Split Tunnel Nedir?

Tartışma uzaktan çalışmanın yaygınlaştığı dönemde keskinleşti. Evden bağlanan yüzlerce kişinin video görüşmesi merkez hattından geçmeye başlayınca hattın dar geldiği ortaya çıktı ve ilk refleks kurum dışı trafiği tünelden çıkarmak oldu.

Kararı yalnız hat kapasitesi üzerinden vermek eksik kalır. Bölünmüş tünelde kullanıcının internet trafiği kurumun web filtresini de, kaydını da hiç görmez. Kimlik avı sayfasını engelleyecek katman devrede olmaz ve o kullanıcının internete ne zaman ne için çıktığına dair kurumda bir iz kalmaz. Kayıt yükümlülüğünü kurum ağı üzerinden karşıladığını varsayan yerlerde bu, fark edilmeden açılan bir boşluk hâline gelir.

Ortada bir yer var. Yalnız isim çözümlemeyi tünelden geçirip zararlı kategorileri orada kesmek, ya da uç noktaya kurulan bir ajanla filtrelemeyi cihazın kendisinde yapmak, hat yükünü artırmadan görünürlüğün bir kısmını geri verir.

Tercih yaparken cihazın kime ait olduğuna bakın. Kullanıcının kurum kaynaklarına eriştiği cihaz aynı zamanda kişisel kullanımdaysa ve kurum o cihazı yönetmiyorsa, tam tünel zaten yanıltıcı bir güvence sağlar. Yönetilen cihazlarda ise tercih hat yükü ile görünürlük arasında yapılır.