prensiplerine entegre ederiz.

• NIAC & Felaket Kurtarma (DR): Cihazdaki tüm kritik filtreleme kuralları ve port konfigürasyonları NIAC prensipleriyle yönetilmelidir. Donanım arızası durumunda, manuel konfigürasyon yerine otomasyon scriptleri kullanarak tüm mimariyi saniyeler içinde yeni bir cihaza taşıyabiliriz.
• ITSM ve SIEM Entegrasyonu: Siber olay sırasında SIEM araçları aracılığıyla otomatik olarak filtreler oluşturulabilir veya anlık duruma göre mevcut filtreler API üzerinden düzenlenebilir.

5. Performans ve Güvenlik (Riverbed, DLP & SSL Offloading)

NPB, ağdaki her türlü analiz cihazını besleyen merkezi bir “Veri Hub’ı” gibi çalışır:

• Network TAP (Inline Veri Toplama): Yalnızca switch portlarından değil, doğrudan sunuculara giden kablolardan (Network TAP) trafik alabilir. Bu, ana trafiği etkilemeden “en saf” veriye ulaşmanızı sağlar.
• SSL/TLS Offloading: Firewall veya IPS cihazlarınızın CPU’larını şifre çözme işlemiyle yorma. Bu yükü NPB’de üstlenin ve analiz cihazlarına “temiz” ve şifresiz trafik gönderin. Güvenlik cihazlarınız asıl işini yapsın; ağır şifre çözme işini NPB üstlensin.
• Riverbed Entegrasyonu: Riverbed gibi NPM cihazlarını en doğru verilerle besleyerek uygulama gecikmelerini ve darboğazları tespit eder.
• Çağrı Merkezleri (VoIP): Ses trafiğini paralel olarak işler; bir kopyası kayıt sistemine giderken kullanıcı hiçbir gecikme olmadan görüşmeye devam eder.

6. Şifreli Trafik ve Veri Merkezi (DC) Stratejisi

İnternet trafiği şifreli olsa da performans nedeniyle veri merkezi içinde şifrelenmemiş akan “East-West” trafiği hâlâ en büyük fırsattır. NPB’yi trafiğin şeffaf olduğu bu stratejik noktalarda kullanmak ve veriyi yansıtmak, şifre çözme maliyetine katlanmadan %100 görünürlük sağlar.

7. Pazar Liderleri

Keysight (Ixia) ve Gigamon yüksek performanslı çözümlerde standartları belirlerken; Arista, Garland Technology ve Profitap esnek port yapıları ve yenilikçi dağıtım yöntemleriyle kurumsal ağlar için vazgeçilmezdir.

Sonuç

Trafik yansıtma ve analiz akışlarının kusursuz orkestrasyonu, karmaşık bir ağ operasyonunun nasıl kontrol edilebilir hale getirileceğinin nihai kanıtıdır. NIAC ve güçlü API entegrasyonları sayesinde bu mimari, statik bir donanım kurulumundan dinamik, “yaşayan” bir güvenlik platformuna dönüşür.

Bu çerçeve, kritik verilerin güvenlik araçlarına sıfır kayıpla ve maksimum optimizasyonla ulaşmasını sağlar; operasyon ekiplerine ağ üzerinde tam görünürlük ve kontrol gücü verir.

İlgili Yazılar

Mimari & Strateji

• 📐 IT Altyapısı Bir Ürün Koleksiyonu Değildir — Görünürlük stratejisinin arkasındaki sistem düşüncesi
• 🛡️ Zero Trust Zihniyeti: Güvenliği Bir Mimari Olarak Mühendislemek — Ürün değil mimari olarak güvenlik
• 📊 Monitoring Zihniyeti: Sadece Görmek Değil, Anlamak — Dashboard’ların ötesinde operasyonel görünürlük
• 🎯 Ağ Altyapısında Ürün Seçimi: Stratejik Kriterler — Güvenlik üreticilerini stratejik değerlendirme

Pratik Mühendislik

• 🛠️ Ağın Arka Kapısı: Next-Gen Console Server Mimarisi — Her şey çöktüğünde out-of-band erişim
• 🔐 802.1X Saha Deployment Rehberi — Ağ kenarında kimlik tabanlı erişim kontrolü

Zero Trust bugün neredeyse her güvenlik sunumunda geçen bir kavram. Ancak sahada karşılığına baktığımızda, çoğu zaman yanlış yerde, yanlış beklentiyle ve yanlış araçlarla ele alındığını görüyoruz. Bunun temel sebebi, Zero Trust’ın bir teknoloji ya da satın alınabilir bir ürün gibi konumlandırılması. Oysa Zero Trust; lisanslanan, kutulanan ya da tek bir vendor’dan alınan bir çözüm değildir. Zero Trust, bir mimari bakış açısıdır ve daha da önemlisi, bir davranış biçimidir.

Zero Trust’ın özü son derece nettir: Never trust, always verify. Hiçbir kullanıcıya, hiçbir cihaza, hiçbir bağlantıya varsayılan olarak güvenme. Güven, sürekli olarak yeniden kazanılan bir durumdur. Bu yaklaşım, klasik “içerisi güvenlidir, dışarısı tehlikelidir” varsayımını tamamen ortadan kaldırır. Çünkü modern IT dünyasında içerisi ve dışarısı artık net sınırlarla ayrılmış değildir.

Özetle:

• Zero Trust bir ürün değil, mimari yaklaşımdır
• Varsayılan güven kavramını reddeder
• Sürekli doğrulama esasına dayanır

Bu yazı, IT altyapısını sistem olarak ele alan serinin bir parçasıdır. Başlangıç noktası için: IT Altyapısı Bir Ürün Koleksiyonu Değildir

Zero Trust Hiçbir Üreticinin Malı Değildir

Zero Trust kavramı pratikte ilk olarak güvenlik üreticilerinin vizyonlarıyla şekillenmeye başladı. Ancak burada önemli bir ayrım yapmak gerekir: Zero Trust herhangi bir üreticinin “sahip olduğu” bir konsept değildir. Tek bir teknolojiyle temsil edilemez.

Bunun sebebi şudur: Zero Trust, aynı anda birden fazla katmanın birlikte ve tutarlı şekilde çalışmasını zorunlu kılar. Network, güvenlik, kimlik, kullanıcı, cihaz ve uygulama katmanları birbirinden kopuk çalışıyorsa, Zero Trust yalnızca bir söylem olarak kalır. Mimari olarak karşılığı yoktur.

Bu bölümün özü:

• Zero Trust vendor’a ait değildir
• Tek bir teknolojiyle kurulamaz
• Katmanlar arası tutarlılık gerektirir

Kullanıcı ve Cihaz Doğrulaması: Mimarinin Başladığı Yer

Zero Trust mimarisi pratikte çok temel bir soruyla başlar:

“Bu kullanıcı ve bu cihaz, şu anda erişmek istediği kaynağa gerçekten erişmeli mi?”

Bu soruya anlamlı bir cevap verebilmek için ilk adım, network’e dahil olan kullanıcıların ve cihazların doğrulanmasıdır. Active Directory, LDAP veya modern identity provider’lar bu yapının merkezinde yer alır. Kullanıcıya hangi kaynaklara erişebileceği sadece kimliğine değil, rolüne ve risk durumuna göre belirlenir.

Ancak Zero Trust açısından önemli olan yalnızca kullanıcının kim olduğu değildir; cihazın durumu, kurumsal envantere ait olup olmadığı ve güvenlik politikalarına uygunluğu da bu kararın bir parçasıdır.

Hatırlanması gerekenler:

• Kullanıcı doğrulaması tek başına yeterli değildir
• Cihaz kimliği ve durumu da değerlendirilir
• Erişim kararı bağlama göre verilir

VPN ≠ Zero Trust: Uzaktan Erişimin Doğru Çerçevesi

Uzaktan çalışma artık istisna değil, standarttır. Ancak birçok organizasyonda hâlâ klasik VPN mantığıyla hareket edilir: kullanıcı VPN’e bağlanır ve bir anda tüm lokal network’ün parçası haline gelir. Bu yaklaşım Zero Trust değildir. Bu yalnızca uzaktan erişimdir.

Zero Trust mimarisinde uzaktan erişim, “her yere erişim” anlamına gelmez. Kullanıcı yalnızca yetkili olduğu uygulamalara veya kaynaklara erişir. Amaç her zaman aynıdır: erişimi minimumda tutmak ve sürekli kontrol etmek.

Bu bölümün kilidi:

• VPN ≠ Zero Trust
• Erişim tüm network’e değil, kaynağa olmalıdır
• Yetki sürekli kontrol edilir

Sürekli Doğrulama ve MFA

Zero Trust’ı klasik güvenlik yaklaşımlarından ayıran en önemli nokta, doğrulamanın tek seferlik kabul edilmemesidir. Kullanıcı ve cihaz davranışı değiştikçe, erişim sürekli olarak yeniden değerlendirilir.

Bu noktada çok faktörlü kimlik doğrulama (MFA) devreye girer. SMS, mobil uygulama bildirimi, donanımsal token veya biyometrik doğrulama gibi ek katmanlar kullanılır. Özellikle mail server, finans sistemleri veya ERP gibi kritik uygulamalara erişimde, kullanıcıdan belirli aralıklarla kendini yeniden doğrulaması istenir.

Özetle:

• Doğrulama süreklidir
• MFA Zero Trust’ın temel bileşenidir
• Kritik kaynaklarda periyotlar kısaltılır

Firewall: Politika Karar Noktası

Firewall katmanı, Zero Trust mimarisinde merkezi bir rol oynar. Ancak bu rol, klasik anlamda “internet çıkışını kontrol eden cihaz” olmaktan çok daha fazlasıdır. Zero Trust yaklaşımında firewall, kimlik ve bağlam farkındalığı olan bir karar noktasıdır.

Firewall üzerinde tanımlanan kurallar yalnızca IP veya port bazlı olmamalıdır. Kullanıcı, grup ve uygulama bazlı kurallar yazılabildiğinde Zero Trust gerçek anlamda uygulanabilir hale gelir.

Switch, firewall ve AP’nin birlikte nasıl çalıştığını anlamak için: Switch, Firewall, AP — Doğru Ürünleri Seçmek Neden Yeterli Değildir

Bu katmanın özeti:

• Firewall politika karar noktasıdır
• Kimlik ve uygulama farkındalığı şarttır
• Port bazlı kurallar yeterli değildir

Access Katmanı: Zero Trust Buradan Başlar

Zero Trust yalnızca firewall ve VPN katmanında uygulanmaz. Mimarinin başladığı yer access katmanıdır. 802.1X ve NAC çözümleri bu noktada devreye girer. Tüm switch portları ve wireless erişimler merkezi bir sistem tarafından kontrol edilir. Kullanıcı veya cihaz network’e bağlanmadan önce doğrulanır ve bu doğrulama sonucuna göre dinamik olarak VLAN atanır veya politika uygulanır.

Bu bölümün özü:

• Zero Trust access katmanında başlar
• 802.1X merkezi kontrol sağlar
• Statik VLAN / SSID yapıları ölçeklenmez

Cihaz Profilleme ve IoT

Modern Zero Trust mimarilerinde yalnızca kullanıcı cihazları değil, network’e bağlanan tüm uçlar kontrol altına alınır. Yazıcılar, kameralar, IP telefonlar, kart okuyucular gibi cihazlar da doğrulama sürecine dahil edilir.

Yeni nesil NAC çözümleri DHCP fingerprint, CDP/LLDP bilgileri ve cihaz üretici bilgileri gibi birçok parametreyi birleştirerek cihaz profillemesi yapar. Cihazın güncel olup olmadığı, güvenlik durumu veya kurumsal standartlara uygunluğu da değerlendirilir.

Kilit noktalar:

• Cihaz profilleme kritik önemdedir
• MAC adresi tek başına yeterli değildir
• Envanter entegrasyonu şarttır

Misafir Erişimi: Güven Varsayılmaz

Zero Trust mimarisinde misafir erişimleri bile kontrol altındadır. Guest portal’lar aracılığıyla misafir kullanıcılar doğrulamadan geçirilir ve yalnızca belirli süre ve yetkilerle erişim sağlanır. Misafirler genellikle sadece internete çıkabilir; şirket kaynaklarına erişimleri sınırlıdır.

Bu bölümün özeti:

• Misafir erişimi sınırsız değildir
• Süre ve yetki bazlı kontrol uygulanır
• Güven varsayılmaz

Sürekli İzleme: Mimarinin En Kritik Parçası

Her katmanda erişim ve davranışlar izlenir ve kaydedilir. Anormal bir durum veya riskli hareket tespit edilirse, sistem otomatik olarak erişimi sınırlar veya ek doğrulama ister.

Altyapıda gerçek görünürlük nasıl kurulur: İzleme Zihniyeti: Sadece Görmek Değil, Anlamak ve Proaktif Hareket Etmek

Sonuç

Zero Trust bir ürün değildir. Tek bir cihazla kurulmaz. “Kurduk, bitti” denilemez.

Zero Trust; firewall, switch ve wireless altyapılarının; kullanıcı ve cihaz bilgilerini merkezi bir noktadan alarak birlikte çalıştığı, erişimin her aşamada yeniden sorgulandığı yaşayan bir mimaridir. Bu yüzden Zero Trust’ı satın alınacak bir teknoloji değil, tasarlanacak ve işletilecek bir yetkinlik olarak görmek gerekir.

Not

Bu makale ilk olarak Substack’te daha kısa, anlatısal bir biçimde yayınlanmıştı. Bu versiyon, serinin mimari temelini genişletiyor.

👉 Makaleyi Substack’te okuyun: Burayı Tıklayın

İlgili Yazılar

Mimari & Güvenlik Tasarımı

• 📐 IT Altyapısı Bir Ürün Koleksiyonu Değildir — Bu serinin temel yazısı
• 🏗️ Switch, Firewall, AP — Doğru Ürünleri Seçmek Neden Yeterli Değildir — Core network tasarımında sistem düşüncesi
• 📊 İzleme Zihniyeti: Sadece Görmek Değil, Anlamak ve Proaktif Hareket Etmek — Altyapıda gerçek görünürlük

Teknik Mühendislik

• 🔐 802.1X Projelerinde Başarı: Saha Deneyimleri — Kimlik tabanlı erişimin sahada uygulanması
• 🛡️ Network Packet Broker (NPB) Masterclass — Gelişmiş trafik görünürlüğü ve güvenlik stratejisi
• 🛠️ Ağın Arka Kapısı: Next-Gen Console Server Mimarisi — Her şey kesildiğinde out-of-band erişim