Yayın

Site Haritası

Sitedeki bütün sorular, rehberler, çözümlemeler ve sözlük terimleri konu başlıkları altında tek sayfada.

265 içerik, 13 konu başlığı altında. Aradığınız şeyin adını biliyorsanız arama kutusu daha kısa yoldur.

Güvenlik duvarı

Güvenlik duvarının ne yaptığı, neyi yapmadığı, ağın neresinde durduğu ve yük altında nasıl davrandığı.

UTM ve NGFW

İki ürün sınıfı arasındaki gerçek fark, modüllerin performansa etkisi ve lisansta neyin satın alındığıdır.

Güvenlik Duvarı Kapasitesi Nasıl Seçilir? Soru
Lisans Süresi Dolduğunda Hangi İşlevler Etkilenir? Soru
Tüm Modüller Açıkken Cihazım Neden Yavaşlıyor? Soru
UTM ile NGFW Arasındaki Fark Nedir? Soru
UTM Lisansında Neyi Satın Alıyorum, Neyi Kiralıyorum? Soru
Uygulama Kontrolü Port Tabanlı Kuraldan Nasıl Farklıdır? Soru
UTM ve NGFW Değerlendirmek: Ölçülebilir Kriterler ve Kabul Testi Rehber
Derin paket inceleme Terim
IPS Terim
NGFW Terim
Throughput Terim
UTM Terim

Kural ve politika

Kural sırası, NAT ile güvenlik politikasının ilişkisi, ölü kuralların ayıklanması ve politika setinin bakımı.

Segmentasyon ve Zero Trust

Ağı bölmek ile araya politika koymak arasındaki fark, iç trafiğin görünürlüğü ve güven kararının nereden alındığı.

IPv6 güvenliği

Çift yığın ortamın ikinci politika yüzeyi, adres çevirisine dayanmayan güvenlik, ICMPv6 bağımlılıkları ve adres değişiminin log takibine etkisi.

DNS ve isim çözümleme

Şifreli DNS'in görünürlüğe etkisi, kurum çözümleyicisini zorlamak, tünelleme tespiti ve DNS kayıtlarının telemetri değeri.

Web filtreleme

Kategori tabanlı filtrelemenin işleyişi, yanlış sınıflandırmanın düzeltilmesi ve HTTPS denetiminin getirdiği yükler.

CRL ve OCSP Güvenlik Duvarı Trafiğini Neden İlgilendirir? Soru
ECH Nedir, SNI Tabanlı Filtrelemeyi Nasıl Etkiler? Soru
HTTPS Denetimi Açmak Hangi Teknik ve Hukuki Yükleri Getirir? Soru
Sertifika Sabitleme SSL Denetimini Neden Bozar? Soru
SSL Denetimi Performansı Ne Kadar Etkiler? Soru
Şifreli Trafiği Açmadan İçerik Denetimi Mümkün mü? Soru
TLS 1.3 SSL Denetimini İmkânsız mı Kılar? Soru
Trafik Tamamen Şifreliyse Güvenlik Duvarı Neye Bakabilir? Soru
Web Filtreleme Kategorileri Nasıl Çalışır, Yanlış Sınıflandırmayı Nasıl Düzeltirim? Soru
Gölge BT'yi Ağ Verisinden Görünür Kılmak Rehber
SSL Denetiminde İstisnaları Belirlemek ve Listeyi Yönetmek Rehber
Web Filtreleme ve HTTPS Denetimini Kurumu Kırmadan Devreye Almak Rehber
QUIC ve HTTP/3: Görünürlüğün Kayması Çözümleme
Şifreli Trafik ve Denetim İkilemi Çözümleme
ECH Terim
Gölge BT Terim
HTTP/3 Terim
QUIC Terim
Sertifika sabitleme Terim
SNI Terim
SSL denetimi Terim
Web filtreleme Terim

VPN ve uzak erişim

IPSec ve SSL VPN kurulumu, iki uçta eşleşmesi gereken parametreler, split tunnel kararı ve arıza arama.

DPD ve VPN Anahtar Yenileme Nedir? Soru
IKEv1 ile IKEv2 Arasındaki Fark Nedir? Soru
IPSec NAT-T Nedir, Neden UDP 4500 Kullanılır? Soru
IPSec VPN Kurarken Hangi Parametreler İki Tarafta Aynı Olmak Zorunda? Soru
mTLS Nedir, Normal TLS'ten Farkı Nedir? Soru
Rota Tabanlı VPN ile Politika Tabanlı VPN Arasındaki Fark Nedir? Soru
Site-to-site VPN Kurulmuş Görünüyor ama Trafik Akmıyor, Nereye Bakmalıyım? Soru
Split Tunnel Açmak Neyi Riske Atar? Soru
SSL VPN mi IPSec mi Seçmeliyim? Soru
Uzaktan Erişim VPN'inde MFA Neden Gereklidir? Soru
VPN Ağları Çakışırsa Ne Olur? Soru
VPN'de Ön Paylaşımlı Anahtar mı Sertifika mı Kullanılmalı? Soru
Site-to-site IPSec VPN Kurmak ve Gerçekten Çalıştığını Doğrulamak Rehber
Site-to-site VPN'i Kesintisiz Taşımak Rehber
VPN'de MTU ve MSS Sorununu Teşhis Etmek Rehber
DPD Terim
IKE Terim
IPSec Terim
mTLS Terim
NAT-T Terim
Split tunnel Terim
SSL VPN Terim

SD-WAN ve çok şube

Çok hatlı şube mimarisi, yol seçimi, yedek hatta geçiş süresi ve merkezden politika yönetiminin sınırları.

Görünürlük ve telemetri

Log, akış kaydı ve paket yakalamanın hangi soruyu cevapladığı, temel ölçülerin çıkarılması ve cihaz sağlığının izlenmesi.

Akış Örneklemesi Nedir, Hangi Durumda Yanıltır? Soru
C2 İşaret Trafiği Ağda Nasıl Fark Edilir? Soru
Güvenlik Duvarı Logu, NetFlow ve Paket Yakalama Arasındaki Fark Nedir? Soru
Güvenlik Duvarı Sağlığında CPU ve RAM Dışında Neye Bakılır? Soru
NetFlow ve IPFIX Nedir? Soru
NTP Bozulursa Güvenlik Logları Neden Güvenilmez Hâle Gelir? Soru
Paket Yakalama Ne Zaman Alınır? Soru
SNMP ile Akış Telemetrisi Arasındaki Fark Nedir? Soru
SPAN Portu ile Ağ TAP'i Arasındaki Fark Nedir? Soru
Artan Drop Sayacının Kaynağını Bulmak Rehber
Bir Ağın Temel Ölçülerini Çıkarmak Rehber
Ağ TAP'i Terim
Akış örneklemesi Terim
C2 işaret trafiği Terim
IPFIX Terim
NetFlow Terim
Paket yakalama Terim
SPAN portu Terim
Temel ölçüler Terim

Log, 5651 ve KVKK

Hangi kaydın ne kadar tutulacağı, zaman damgası, log hacminin yönetimi ve kayıt bütünlüğü.

DDoS koruması

Güvenlik duvarının DDoS karşısındaki sınırı, hat kapasitesi eşiği ve oturum tablosunu tüketen saldırılar.

Anycast DDoS Saldırısına Karşı Ne Sağlar? Soru
BGP FlowSpec Nedir, RTBH'den Farkı Nedir? Soru
BGP Güvenlik Cihazını Neden İlgilendirir? Soru
Bulut Temizleme ile Yerinde Azaltma Arasındaki Fark Nedir? Soru
Coğrafi Engelleme DDoS Saldırısına Karşı Ne Sağlar, Ne Sağlamaz? Soru
CPS Değeri DDoS Kapasitesinde Neden Önemlidir? Soru
DDoS Koruması Şartnamesinde Hangi Ölçülebilir Kriterler Olmalı? Soru
DDoS Korumasında Operatöre mi Güvenmeli, Yerinde Cihaz mı Kurmalı? Soru
DDoS Saldırı Türleri Nelerdir? Soru
DDoS Saldırısı Güvenlik Duvarıyla Durdurulur mu? Soru
DDoS Saldırısı Nedir? Soru
DDoS Saldırısının İlk On Beş Dakikasında Ne Yapılır? Soru
DNS Amplification Saldırısı Nasıl Çalışır? Soru
Durum Tutmayan Azaltma Katmanı Neden Güvenlik Duvarının Önüne Konur? Soru
Gbps ile Mpps Farkı Neden Kritiktir? Soru
Hacimsel Saldırı ile Uygulama Katmanı Saldırısı Nasıl Ayrılır? Soru
Hat Kapasitemi Aşan Bir Saldırıda Yerinde Cihaz Ne Yapabilir? Soru
HTTP Flood Gerçek Trafik Artışından Nasıl Ayrılır? Soru
Küçük Paketli Saldırılar Katalog Değerlerini Neden Yanıltıcı Hale Getirir? Soru
Oran Sınırlama Tek Başına DDoS Koruması Sağlar mı? Soru
Oturum Tablosunu Tüketen Bir Saldırıyı Nasıl Fark Ederim? Soru
RPKI Nedir, DDoS Koruması Mıdır? Soru
TLS Üzerindeki Uygulama Katmanı Saldırıları Nasıl Ele Alınır? Soru
Yanlış Pozitif Neden DDoS Savunmasının En Kritik Maliyetidir? Soru
IIS Sıkılaştırma: İstek Sınırları, Kuyruklar ve Yavaş İstemciler Rehber
Linux Sunucularda DDoS Sıkılaştırma Rehber
Nginx ve Apache: Uygulama Katmanı Sıkılaştırma Rehber
Saldırı Anı El Kitabı: İlk Bir Saat Rehber
Windows Server Üzerinde DDoS Sıkılaştırma Rehber
Anycast Terim
BGP FlowSpec Terim
BGP RTBH Terim
Botnet Terim
CPS Terim
Çok vektörlü saldırı Terim
DDoS Terim
Durum tükenmesi Terim
Güçlendirme Terim
Hacimsel saldırı Terim
HTTP flood Terim
Mpps Terim
Oran sınırlama Terim
RPKI Terim
SYN cookie Terim
SYN flood Terim
Temiz hat Terim
Temizleme Terim
Trafik yönlendirme Terim
UDP flood Terim
Uygulama katmanı saldırısı Terim
Yansıtma Terim

Satın alma ve şartname

Ölçülebilir teknik kriter yazımı, marka bağımsız şartname, sertifikaların anlamı ve kabul testi kurgusu.

Diğer sayfalar

Tarayıcı gezginleri için makine tarafından okunan sürüm sitemap-index.xml adresindedir. Aynı içeriği XML biçiminde taşır; bu sayfa okunmak için, o dosya taranmak için vardır.