HAVELSAN KALKAN WAF/LB

HAVELSAN KALKAN

YÜK DENGELEYİCİ VE WEB UYGULAMA GÜVENLİK DUVARI

Yük Dengeleyici ve Web Uygulama Güvenlik Duvarı, web uygulamalarına yönelik saldırıları tespit edip engellemekte ve yüksek ağ trafikleri için yük dengeleme sağlamaktadır.

Siber saldırı hedeflerinin başında yer alan web uygulamalarına yönelik saldırıları tespit edip engelleyebilen, çok yüksek seviye ağ trafikleri için yük dengeleme sağlayan, Web Uygulama Güvenlik Duvarı ürünüdür. Web uygulamalarını korumak üzere özel olarak tasarlanmış bu ürün ile klasik güvenlik duvarları, saldırı engelleme sistemleri gibi yazılımlar tarafından tespit edilmesi mümkün olmayan saldırıların engellenmesine imkân sağlanmaktadır.

Teknik Özellikler:    
  • Kullanıcı Dostu Arayüzler
    • Kolay konfigürasyon sihirbazı
    • Detaylı bilgi çubuğu metinleri
  • Çoklu Dil Kullanıcı Arayüzü
    • Sağdan sola yazılan diller için altyapı desteği
  • Yüksek Performans
    • 40 Gbps throughput
    • 6.000.000 L7 HTTP req/sec
  • Az Bakım Gereksinimi
    • Kural tanımlama ile yönetim
    • Herhangi bir kodlama gerekmeden kural yaratma ve düzenleme
  • N-Aktif Teknoloji – Esnek ve Ölçeklenebilir Yapı
    • 32 Cihaza kadar ölçeklenebilirlik
  • Aktif RAM Teknolojisi
    • Herhangi bir I/O disk gerekmeden sadece RAM üzerinde çalışabilme
    • Güç kesintisi veya stabilite problemi yok
  • Detaylı Loglama ve SİEM Entegrasyonu 
    • Özelleştirilebilir log formatları
  • Detaylı Raporlama
    • İstatistiksel analiz verisi içeren yönetici raporları
    • Farklı grafikler ile görselleştirme
    • PDF formatında raporlama
  • Web Uygulama Güvenlik Duvarı Modülü
    • SQL Injections 
    • Cross Site Scripting
    • Cross Site Request Forgery
    • Local & Remote File Inclusions
  • Çok Katmanlı Önbellekleme ve Hızlandırma
    • HTTP önbellekleme ile sunucu yükünü azaltma
    • Veri sıkıştırma ile bant genişliğinden tasarruf etme
  • Pozitif ve Negatif Güvenlik Modelleri
    • Pozitif güvenlik modeli
    • Negatif güvenlik modeli
    • OWASP standartlarına uyumluluk
    • Kolay konfigürasyon
  • 4. ve 7. OSI Katmanlarında Yük Dengeleme
    • HTTP/S, SMTP, IMAP, DNS, TCP, UDP
    • Baglanti coklama
  • Uygulama Dağıtım Platformu 
    • Ağ optimizasyonu
    • Uygulama dağıtım kontrolü
  • Coğrafi Tabanlı Uygulama Dağıtım Platformu
    • Coğrafi tabanlı uygulama dağıtım platformu
    • Yük dengeleme
    • Yüksek performans DNS
SIKÇA SORULAN SORULAR

Yük Dengeleyici Nedir? Nasıl Çalışır?
Yük dengeleyiciler, Bilgi Teknolojileri elektronik servislerinin kesintisiz ve yedekli çalışabilmesi için, birden fazla sunucunun tek bir sunucu gibi çalıştırılabilmesine olanak sağlayan ürünlerdir. Temel olarak uygulamaların veya servislerin sürekliliği için, istemcilerden gelen isteklerin uygulamayı sunan sunuculara belirlenen politikalar çerçevesinde dağıtılmasını sağlarlar.

Web Uygulama Güvenlik Duvarı Nedir?
Web uygulaması güvenlik duvarı cihazları, Güvenlik Duvarı ve IDS/IPS cihazlarının koruyamadığı web uygulamalarının güvenliğini sağlamak üzere geliştirilen ağ uygulaması güvenliği cihazları ailesindendir ve web uygulamalarını korumak üzere tasarlanmışlardır.
HAVELSAN KALKAN Yük Dengeleyici Mi Yoksa Web Uygulama Güvenlik Duvarı Mıdır?
HAVELSAN KALKAN hem ileri seviye bir Yük Dengeleyici hem de Web Uygulama Güvenlik Duvarı ürünüdür. Yük dengeleme ve web uygulama güvenlik duvarı cihazı olarak üzerinden geçen trafiği derinlemesine analizler ile inceler, çeşitli algoritmalar sayesinde atak ve saldırılara karşı koruma sağlamaktadır.

HAVELSAN KALKAN’ın Yabancı Muadilinden Farkı Var Mıdır?
Tamamen yerli olanaklarla geliştirilmiş olan HAVELSAN KALKAN yabancı muadillerinin sahip olduğu özellikleri sağlamasının yanında, artı bir değer daha olarak kolay kullanıma yönelik kullanıcı dostu arayüzlere sahiptir. Bu sayede, konfigürasyon ayarları ve kural tanımlama işlemleri kullanıcılar tarafından hızlıca gerçekleştirilebilmektedir. HAVELSAN KALKAN ürünü barındırdığı yeni nesil teknolojiler ile rahatlıkla sektör rakipleri ile rekabet edebilmektedir.

HAVELSAN KALKAN Hangi Katmanlarda ve Nasıl Çalışır? Sanal Cihaz Mıdır? Donanımla Mı  Çalışır?
Ürün, internet trafiğini birçok sunucu üzerinde özelleşmiş yük dengeleme algoritmalarına göre dağıtmanın yanı sıra sunucular çalışamaz olduğunda ya da aşırı trafik altında kaldıklarında dahi uygulama sunucularını çalışır ve ayakta tutmak üzere tasarlanmıştır. Bu amaçla geleneksel yük dengeleme sistemlerine ek olarak yeni nesil 4. ve 7. katmanlar arası anahtarlama teknolojileri ile çeşitli özelleşmiş uygulama önbellekleme, hızlandırma teknolojilerini kullanmakta, donanım veya sanal cihaz olarak katman 4 ve katman 7'de akıllı yük dengeleme yapabilmektedir.  Katman 7 HTTP, HTTPS ve Katman 4 TCP protokollerini desteklemektedir. IPv4 ve IPv6 ağlarda yük dengeleme özelliğinin yanı sıra, IPv4 ve IPv6 karışık ağlarda adres dönüşümü özelliği ile köprü olarak da kullanılabilmektedir.

HAVELSAN KALKAN Zararlı Trafiği Nasıl Tespit Eder?
Zararlı trafiğin tespit edilerek bloklanmasına yönelik olarak hem pozitif hem negatif algoritmaları desteklemektedir. Diğer bir deyişle beyaz liste ve kara liste seçeneklerinin ikisi de mevcuttur. Kullanıcılar istediği zaman istediği güvenlik modelini tercih ettiği seviyede kullanıma alabilmektedir. 

HAVELSAN KALKAN’da Uygulama Performansının Optimizasyonu Nasıl Sağlanır?
Uygulama performansını optimize etmek için yoğun SSL trafiğini sonlandırma işlevini üstlenerek kaynakların korunmasını sağlarken yüksek performans ve ek güvenlik de sağlamaktadır.  Ayrıca, önbellekleme (caching), sıkıştırma (compression) ve TCP havuzlama (pooling) gibi optimizasyon özellikleri ile daha hızlı uygulama teslimatı ve ölçeklenebilme sağlamaktadır.

HAVELSAN KALKAN’da İzleme İşlemi Nasıl Gerçekleştirilir?
Sistem, özel dikkat ve kontrol gerektiren servisleri aralıksız izlemenizi sağlamaktadır. Oluşabilecek hatalara karşı sizi peşinen uyarmakta ve hata hakkında detaylı rapor sunmaktadır. Eğer herhangi bir parametre olağan akışından saparsa, izleme öğesi kullanıcı tarafından önceden tanımlanmış bir eylem seti çalıştırmaktadır. İzleme kaydı, gerçekleştirilen tüm eylemler ve tüm izleme öğeleri kayıtlarını içeren detaylı ve tam bir tarihçe barındırmaktadır.

HAVELSAN KALKAN’da Sunucuya Yönlendirme Nasıl Tanımlanabilir?
Sunuculara yönlendirme istekleri bölgeye, cihaza, tarayıcıya ya da diğer kullanıcı tanımlı faktörlere dayalı olarak yapılabilmektedir.
 

Kayıt: 19.8.2016
Güncelleme:23.7.2019