Web saldırılarının çoğu kapalı bir kapıyı zorlamaz; açık olan kapıdan normal görünerek girer. Bize gelen şirketlerin çoğu şu dördünden en az ikisini yaşıyor.
Ağ güvenlik duvarı trafiğin geçmesine izin veriyor; saldırı zaten izinli portlardan, normal görünen isteklerle geliyor.
Zafiyet biliniyor ama yazılım tarafındaki düzeltme sıraya girmiş. Bu arada açık kapanmadan duruyor.
Site yavaşlıyor ya da hata veriyor; bunun saldırıdan mı yoğunluktan mı kaynaklandığı anlaşılamıyor.
Kural seti sıkılaştırılıyor, ardından müşteri "siteye giremiyorum" diye arıyor. Sonunda koruma tamamen kapatılıyor.
Sınır sözleşmede yazılıdır; katmanlar isteğe göre değiştirilebilir.
Web Uygulama Güvenlik Duvarı, sitenize gelen istekleri uygulama katmanında inceler. Normal görünen ama zararlı olan istekler uygulamanıza ulaşmadan durdurulur.
Kural setleri bilinen saldırı türlerine göre güncel tutulur. Uygulamanızdaki bir açık henüz kapatılamadıysa, o açığı hedefleyen istekler bu katmanda engellenerek size zaman kazandırılır.
Koruma önce izleme modunda çalıştırılır. Gerçek kullanıcıların engellenmediği doğrulandıktan sonra engelleme devreye alınır; yanlış engelleme durumları ayrıca takip edilir.
Teklif aşamasına gelmeden önce sınırların net olmasını istiyoruz.
Aşağıdaki liste standart kapsamı ve isteğe bağlı eklenebilecekleri
gösterir.
2002'den beri kurumsal sistemleri kuruyor, işletiyor ve ayakta tutuyoruz. Sunucu odasından veri merkezine, kablodan sanallaştırmaya kadar her katmanda çalıştık.
Bu işi yalnızca sağlayıcı–müşteri ilişkisi olarak kurmuyoruz. Birlikte çalıştığımız kurumların iş hedeflerini, büyüme planlarını ve kısıtlarını biliriz; güvenlik yapısını buna göre kurar, ihtiyaç değiştiğinde yeniden şekillendiririz.
Bir arıza olduğunda hangi katmana bakılacağını biliriz. Sorunu başka bir sağlayıcıya havale etmeyiz, çözümü biz üstleniriz.
Güvenlik duvarı, bulut altyapısı ve ağ yönetimi aynı çatı altında yürür. Trafiğiniz bir katmanda, uygulamanız başka bir katmanda olsa da süreci baştan sona aynı ekip takip eder.
Trafik kayıtları Türkiye'deki veri merkezlerimizde tutulur, veri yurt dışına çıkmaz. Destek ekibi de aynı ülkede; aynı saat diliminde, aynı dilde ve sizi tanıyan kişilerle konuşursunuz.
ISO 27001, 22301, 20000, 9001 ve TSE belgelerine sahibiz. Denetim geldiğinde güvenlik duvarı tarafının belgesi sizden değil bizden istenir.
Ay sonunda sürpriz çıkaran değişken fatura yok. Cihaz, lisans ve yönetim tek tutara dahildir; aylık tutar sözleşmede yazılıdır.
Müdahale ve geri dönüş süreleri sözleşmede yazılıdır, ne yapıldığı aylık raporda görünür. Yapınız kurulduğu gibi kalmaz: yeni tehditleri ve çözümleri takip eder, kurumunuza uygun olanı önerir ve devreye alınmasını üstleniriz.
Kurumsal seviye güvenlik duvarı, kural yönetimi ve raporlamasıyla birlikte.
Bilinen saldırı imzaları ağ katmanında tespit edilir ve engellenir.
Sistemleriniz düzenli taranır, bulunan açıklar önceliklendirilir ve kapatılması takip edilir.
Uygulamalarınızı, trafik yapınızı ve bilinen açıklarınızı konuşuyoruz.
Kural seti, istisna süreci ve bilgilendirme kuralları yazılı hâle gelir.
Koruma izleme modunda başlar; doğrulandıktan sonra engelleme açılır.
