Güvenlik Duvarı
Güvenlik duvarı, sisteme gelen ve giden tüm ağ trafiğini kontrol eder. Bu, belirtilen filtreleme kurallarına göre bireysel ağ bağlantılarına izin verilerek veya ağ bağlantıları reddedilerek gerçekleştirilir. Güvenlik duvarı, uzak cihazlardan gelen saldırılara karşı koruma sağlar ve tehdit potansiyeli içeren hizmetleri engelleyebilir.
|
Güvenlik Duvarı varsayılan olarak devre dışıdır. Etkinleştirmeden önce Güvenlik Duvarı kurallarını gözden geçirin ve kuralların gereksinimlerinize uygun olduğundan emin olmak için gerekirse değiştirin. |
|
Güvenlik Duvarı yalnızca etkin bir ESET PROTECT Giriş Katmanı ve üzeri bir aboneliğiniz varsa kullanılabilir. |
Güvenlik Duvarını etkinleştir
Güvenlik Duvarı'nı etkinleştirmeden önce Güvenlik Duvarı kurallarını gözden geçirin ve gerekirse değiştirin. Güvenlik Duvarı etkinleştirildiğinde ağ trafiği yapılandırılan kurallara göre taranır.
Kurallar
Kural ayarları, güvenilir bağlantılar ve internet içindeki tek tek uygulamalar tarafından oluşturulan trafiğe uygulanan tüm Güvenlik Duvarı kurallarını görüntülemenizi ve düzenlemenizi sağlar.
|
Grup İlkesi (GPO) kullanılarak yapılandırılan Windows güvenlik duvarı kuralları değerlendirilmez. |
Bir Botnet bilgisayarınıza saldırdığında bir IDS kuralı oluşturabilirsiniz. Bir kural Gelişmiş ayarlar > Ağ erişimi koruması > Ağ saldırısı koruması > IDS kuralları bölümünde Düzenle seçeneği tıklanarak değiştirilebilir.
Windows Güvenlik Duvarı'ndaki kuralları da değerlendir
Otomatik filtreleme modunda, ESET kuralları tarafından açıkça engellenmediği sürece, Windows Güvenlik Duvarı'ndan gelen kuralların izin verdiği gelen trafik değerlendirilir ve işlenir.
Filtreleme modu
Aşağıdaki filtreleme modlarından birini seçebilirsiniz:
Otomatik mod |
Varsayılan moddur. Bu mod, kuralları tanımlamaya gerek kalmadan güvenlik duvarını kolayca ve zahmetsizce kullanmayı tercih eden kullanıcılar için uygundur. Özel, kullanıcı tanımlı kurallar oluşturulabilir ancak otomatik modda gerekli değildir. Otomatik mod, belirli bir sistem için tüm giden trafiğe izin verir ve Güvenilir Bölge'den gelen trafiğin bir kısmı (IDS ve Gelişmiş seçenekler/İzin verilen hizmetler'de belirtildiği şekilde) ve son giden iletişimlere verilen yanıtlar haricinde gelen trafiğin çoğunu engeller. |
|---|---|
Etkileşimli modda |
Güvenlik duvarınız için özel bir yapılandırma oluşturmanızı sağlar. Bir iletişim tespit edildiğinde ve bu iletişim için mevcut bir kural geçerli olmadığında, bilinmeyen bir bağlantıyı bildiren bir iletişim penceresi görüntülenir. İletişim penceresi, iletişime izin verme veya reddetme seçeneği sunar ve izin verme veya reddetme kararı, güvenlik duvarı için yeni bir kural olarak kaydedilebilir. Yeni bir kural oluşturmayı seçerseniz bu türden olan gelecekteki tüm bağlantılara bu kurala göre izin verilir veya engellenir. |
İlke tabanlı mod |
İzin veren belirli bir kural tarafından tanımlanmayan tüm bağlantıları engeller. Bu mod, ileri düzey kullanıcıların yalnızca istenen ve güvenli bağlantılara izin veren kurallar tanımlamasına olanak tanır. Belirtilmemiş diğer tüm bağlantılar güvenlik duvarı tarafından engellenir. |
Öğrenme modu |
Kuralları otomatik olarak oluşturur ve kaydeder; bu modun en iyi kullanım yeri, güvenlik duvarının ilk yapılandırmasıdır, ancak uzun süre açık bırakılmamalıdır. ESET Server Security, kuralları önceden tanımlanmış parametrelere göre kaydettiği için kullanıcı etkileşimi gerekmez. Öğrenme modu, güvenlik risklerinden kaçınmak amacıyla yalnızca gerekli iletişimler için tüm kurallar oluşturulana kadar kullanılmalıdır. |
Öğrenme modunun sona erme zamanı
Öğrenme modunun otomatik olarak sona ereceği tarih ve saati ayarlayın. Öğrenme modunu istediğiniz zaman manuel olarak da kapatabilirsiniz.
Öğrenme modu son kullanma tarihinin ardından ayarlanacak mod
Öğrenme modu süresi sona erdikten sonra Güvenlik Duvarı'nın hangi filtreleme moduna geri döneceğini tanımlayın. Yukarıdaki tabloda filtreleme modları hakkında daha fazla bilgi edinin. İşlem tamamlandığında Kullanıcıya sor seçeneği Güvenlik Duvarı filtreleme modunda değişiklik yapmak için yönetici ayrıcalıkları gerektirir.
Öğrenme modu ayarları
Öğrenme modunda oluşturulan kuralları kaydetmeye yönelik parametreleri yapılandırmak için Düzenle'yi tıklayın.
Uygulama değişikliği algılaması
Uygulama değişikliği algılaması, bir güvenlik duvarı kuralının bulunduğu değiştirilmiş uygulamalar bağlantı kurmaya çalıştığında bildirim görüntüler. Uygulama değişikliği, orijinal bir uygulamayı geçici veya kalıcı olarak başka bir uygulama tarafından farklı bir yürütülebilir dosya ile değiştirme mekanizmasıdır (güvenlik duvarı kurallarının kötüye kullanılmasına karşı koruma sağlar).
Bu özellik, genel olarak herhangi bir uygulamada yapılan değişiklikleri algılamak için tasarlanmamıştır. Amaç, mevcut güvenlik duvarı kurallarının kötüye kullanılmasını önlemektir ve yalnızca belirli güvenlik duvarı kurallarının bulunduğu uygulamalar izlenir.
Uygulama değişiklikleri tespitini etkinleştir
Seçilirse program değişiklikleri (güncellemeler, enfeksiyonlar, diğer değişiklikler) için uygulamaları izleyecektir. Değiştirilen bir uygulama bağlantı kurmaya çalıştığında Güvenlik Duvarı tarafından bilgilendirilirsiniz.
İmzalı (güvenilen) uygulamalarda değişikliğe izin ver
Uygulamanın değişiklikten önce ve sonra aynı geçerli dijital imzaya sahip olup olmadığını bildirmeyin.
Tespit dışı bırakılan uygulamaların listesi
Bildirimde bulunmaksızın değişikliklere izin verilen uygulamaları tek tek ekleyin veya kaldırın.