Güvenlik Duvarı

Güvenlik duvarı, sisteme gelen ve giden tüm ağ trafiğini kontrol eder. Bu, belirtilen filtreleme kurallarına göre bireysel ağ bağlantılarına izin verilerek veya ağ bağlantıları reddedilerek gerçekleştirilir. Güvenlik duvarı, uzak cihazlardan gelen saldırılara karşı koruma sağlar ve tehdit potansiyeli içeren hizmetleri engelleyebilir.

Güvenlik Duvarını etkinleştir

Güvenlik Duvarı'nı etkinleştirmeden önce Güvenlik Duvarı kurallarını gözden geçirin ve gerekirse değiştirin. Güvenlik Duvarı etkinleştirildiğinde ağ trafiği yapılandırılan kurallara göre taranır.

Kurallar

Kural ayarları, güvenilir bağlantılar ve internet içindeki tek tek uygulamalar tarafından oluşturulan trafiğe uygulanan tüm Güvenlik Duvarı kurallarını görüntülemenizi ve düzenlemenizi sağlar.

Bir Botnet bilgisayarınıza saldırdığında bir IDS kuralı oluşturabilirsiniz. Bir kural Gelişmiş ayarlar > Ağ erişimi koruması > Ağ saldırısı koruması > IDS kuralları bölümünde Düzenle seçeneği tıklanarak değiştirilebilir.

Windows Güvenlik Duvarı'ndaki kuralları da değerlendir

Otomatik filtreleme modunda, ESET kuralları tarafından açıkça engellenmediği sürece, Windows Güvenlik Duvarı'ndan gelen kuralların izin verdiği gelen trafik değerlendirilir ve işlenir.

Filtreleme modu

Aşağıdaki filtreleme modlarından birini seçebilirsiniz:

•Otomatik mod - Varsayılan moddur. Bu mod, kuralları tanımlamaya gerek kalmadan güvenlik duvarını kolayca ve zahmetsizce kullanmayı tercih eden kullanıcılar için uygundur. Özel, kullanıcı tanımlı kurallar oluşturulabilir ancak otomatik modda gerekli değildir. Otomatik mod, belirli bir sistem için tüm giden trafiğe izin verir ve Güvenilir Bölge'den gelen trafiğin bir kısmı (IDS ve Gelişmiş seçenekler/İzin verilen hizmetler'de belirtildiği şekilde) ve son giden iletişimlere verilen yanıtlar haricinde gelen trafiğin çoğunu engeller.

•Etkileşimli mod - Güvenlik duvarınız için özel bir yapılandırma oluşturmanızı sağlar. Bir iletişim tespit edildiğinde ve bu iletişim için mevcut bir kural geçerli olmadığında, bilinmeyen bir bağlantıyı bildiren bir iletişim penceresi görüntülenir. İletişim penceresi, iletişime izin verme veya reddetme seçeneği sunar ve izin verme veya reddetme kararı, güvenlik duvarı için yeni bir kural olarak kaydedilebilir. Yeni bir kural oluşturmayı seçerseniz bu türden olan gelecekteki tüm bağlantılara bu kurala göre izin verilir veya engellenir.

•İlke tabanlı mod - İzin veren belirli bir kural tarafından tanımlanmayan tüm bağlantıları engeller. Bu mod, ileri düzey kullanıcıların yalnızca istenen ve güvenli bağlantılara izin veren kurallar tanımlamasına olanak tanır. Belirtilmemiş diğer tüm bağlantılar güvenlik duvarı tarafından engellenir.

•Öğrenme modu - Kuralları otomatik olarak oluşturur ve kaydeder; bu modun en iyi kullanım yeri, güvenlik duvarının ilk yapılandırmasıdır, ancak uzun süre açık bırakılmamalıdır. ESET Server Security, kuralları önceden tanımlanmış parametrelere göre kaydettiği için kullanıcı etkileşimi gerekmez. Öğrenme modu, güvenlik risklerinden kaçınmak amacıyla yalnızca gerekli iletişimler için tüm kurallar oluşturulana kadar kullanılmalıdır.

Öğrenme modunun sona erme zamanı

Öğrenme modunun otomatik olarak sona ereceği tarih ve saati ayarlayın. Öğrenme modunu istediğiniz zaman manuel olarak da kapatabilirsiniz.

Öğrenme modu son kullanma tarihinin ardından ayarlanacak mod

Öğrenme modu süresi sona erdikten sonra Güvenlik Duvarı'nın hangi filtreleme moduna geri döneceğini tanımlayın. Yukarıdaki tabloda filtreleme modları hakkında daha fazla bilgi edinin. İşlem tamamlandığında Kullanıcıya sor seçeneği Güvenlik Duvarı filtreleme modunda değişiklik yapmak için yönetici ayrıcalıkları gerektirir.

Öğrenme modu ayarları

Öğrenme modunda oluşturulan kuralları kaydetmeye yönelik parametreleri yapılandırmak için Düzenle'yi tıklayın.

Uygulama değişikliği algılaması

Uygulama değişikliği algılaması, bir güvenlik duvarı kuralının bulunduğu değiştirilmiş uygulamalar bağlantı kurmaya çalıştığında bildirim görüntüler. Uygulama değişikliği, orijinal bir uygulamayı geçici veya kalıcı olarak başka bir uygulama tarafından farklı bir yürütülebilir dosya ile değiştirme mekanizmasıdır (güvenlik duvarı kurallarının kötüye kullanılmasına karşı koruma sağlar).

Bu özellik, genel olarak herhangi bir uygulamada yapılan değişiklikleri algılamak için tasarlanmamıştır. Amaç, mevcut güvenlik duvarı kurallarının kötüye kullanılmasını önlemektir ve yalnızca belirli güvenlik duvarı kurallarının bulunduğu uygulamalar izlenir.

Uygulama değişiklikleri tespitini etkinleştir

Seçilirse program değişiklikleri (güncellemeler, enfeksiyonlar, diğer değişiklikler) için uygulamaları izleyecektir. Değiştirilen bir uygulama bağlantı kurmaya çalıştığında Güvenlik Duvarı tarafından bilgilendirilirsiniz.

İmzalı (güvenilen) uygulamalarda değişikliğe izin ver

Uygulamanın değişiklikten önce ve sonra aynı geçerli dijital imzaya sahip olup olmadığını bildirmeyin.

Tespit dışı bırakılan uygulamaların listesi

Bildirimde bulunmaksızın değişikliklere izin verilen uygulamaları tek tek ekleyin veya kaldırın.