Sıkça Sorulan Sorular

Nokta Guard PAM ne zaman kullanılabilir?

Nokta Guard PAM geliştirme aşamasındadır. Erken erişim ve demo talepleri için bizimle iletişime geçebilirsiniz; güncel durum görüşmede paylaşılır.

Firewall varken WAF'a ihtiyaç var mı?

Genellikle evet. Firewall ağ ve uygulama trafiğini politika bazında kontrol eder; WAF ise HTTP/HTTPS isteklerinin içeriğini web uygulaması özelinde inceleyerek SQL enjeksiyonu ve XSS gibi saldırıları süzer. İkisi farklı katmanlarda tamamlayıcıdır.

Hangi ağ güvenliği ürününden başlamalıyız?

Bu, saldırı yüzeyinize ve mevcut kontrollerinize bağlıdır. İhtiyaç analiziyle eksik katmanları belirler, riski en çok azaltacak adımları önceliklendiririz.

Mevcut cihazlarımızın kurallarını da gözden geçirir misiniz?

Evet. Firewall Kural Denetimi hizmetimizle gereksiz, çakışan ve riskli kuralları tespit eder, iyileştirme önerilerini raporlarız.

İnternet servis sağlayıcımın DDoS koruması yeterli mi?

Servis sağlayıcı koruması hacimsel saldırılarda önemli bir katmandır, ancak uygulama katmanı saldırılarını her zaman kapsamayabilir. Kapsamı, tepki süresini ve eşikleri sözleşmenizle birlikte değerlendirmenizi öneririz.

DDoS korumamızın çalıştığını nasıl anlarız?

En güvenilir yol, servis sağlayıcınız ve ilgili taraflarla koordine edilmiş kontrollü bir DDoS testidir. Test, korumanın hangi eşikte ve ne kadar sürede devreye girdiğini gösterir.

Bulut tabanlı DDoS koruması trafiğimizi görür mü?

Bulut temizleme modelinde trafik, saldırı anında veya sürekli olarak sağlayıcının altyapısından geçer. TLS trafiğinin nasıl işlendiği ve veri yerleşimi gibi konuları seçim aşamasında netleştiririz.

Koruyucu DNS nedir?

Koruyucu DNS, alan adı çözümleme sırasında tehdit istihbaratını kullanarak zararlı olduğu bilinen alan adlarına yapılan sorguları engelleyen bir DNS hizmetidir. Kullanıcı zararlı bağlantıya tıklasa bile bağlantı kurulmadan kesilebilir.

DNS güvenliği firewall'un yerini tutar mı?

Hayır. DNS güvenliği alan adı seviyesinde erken bir engelleme katmanıdır; doğrudan IP adresine yapılan bağlantıları veya içerik bazlı tehditleri tek başına durdurmaz. Firewall ve SWG ile birlikte kullanılmalıdır.

DNS over HTTPS (DoH) kontrolü atlatır mı?

Tarayıcı veya uygulamaların kendi DoH çözümleyicilerini kullanması DNS politikasını atlatabilir. Bu riski uç nokta ayarları ve firewall kurallarıyla kontrol altına almayı kurulumun parçası olarak ele alırız.

NGFW ile UTM arasındaki fark nedir?

UTM, firewall, antivirüs, web filtreleme ve VPN gibi fonksiyonları genellikle küçük ve orta ölçekli ağlar için tek cihazda toplar. NGFW ise uygulama ve kullanıcı farkındalığı, entegre IPS ve kurumsal performansı öne çıkarır. Günümüzde birçok ürün iki yaklaşımı da kapsadığından seçim ihtiyaca göre yapılmalıdır.

TLS denetimi performansı etkiler mi?

Evet, şifreli trafiğin incelenmesi cihaz üzerinde ek işlem yükü oluşturur. Bu nedenle cihaz boyutlandırmasını TLS denetimi açıkken beklenen performansa göre yapar, PoC aşamasında gerçek trafikle doğrularız.

Mevcut firewall kurallarımızı yeni cihaza taşıyabilir misiniz?

Evet. Kuralları birebir taşımak yerine önce gereksiz ve riskli kuralları ayıklar, ardından temizlenmiş kural setiyle geçiş yaparız.

NAC kurmak için tüm anahtarları değiştirmek gerekir mi?

Genellikle hayır. Çoğu kurumsal anahtar ve kablosuz altyapı 802.1X ve RADIUS desteği sunar. Desteklemeyen eski cihazlar için alternatif yöntemler değerlendirilir; durum ihtiyaç analizinde netleşir.

802.1X desteklemeyen cihazlar ne olacak?

Yazıcı, kamera ve bazı IoT cihazları için MAC tabanlı doğrulama ile profilleme birlikte kullanılabilir. Bu cihazlar ayrıca kısıtlı bir ağ bölümüne alınarak risk azaltılır.

NAC devreye alınırken kullanıcılar etkilenir mi?

Önce izleme modunda çalışarak cihaz envanterini ve politika etkisini gözlemleriz. Engelleme modu, istisnalar netleştikten sonra aşamalı olarak açılır.

Packet broker'a neden ihtiyaç duyulur?

Anahtarların ayna port sayısı ve kapasitesi sınırlıdır; birden fazla izleme aracı aynı trafiği istediğinde bu yöntem yetersiz kalabilir. Packet broker trafiği tek yerden toplayıp her araca uygun şekilde dağıtarak bu sorunu çözer.

TAP ile ayna port (SPAN) arasındaki fark nedir?

TAP, bağlantıya fiziksel olarak eklenen ve trafiğin tam kopyasını alan bir donanımdır. Ayna port ise anahtar üzerinde yapılandırılır ve yoğun anlarda paket kaybı yaşanabilir. Kritik izleme noktalarında genellikle TAP tercih edilir.

Packet broker şifreli trafiği çözer mi?

Bazı modeller TLS çözme özelliği sunar, ancak bu her senaryo için gerekli değildir. Gereklilik, bağlanacak araçların ihtiyacına ve gizlilik politikalarınıza göre değerlendirilir.

WAF güvenli kod yazmanın yerini tutar mı?

Hayır. WAF bir ek koruma katmanıdır ve bilinen saldırı kalıplarını azaltır, ancak iş mantığı hataları gibi açıkları her zaman yakalayamaz. Kalıcı çözüm, açığın kaynak kodda düzeltilmesidir.

Bulut WAF mı, şirket içi WAF mı?

Bulut tabanlı WAF hızlı devreye alınır ve DDoS korumasıyla birlikte sunulabilir; şirket içi WAF ise trafiğin kurum dışına çıkmaması gereken senaryolarda tercih edilir. Seçimi barındırma modeli ve mevzuat gereksinimlerine göre yaparız.

WAF kurulduktan sonra test edilmeli mi?

Evet. Kurulum sonrası bir web uygulama sızma testi, WAF'ın gerçek saldırı tekniklerine karşı nasıl davrandığını ve atlatılabilir noktaları ortaya koyar.

SWG ile firewall arasındaki fark nedir?

Firewall tüm ağ trafiğini politika bazında kontrol eder. SWG ise özellikle kullanıcıların web erişimine odaklanır; URL kategorileri, indirme taraması ve kullanıcı bazlı raporlamada daha derin denetim sunar.

Uzaktan çalışan kullanıcılar da korunur mu?

Bulut tabanlı SWG veya cihaz üzerindeki istemci ile kullanıcı hangi ağda olursa olsun aynı politika uygulanabilir. Yöntem, seçilen mimariye göre belirlenir.

Web proxy KVKK açısından sorun yaratır mı?

Çalışan internet trafiğinin izlenmesi kişisel veri işleme kapsamında değerlendirilebilir. Kurulumdan önce aydınlatma ve politika belgelerinin hukuk ekibinizle gözden geçirilmesini öneririz.

MFA kullanıyorsak PAM'e yine de ihtiyaç var mı?

Evet. MFA oturum açan kişinin kimliğini doğrular; PAM ise yönetici hesaplarının kim tarafından, ne zaman ve nasıl kullanıldığını kontrol eder ve kayıt altına alır. İkisi birbirini tamamlar.

HSM hangi durumlarda gerekir?

Ödeme sistemleri, PKI ve sertifika altyapısı, elektronik imza ve yüksek değerli şifreleme anahtarlarının korunması gereken senaryolarda HSM kullanılır. Gereklilik, mevzuat ve kullanım senaryonuza göre değerlendirilir.

Active Directory güvenliğimizi de değerlendirir misiniz?

Evet. AD Güvenliği hizmetimizle domain ortamınızdaki saldırı yollarını tespit eder, kimlik ürünleri seçiminden önce mevcut riskleri ortaya koyarız.

FIPS 140-3 seviyeleri nedir?

FIPS 140-3, kriptografik modüller için dört güvenlik seviyesi tanımlar. Seviye 1 temel gereksinimleri, Seviye 2 kurcalama izi ve rol tabanlı doğrulamayı, Seviye 3 kimlik tabanlı doğrulama ve fiziksel müdahaleye tepkiyi, Seviye 4 ise çevresel saldırılara karşı korumayı da kapsar.

Bulut HSM ile şirket içi HSM arasında nasıl seçim yapılır?

Bulut HSM, bulut iş yükleri için hızlı devreye alınır ve donanım bakımını sağlayıcıya bırakır. Şirket içi HSM ise anahtarın fiziksel kontrolü ve veri yerleşimi gereksinimlerinin öne çıktığı durumlarda tercih edilir.