Durum denetimli güvenlik duvarı
Durum denetimi, NAT, zamanlanmış kurallar, adres sahteciliği önleme ve arayüz politikalarıyla bağlantıları yönetin.
Ana sayfa NGFW
AZTCOFW / NGFW
Yeni Nesil Güvenlik Duvarı (NGFW)
AZTCOFW; uygulama kontrolünü, saldırı önlemeyi, web güvenliğini ve ağ politikalarını cihaz, sanal makine ve uyumlu donanım seçeneklerinde bir araya getirir.
Bir uzmanla görüşün
AZTCOFW / NGFWNGFW ÖZELLİKLERİ
Ağınızı tanıyın. Trafiğinizi yönetin.
Yönlendirme ve ağ hizmetleri
IPv4/IPv6, statik ve politika tabanlı yönlendirme, DHCP, DNS iletimi ve dinamik DNS kullanın.
VPN ve uzaktan erişim
IPsec, OpenVPN veya WireGuard ile şifreli siteler arası ve uzaktan erişim bağlantıları planlayın.
Dayanıklılık ve süreklilik
Çoklu WAN yük dengeleme, bağlantı devretme ve isteğe bağlı yüksek erişilebilirlik tasarlayın.
Trafik yönetimi
Trafik şekillendirme, bant genişliği sınırları ve misafir erişimiyle kritik iş trafiğine öncelik verin.
Kimlik ve erişim
Yerel kullanıcılar, RADIUS veya LDAP doğrulaması ve misafir portallarıyla erişimi düzenleyin.
Tehdit incelemesi
Ortamınıza uygun IDS/IPS, kural kaynakları, paket incelemesi ve ayarları görüşün.
İzleme ve raporlama
Yerel ve uzak günlükler, trafik grafikleri, SNMP ve tanılama araçlarıyla etkinlikleri inceleyin.
Özellikler yazılım sürümüne, paketlere, lisansa ve yapılandırmaya bağlıdır. Satın almadan önce kapsamı AZTCO ile doğrulayın.
AZTCO ÖZELLİKLERİ
Operasyonel ihtiyaçlarınıza uygun güvenlik kontrolleri.
Her modülün işlevini, ağınıza nasıl uyduğunu ve dağıtımda hangi koşulların önemli olduğunu inceleyin.
AZTCO IPS-IDS
İmza tabanlı inceleme, arayüz başına politikalar, seçili kural kategorileri, istisnalar, uyarılar ve engellenen ana makinelerin incelenmesi. İmza akışı, güncelleme ve önleme davranışı lisans ve yapılandırmaya bağlıdır.
DNS Blocker
İstenmeyen veya riskli hedefleri sınırlamak için DNS/IP itibar listeleri, akış seçimi ve izin istisnaları kullanın. Politika, yapılandırılmış resolver üzerinden geçen sorgulara uygulanır; alternatif ve şifreli DNS yolları ağ politikası gerektirir.
WebGuard
Sıralı alan adı kuralları, istemci kapsamı ve zamanlamayla açık HTTP/HTTPS proxy’si kurun. Uygun HTTP yanıtlarını önbelleğe alın; istemci güven sertifikası ayarlandığında isteğe bağlı HTTPS incelemesi ve alan adı istisnaları uygulayın.
Antivirus
WebGuard incelemesinden geçen uygun HTTPS indirmelerini tarayın ve tespit edilen zararlı yazılımı engelleyin. HTTPS denetimi ve istemcinin inceleme sertifikasına güvenmesi gerekir.
Client Risk
Desteklenen IPS, DNS, güvenlik duvarı ve uygulama olaylarını ilişkilendirin. 0–100 risk puanlarını, kanıt geçmişini, inceleme notlarını ve sahipliği gözden geçirin. Geçici güven, uyarı/engelleme veya kısıtlı karantina seçilebilir. Puan şüphe göstergesidir; doğrulanmış ihlal değildir.
Traffic Center
Gözlemlenen istemci ve uygulama yükleme/indirme kullanımını, canlı etkinliği ve arayüz toplamlarını izleyin. Günlük raporları görüntüleyin, CSV dışa aktarın ve isteğe bağlı e-posta bildirimleri alın. İstemci ve arayüz toplamları birlikte toplanmamalıdır.
FreeRADIUS grupları ve Captive Portal
Yerel kullanıcıları ve kayıtlı cihazları gruplandırın; IPv4 grup takma adlarını erişim kurallarında kullanın. Her bölge için içeriği düzenlenebilir, önizlenebilir ve yayımlanabilir markalı misafir sayfaları oluşturun.
Hotspot Guard
Seçili istemci arayüzlerinde bağlantı paylaşımı belirtilerini izleyin; kanıtları ve istisnaları inceleyip uyarı veya kaynak kısıtlaması seçin. Bulgular inceleme işaretidir, paylaşım kanıtı değildir.
SSL Offloading
Uyumlu HAProxy entegrasyonuyla TLS sonlandırma, ön/arka uç yapılandırması, sağlık kontrolleri, arka uç yük dağıtımı ve işlem istatistikleri içeren ters proxy üzerinden hizmet yayımlayın. WAF yerine geçmez.
Ağınıza uygun modül ve hizmet seçeneklerini bayinizle belirleyin. Kullanılabilirlik lisansa, cihaz yapılandırmasına ve seçilen yazılım sürümüne bağlıdır.
UYGULAMA DENETİMİ
Uygulama görünürlüğünden net erişim kurallarına.
İzlemeden denetime geçmeden önce tespiti, politika kapsamını ve uygulama davranışını inceleyin.
Uygulama ve kategori politikaları
Görünürlük ve erişim politikası için desteklenen uygulama veya kategorileri seçin. Algılama; şifrelemeye, uygulama değişikliklerine ve güvenlik duvarının görebildiği trafiğe göre değişir.
Denetim eylemleri
Uygulamaları önce izleyin; ardından desteklenen akışlara izin verin, engelleyin veya yükleme ve indirme hızını ayrı ayrı sınırlayın. Bağlantılı güvenlik duvarı kuralındaki kurallar politika sırasıyla değerlendirilir.
İstemci ve ağ kapsamı
Uygulama politikasını belirli IPv4 kurallarıyla ilişkilendirin; ana makine, ağ, ana makine adı veya adres takma adına göre kapsam belirleyin. Uygulamadan önce eşleşen trafik yolunu doğrulayın.
Güvenlik duvarı politikasıyla bütünleşme
Yerleşik kural sırası belirleyicidir. Yönetilen uygulama hedeflerini sıralı kurallar ve ağ geçitleriyle kullanın; geç algılamadan sonra uygulamanın yolu yeniden yönlendirilmez.
Güncel uygulama tanımları
Yönetilen ana makine alan adı tanımları, desteklenen uygulamalarda protokol algılamasını tamamlar. Ortak hedef IP’ler, CDN değişiklikleri, şifreli ana makine adları ve tüneller sınıflandırma doğruluğunu azaltabilir.
Algılayıcı güncellemeleri
Kimliği doğrulanmış bölgesel algılayıcı verilerini el ile veya günlük/haftalık UTC zamanlamasıyla yenileyin. Güncelleme durumu görünür; önceki veri kümesi saklanır. Zamanlama varsayılan olarak kapalıdır.
Operasyonel görünürlük
Gözlemlenen uygulama akışlarını, bayt ve paket sayılarını ve politika kararlarını inceleyin. Veriler uyumlu Traffic Center ve Client Risk görünümlerine aktarılır; eksiksiz trafik arşivi oluşturmaz.
Dağıtım sınırları
Sınıflandırma gözlemlenebilir trafik gerektirir ve ilk paketlerden sonra başlayabilir. Kısıtlamaları uygulamadan önce iş uygulamalarını, şifreli trafiği, VPN’i ve şekillendirmeyi sınayın. Güvenlik duvarı kuralına bağlı uygulama politikası IPv4 akışlarını destekler.
HTTPS denetimi kapalıyken WebGuard, hedef politikasını istenen ana makine adına göre uygular. Antivirus taraması, denetlenen HTTPS trafiği ve istemcide güvenilen sertifika gerektirir.
TEMEL GÜVENLİK DUVARI / IPv4 + IPv6
Ağ sınırınızın teknik ayrıntıları.
Seçilen sürüm ve topoloji için filtreleme, adresleme, yönlendirme, VPN ve süreklilik.
Durum izlemeli güvenlik duvarı
IPv4 ve IPv6 bağlantılarını durum takibiyle filtreleyin. Arayüz ve genel kurallar; izin ver, engelle ve reddet eylemleri; kaynak/hedef ağ, port ve protokoller; kural günlükleri ve durum tablosu tanılaması.
Politika düzeni
Yeniden kullanılabilir ana makine, ağ ve port takma adları ile URL tabloları oluşturun. Kural sırasını, zaman çizelgelerini ve desteklenen sürümlerde kural başına bağlantı/durum sınırlarını belirleyin.
NAT ve yayımlanan hizmetler
1:1 NAT ile bir genel adresi iç ana makineye eşleyin veya port yönlendirmeyle hizmet yayımlayın. Otomatik, hibrit ya da elle giden NAT; sanal IP ve Split DNS seçeneklerini kullanın. Erişimi kurallarla sınırlandırın.
IPv6 ağ iletişimi
Çift yığın arayüzleri, statik IPv6 veya WAN için DHCPv6 adreslemesi, önek devri ve izlenen LAN önekleri; Router Advertisement, SLAAC ve DHCPv6 hizmetleri. IPv6 kuralları IPv4’ten ayrı yapılandırılır.
Ağ bölümlendirme ve yönlendirme
802.1Q VLAN arayüzleri oluşturun, LAN ile DMZ’yi ayırın; statik rota ve ağ geçidine dayalı politika yönlendirmesi kullanın. Segmentler arası erişimi açıkça tanımlayın; sanal ve fiziksel anahtarları birlikte doğrulayın.
Çoklu WAN
Ağ geçidi izleme, kademeli yedeklilik ve aynı kademedeki bağlantılar arasında yük dağıtımı. Yol seçimi bağlantı başına yapılır; yol değişikliğinde mevcut oturumların yeniden bağlanması gerekebilir.
VPN bağlantısı
Siteler arası ve uzaktan erişim için IPsec ve OpenVPN; uyumlu paket üzerinden WireGuard kullanın. Sertifika, yerel kullanıcı, RADIUS ve LDAP desteği seçilen VPN tasarımına bağlıdır.
AZTCO HA
Uyumlu iki güvenlik duvarı arasında ortak sanal adresler, bağlantı durumu ve yapılandırma eşitlemesiyle devretme sağlayın. Eşitleme için ayrı bir ağ planlayın ve hizmet uyumluluğunu bayinizle doğrulayın.
Trafik yönetimi
Trafik şekillendirici kuyrukları ve yükleme/indirme hız sınırlayıcıları oluşturun; ayarlandığında ana makine başına paylaşım uygulayın. Desteklenen tasarım bant genişliği profillerine, arayüz sürücülerine ve paket yoluna bağlıdır.
Ağ hizmetleri
DHCPv4/DHCPv6, desteklenen yerde DHCP relay, DNS resolver/forwarder, DNS geçersiz kılmaları, dinamik DNS ve NTP kullanın. Resolver yapılandırmasında DNSSEC doğrulaması etkinleştirilebilir.
Kimlik ve misafir erişimi
Yerel yönetici kullanıcılarını ve yetkilerini, desteklenen RADIUS/LDAP kimlik doğrulamasını, captive portal bölgelerini ve yerleşik kupon/oturum kontrollerini yönetin. Misafir deneyimine AZTCO markası ekleyin.
Yapılandırma ve kurtarma
Web arayüzünden yönetin; yapılandırmayı yedekleyip geri yükleyin ve sürüm geçmişini inceleyin. Hizmet kontrolleri, zamanlanmış görevler ve tanılama araçları sunulur; eklenti ayarlarını geri yüklemek için uyumlu paketler gerekebilir.
GÜNLÜK / RAPOR / TANI
Mevcut izleme iş akışınıza bağlanın.
Yerel tanı araçlarını kendi günlük toplayıcınız, SIEM ve ağ yönetim sisteminizle birleştirin.
Yerel sistem ve güvenlik duvarı günlükleri
Güvenlik duvarı, sistem, kimlik doğrulama, VPN, DNS/DHCP ve ağ geçidi olaylarını inceleyin. Kayıtları cihaz dışında tutmak için uzak syslog toplayıcısına iletin; yerel iletim UDP kullanır.
Yapılandırılmış güvenlik olayları
Client Risk güvenlik, politika ve yönetim/sağlık olaylarını UDP, TCP veya TLS syslog ile gönderir. TCP/TLS octet-counted çerçeveleme kullanır; TLS alıcı sertifikasını doğrular.
SNMP sorgulama
Yerleşik SNMP ile desteklenen sistem ve arayüz bilgilerini harici ağ yönetim sistemine sunun. Erişimi yetkili izleme ana makineleriyle sınırlayın ve seçili sürümdeki MIB’leri doğrulayın.
SNMP olay tuzakları
Client Risk; olay kimliği, istemci adresi, eylem ve risk puanı içeren SNMPv2c tuzakları gönderir. Alıcıyı, topluluk adını ve ayrılmış kurumsal OID tabanını yapılandırın. Bu özellik sorgulama OID’leri eklemez; modül SNMPv3/inform desteklemez.
Trafik ve ağ geçidi görünürlüğü
Arayüz grafikleri ve sayaçlarını, ağ geçidi gecikme/kayıp durumunu, güvenlik duvarı durumlarını, rotaları ve VPN bilgisini inceleyerek bağlantı, politika ve hizmet arızalarını ayırt edin.
Sorun giderme araçları
Paket yakalama, ping, traceroute, DNS sorgusu, rota/durum incelemesi ve uyumlu Speedtest entegrasyonuyla arızaları ayrıştırın. Üretim trafiğini gözeterek etkin test yapın.
AI Diagnostics
Sorun giderirken güvenlik duvarı üzerindeki yönlendirmeli kontrollerle durum, yapılandırma ve istemci kanıtlarını ilişkilendirin. Sonuçlar gözlenen sinyalleri açıklar; politikayı değiştirmeden önce operatör inceler.
Raporlar ve bildirimler
Client Risk kanıt/geçmişini ve CSV/yazdırma raporlarını; Traffic Center günlük kullanımını ve CSV dışa aktarımını kullanın. SMTP yapılandırıldıysa isteğe bağlı e-posta gönderilir. Rapor kapsamı gözlenen veri ve saklama ayarlarına bağlıdır.
Toplayıcı entegrasyonu
Desteklenen günlük ve olayları SIEM veya izleme platformunuza gönderin. Alıcıda ayrıştırma, zaman damgası, saklama ve yinelenen kayıt işlemlerini yapılandırın. UDP/tuzaklarda teslim onayı yoktur; kuyruklar sınırlıdır.
MÜŞTERİ PORTALI / DESTEK
Lisans durumunuzu görün, desteğinizi planlayın.
Süre sonu ve yenileme bilgilerini kontrol edin; etkinse yapılandırma yedeklerine erişin.
Müşteri portalı
Güvenlik duvarı lisanslarını, sona erme tarihlerini ve yenileme bilgilerini tek yerde kontrol edin. Yapılandırma yedeklemesi etkinse saklanan yedekleri görüntüleyip hesabınızın izin verdiği kopyaları indirin.
Yapılandırma yedekleri
Kurtarma için yapılandırma kopyalarını cihaz dışında saklayın. Çevrimiçi güvenlik duvarında etkinleştirildiğinde zamanlanmış ve sürümlü yedekler, uyumlu sistemde kurtarma/değişim planına yardımcı olur.
Teknik destek
Yapılandırma, bağlantı, VPN, politika ayarı ve sorun gidermede destek alın. Uzaktan yardım, geçerli destek planı ve onayınızla ağ sorunlarını incelemeye yardımcı olur.
Yanıt ve eskalasyon
Operasyon ihtiyacınıza uygun hizmet saatleri, önem düzeyleri, ilk yanıt hedefleri ve eskalasyon irtibatları belirleyin. Kapsamı destek sözleşmesi tanımlar; yanıt ve çözüm süresi farklıdır.
Çevrimiçi güncellemeler
Mevcut yazılım düzeltmeleri ve iyileştirmeleri alın. Lisansınıza uygun sürümleri, güncelleme durumunu ve geçmişini görüntüleyip kurulumları bakım zamanlarına göre planlayın.
Çevrimdışı güncellemeler
İzole veya İnternet erişimi kısıtlı güvenlik duvarlarını, doğrudan indirme yapmadan çevrimdışı paketlerle güncelleyin. Seçilen sürüm için paketleri ve aktarım yöntemini doğrulayın.
Bakım esnekliği
Ağ politikanıza göre çevrimiçi veya çevrimdışı bakım seçin. Güncelleme ve yeniden başlatma zamanlarını ekibinizle ya da AZTCO desteğiyle planlayın; sürümünüz için paket erişimini doğrulayın.
Donanım onarımı ve geçici cihaz
Kapsam dahilindeki bir cihaz arızalanırsa, teşhis, onarım veya değiştirme sürecini başlatmak için destekle iletişime geçin. Onarım sırasında temel kapasiteyi sürdürmek üzere, mevcutsa geçici bir cihaz sağlanabilir. Uygunluk, gönderim ve koşullar konumunuza ve planınıza bağlıdır; satın almadan önce kapsamı doğrulayın.
AZTCOFW / İletişim
Bir sonraki bağlantınız
daha güvenli olsun.
Ne planladığınızı anlatın. Çevresindeki güvenliği birlikte tasarlayalım.