Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
🔐 VPN’e bağlanmak, güvenilir olmak anlamına gelmez.
Kullanıcı doğru olabilir.
Parola doğru olabilir.
MFA başarıyla doğrulanmış olabilir.
Peki bağlanan cihaz gerçekten güvenli mi? 🤔
İşte burada Palo Alto Networks GlobalProtect + HIP (Host Information Profile) devreye giriyor.
🧩 HIP ile endpoint güvenlik durumunu erişim kararının bir parçası haline getirebilirsiniz.
Örneğin:
🛡️ Anti-malware / güvenlik yazılımı kurulu ve aktif mi?
💻 Kritik yamalar eksik mi?
🔒 Disk şifreleme aktif mi?
🔥 Host firewall durumu uygun mu?
📜 Gerekli sertifika mevcut mu?
⚙️ Belirli uygulama veya process çalışıyor mu?
🏢 Cihaz kurumsal güvenlik kriterlerini karşılıyor mu?
GlobalProtect tarafından toplanan host bilgileri önce HIP Object kriterleriyle değerlendirilir.
Ardından birden fazla kriter:
HIP Object
+
HIP Object
+
HIP Object
↓
HIP Profileşeklinde birleştirilebilir.
HIP Profile içinde AND / OR / NOT mantığı kullanılarak daha ayrıntılı posture politikaları oluşturulabilir.
Örneğin:
Corporate Device
AND
Disk Encryption Enabled
AND
Required Security Agent Running
AND
No Critical Patch Missing➡️ HIP_COMPLIANT
Bu profil daha sonra Palo Alto Security Policy içinde ek eşleşme kriteri olarak kullanılabilir.
🚦 Basit bir erişim senaryosu
✅ Kullanıcı doğrulandı
✅ Kurumsal cihaz
✅ Güvenlik agent’ı çalışıyor
✅ Disk encryption aktif
✅ Kritik patch eksik değil
➡️ Kritik uygulamalara erişim ver.
Ama:
⚠️ Güvenlik agent’ı çalışmıyor
⚠️ Kritik patch eksik
⚠️ Disk encryption kapalı
⚠️ Kurumsal güvenlik standardı karşılanmıyor
➡️ Kritik kaynaklara erişimi sınırla veya engelle.
Örneğin politika mantığı şöyle düşünülebilir:
User = Finance
AND
HIP Profile = COMPLIANT
AND
Application = Critical-Finance-App
→ ALLOWUyumsuz cihaz:
User = Finance
AND
HIP Profile != COMPLIANT
→ DENY / RESTRICTBuradaki önemli nokta şu:
Kimlik doğrulaması başarılı olsa bile cihaz posture kontrolü başarısızsa aynı erişimi vermek zorunda değilsiniz.
📊 HIP Match Logları neden önemli?
Palo Alto Networks, HIP eşleşmelerini loglayarak endpoint’in güvenlik durumunun hangi HIP Object veya HIP Profile ile eşleştiğine dair görünürlük sağlayabilir.
Bu loglar:
🔍 Troubleshooting
🛡️ Güvenlik analizi
📋 Compliance kontrolü
🚨 Incident investigation
📊 Policy doğrulama
süreçlerinde oldukça değerlidir.
Örneğin bir kullanıcının kritik uygulamaya neden erişemediğini araştırırken:
Authentication başarılı mı?
↓
GlobalProtect bağlantısı kuruldu mu?
↓
HIP Match oluştu mu?
↓
Hangi HIP Object başarısız?
↓
Security Policy hangi kuralla eşleşti?şeklinde ilerlenebilir.
🎯 Zero Trust açısından neden önemli?
Zero Trust yaklaşımında yalnızca:
“Kullanıcının kim olduğunu doğruladım.”
demek yeterli değildir.
Aynı zamanda:
👉 Hangi cihazdan geliyor?
👉 Cihaz yönetiliyor mu?
👉 Güvenlik kontrolleri aktif mi?
👉 Kritik yamalar eksik mi?
👉 Disk şifreli mi?
👉 Bu cihaz bu kaynağa erişmek için yeterince güvenilir mi?
sorularının da değerlendirilmesi gerekir.
Bu yüzden GlobalProtect yalnızca:
Remote Access VPN Clientolarak düşünülmemeli.
Doğru tasarımda:
Identity
+
MFA
+
Device Posture
+
HIP
+
Security Policy
↓
Context-Aware Accessyaklaşımının önemli bir parçası haline gelebilir.
⚠️ Kritik not: HIP tek başına Zero Trust değildir. Zero Trust; identity, device posture, least privilege, segmentasyon, sürekli doğrulama, logging ve diğer güvenlik kontrollerinin birlikte tasarlandığı bir mimaridir.
🔐 En kısa haliyle:
VPN bağlantısı kuruldu
≠
Cihaz güvenilirDaha doğru yaklaşım:
Who are you?
+
What device are you using?
+
Is that device compliant?
+
What resource are you requesting?
↓
Should access be allowed?GlobalProtect + HIP’in asıl değeri tam olarak burada ortaya çıkıyor.
💬 Sizce uzaktan erişimde hangisi daha kritik?
Kimlik doğrulama mı, cihaz güvenliği mi?
Bence doğru cevap: İkisi birlikte.
