Ağ Güvenliği - ICT Teknoloji - Biz Sizi Koruruz

Ağ Güvenliği

Ağ güvenliği, donanım ve yazılım teknolojilerini içerir ve tüm tehditlere yanıt vermek üzere tasarlanmıştır.

Ağ Güvenliği Nedir?

Ağ güvenliği, ağ trafiğini de kapsayan dijital varlıkları korurken, izinsiz ağ saldırılarını izlemek, önlemek ve bunlara yanıt vermek için tasarlanmış araçları, taktikleri ve güvenlik politikalarını tanımlayan bir terimdir.

Başka bir deyişle, yanlış insanları hassas verilerinizden uzak tutmak için kullandığınız savunmalardır.

Hackerler içeri girmeye çalışıyor; ağ güvenliği onları uzak tutar. Bu tanım içinde, herhangi bir ağ güvenliği stratejisinin temeli olarak hizmet etmesi gereken üç ana odak var: koruma, saldırı tespit ve saldırı engelleme.

Koruma: Ağınıza kötü niyetli kişilerin girmesini önlemek için tasarlanmış herhangi bir araç veya politika gerektirir.

Algılama: Ağ trafiğini analiz etmenize ve zarar vermeden önce sorunları hızla tanımlamanıza olanak sağlayan kaynakları ifade eder.

Müdahale: Tespit edilen tehditlere tepki verme ve mümkün olduğunca çabuk çözme yeteneğidir.

Ağ Güvenliği Hizmetlerimiz

DDOS

Bu tür saldırılar herhangi bir ağ kaynağı için geçerli olan belirli kapasite sınırlarından faydalanır. DDoS saldırısı, saldırıya uğrayan ağ kaynağına birden çok istek göndererek ağ kaynağının çok sayıda isteği işleme kapasitesini aşmayı ve doğru şekilde çalışmasını engellemeyi amaçlar.

IDS/IPS

Atak Önleme Sistemleri ağınızı olan erişimleri sürekli izleyerek kötü amaçlı olayları engeller. Atak Önleme sistemlerinin aşağıdaki tehditlere karşı önlemler sunar:
• DoS Atakları
• DDoS Atakları
• Expoitler
• Solucanlar
• Virusler

Firewall (NGFW)

Güvenlik duvarları trafiği ağa girerken ve ağdan çıkarken denetleyerek kurumun dış tehditlere karşı korunmasını sağlar. Yeni nesil güvenlik duvarlarları ile uygulama kontrollerinin de yapılarak kuruluşlara gelişmiş görünürlik sağlar.
Yeni nesil güvenlik duvarları ayrıca Atak Önleme Sistemleri, URL filtreleme vb. güvenlik özellikleriyle güvenlik alanını genişletir, bu sayede güvenlik riskleri yönetilebilir.

Sandbox

Sıfırıncı Gün ataklarına karşı geleneksel güvenlik ürünlerinin yetersizliğinden kaynaklı olarak sandbox çözümleri kullanılmaktadır. Sıfırıncı gün ataklarına karşı yalıtılmış bir ortamda uygulamaları çalıştırarak davranışını analiz eder. Bu davranış analizi neticesinde kötü niyetli bir hareket varsa hem sisteme dahil olmasına izin vermez hem de ağa erişimini engeller.

NAC

kullanıcıların ve bilgisayarların kurumsal bilgisayar ağına erişimlerinin kontrol edilmesi ve yönetilmesi faaliyetlerini yürütmektedir. Bu amaçla cihazların kurumsal ağa ilk erişim anından başlayarak tüm çalışma zamanı içerisinde gerçek zamanlı kimliklendirme, yetkilendirme ve cihaz sağlık kontrollerini gerçekleştirmektedir.

Micro Segmentasyon

Geleneksel güvenlik yaklaşımıyla kuzey-güney hattı korunmaktadır. Mikrosegmentasyon ile sunucular arasındaki doğu-batı trafiği izlenmekte ve koruma sağlanır. İhlal durumunda saldırganın yatay hareketi engellenmiş olur.