Hayır. WAF, ağ güvenlik duvarının (firewall) yerini almaz, onu tamamlar. Firewall ağ katmanında, WAF ise uygulama katmanında koruma sağlar. İkisi bir arada katmanlı bir güvenlik oluşturur.
Yönetilen WAF (Web Uygulama Güvenlik Duvarı)
Uygulamalarınız İçin
Özel Koruma
WAF+
Web uygulamalarınız ve API’leriniz, işinizin dijital yüzüdür ve müşterilerinizle doğrudan etkileşim kurduğunuz en önemli platformlardır. Ancak bu platformlar, aynı zamanda siber saldırganlar için de birincil hedeftir. Standart ağ güvenlik duvarları, uygulama katmanını hedef alan karmaşık saldırıları (SQL Injection, Cross-Site Scripting – XSS, dosya dahil etme – LFI/RFI) engellemekte yetersiz kalır. DALNET, Yönetilen Web Uygulama Güvenlik Duvarı (WAF) hizmeti ile bu kritik güvenlik açığını kapatır. Web uygulamalarınıza gelen tüm HTTP/S trafiğini derinlemesine analiz ederek, kötü niyetli istekleri uygulamanıza ulaşmadan engelleriz.
DALNET
Kurumsal ihtiyaçlarınıza kurumsal çözümler
25+ Yıllık Aktif Tecrübe
365 Gün 6 Saat Yanınızdayız
%99.9+ uptime garantisi
1.6 Tbps Kapasite Altyapı
KVKK ve ISO 27001 Uyumu
DALNET ile Uygulamalarınızı Güçlendirin
Uygulama güvenliği, sürekli dikkat ve uzmanlık gerektiren dinamik bir alandır. WAF’ınızın yönetimini DALNET’in siber güvenlik ekibine bırakarak, uygulamalarınızın güvenliğini sağlarken geliştirici ekibinizin yeni özellikler geliştirmeye odaklanmasına olanak tanıyın.
Detaylar Yönetilen WAF Yaklaşımımız
Akıllı Tehdit Tespiti
Sadece bilinen imzalara dayalı bir koruma değil, aynı zamanda anormal davranışları ve bilinmeyen saldırı türlerini de tespit eden, yapay zeka destekli, akıllı bir koruma sağlarız.
01OWASP Top 10 Koruması
Sektör standardı olan OWASP Top 10 listesindeki (SQL Injection, XSS, Broken Access Control vb.) tüm kritik zafiyetlere karşı tam bir koruma kalkanı oluştururuz.
02Sanal Yamalama (Virtual Patching)
Uygulama kodunuzda tespit edilen bir zafiyet için acil bir yama yayınlayamadığınız durumlarda, bu zafiyeti WAF üzerinde oluşturduğumuz özel kurallarla sanal olarak yamayarak size zaman kazandırırız.
04Sıfır Yanlış Pozitif (Zero False-Positive) Hedefi
WAF kurallarını, meşru kullanıcı trafiğinizi yanlışlıkla engellemeyecek şekilde dikkatle yapılandırır ve sürekli olarak optimize ederiz.
04
Sertifikalarımız
SSS
Sıkça Sorulan Sorular
-
01 _ WAF, mevcut firewall'umun yerini mi alır?
-
02 _ Hangi web uygulamaları ile uyumlu?
WAF hizmetimiz, belirli bir teknoloji veya platformdan bağımsızdır. PHP, .NET, Java, Python gibi dillerle yazılmış tüm modern web uygulamaları ve API'ler ile uyumludur.
-
03 _ Hizmet, SSL/TLS şifreli trafiği de inceleyebiliyor mu?
Evet, hizmetimizin en önemli özelliklerinden biri de SSL/TLS trafiğini sonlandırıp (SSL inspection), şifreli paketlerin içindeki kötü niyetli içerikleri de analiz edebilmesidir.
-
04 _ Küme (Cluster) için yüksek erişilebilirlik (HA) nasıl sağlanıyor?
Kontrol düzlemi (control plane) bileşenleri (API server, etcd vb.) birden fazla düğüm (node) üzerinde yedekli bir yapıda çalıştırılır. Ayrıca, uygulama pod'larınızın çalıştığı worker node'ları da farklı fiziksel sunucularda dağıtarak tam bir yüksek erişilebilirlik sağlarız.
-
05 _ Otomatik ölçeklendirme (Auto-Scaling) nasıl çalışıyor?
Hizmetimiz, hem pod'larınızın sayısını (Horizontal Pod Autoscaler) hem de kümenizdeki worker node sayısını (Cluster Autoscaler) otomatik olarak ölçeklendirebilir. CPU veya bellek kullanımı gibi metrikler belirlediğiniz eşiği aştığında, sistem otomatik olarak yeni pod'lar veya node'lar ekleyerek yükü karşılar.
-
06 _ Güvenlik nasıl sağlanıyor? Ağ politikaları (Network Policies) oluşturabilir miyim?
Evet. RBAC (Role-Based Access Control) ile kullanıcı ve servis yetkilerini en ince ayrıntısına kadar yönetebilirsiniz. Ayrıca, Calico gibi CNI eklentileri sayesinde, pod'lar arasında hangi trafiğe izin verilip verilmeyeceğini belirleyen ağ politikaları (Network Policies) oluşturarak mikro-segmentasyon ve sıfır güven (zero-trust) mimarileri kurabilirsiniz.
-
07 _ Kalıcı depolama (Persistent Storage) çözümleriniz nelerdir?
Konteynerleriniz için yüksek performanslı ve yedekli blok depolama (block storage) çözümleri sunuyoruz. CSI (Container Storage Interface) sürücülerimiz aracılığıyla, dinamik olarak Persistent Volume'lar (PV) oluşturabilir ve bunları pod'larınıza bağlayabilirsiniz.
-
08 _ Loglama ve izleme (monitoring) hizmetinize dahil mi?
Evet, standart olarak Prometheus ve Grafana tabanlı gelişmiş bir izleme altyapısı sunuyoruz. Kümenizin ve uygulamalarınızın tüm performans metriklerini detaylı panolar üzerinden takip edebilirsiniz. Ayrıca, Fluentd/Fluent Bit ile loglarınızı toplayıp merkezi bir ElasticSearch kümesine gönderebiliriz.
-
09 _ Kendi CI/CD araçlarımı platformunuzla entegre edebilir miyim?
Kesinlikle. Platformumuz, Jenkins, GitLab CI, ArgoCD gibi tüm popüler CI/CD araçlarıyla tam uyumludur. Bu araçları kullanarak, kodunuzu doğrudan Yönetilen Kubernetes kümenize otomatik olarak dağıtabilirsiniz.
-
10 _ Fiyatlandırma modeli nasıl işliyor?
Fiyatlandırma genellikle, kontrol düzlemi için sabit bir yönetim ücreti ve kullandığınız worker node'ların sayısı ve kaynaklarına (CPU, RAM) dayalı değişken bir ücretten oluşur. Bu, kullandığın kadar öde modeliyle maliyetlerinizi optimize etmenizi sağlar.