VPN kesintisini BT'nizden önce kullanıcı mı fark ediyor?
Bir tünelin ayakta olup olmadığını bugün kimse sistematik olarak kontrol etmez. Kesinti ancak şube ERP'ye ulaşamayınca fark edilir. COD, AIMdefense, OPNsense, pfSense ve DynFi'yi tek arayüzde birleştirir, tüm lokasyonlarda durum ve erişilebilirlik izlemesiyle. On-premise, çok kiracılı.
COD'da firewall panosu: tüm firewall'ların durumu (etkin/devre dışı), üretici dağılımı, sistem tipine göre kullanılabilirlik, firmware sürümleri, güncelleme durumu ve uyarılı sertifika sona erme takibi. Hepsi tek bakışta.
Tanıdık geldi mi?
Arayüz turu: her durum kontrolü için her firewall arayüzüne tek tek girmek
Sorun: Birden çok lokasyona veya kiracıya bakan herkes, kısa sürede farklı sistemlerden oluşan bir firewall karmaşası yönetir, her biri kendi web arayüzü ve kendi erişim bilgileriyle. Basit bir durum kontrolü veya firmware güncellemesi için yönetici her cihaza tek tek giriş yapar.
Sonuç: Günlük arayüz turu zaman yer, güncellemeler ertelenir, eskimiş firmware fark edilmeden güvenlik açığına dönüşür. Denetim sorularında ise güvenilir bir genel bakış eksik kalır.
COD bunu şöyle çözer: Firewall modülü, AIMdefense, OPNsense, pfSense ve DynFi'yi tek, çok kiracılı bir arayüzde birleştirir. Üretici bağımsız bir durum özeti, tüm firewall'ların durumunu ve firmware seviyesini tek bakışta gösterir. Düzenli otomatik durum ve kullanılabilirlik kontrolü bunu tamamlar.
Elle alias bakımı: aynı değişikliği her firewall'da tek tek yinelemek
Sorun: Yeni bir sunucu, değişen bir ağ. Ve aynı alias değişikliği her firewall'da tek tek işlenmek zorundadır. Zamanla nesne envanterleri birbirinden uzaklaşır ve temizlik sırasında biri, başka yerde hâlâ referans verilen bir nesneyi siler.
Sonuç: Tutarsız kural setleri sürekli bir hata kaynağı ve olası bir güvenlik açığıdır. Silinmiş ama hâlâ referans verilen bir nesne, bir kuralı fark edilmeden boşa düşürür. El işi, lokasyon sayısıyla ölçeklenmez.
COD bunu şöyle çözer: COD merkezi bir alias deposu sunar: alias'ları (IP'ler, ağlar, portlar) bir kez merkezi olarak yönetir ve hedefli biçimde uç cihazlara geri yazarsınız. Bir güvenlik kontrolü, sistem sınırlarının ötesindeki iç içe referansları tanır ve gerekli nesnelerin yanlışlıkla silinmesini önler. Bölge konsepti sayesinde COD, yeni alias'ları bir bölgedeki tüm firewall'lara otomatik dağıtır.
VPN tüneli düşer ve kullanıcı bunu BT'den önce fark eder
Sorun: Lokasyonlar arası bağlantı, zamanla büyümüş bir WireGuard, OpenVPN ve IPsec karışımı üzerinden yürür. Bir tünelin ayakta olup olmadığını kimse sistematik kontrol etmez. Kesinti ancak şube çalışamaz hale gelince fark edilir. Kendi yapım izleme, kimse bakmaz olana dek posta kutusunu tekil maillerle doldurur.
Sonuç: Kesintiler geç fark edilir, hata arama birden çok arayüze ve SSH oturumuna yayılır ve alarm selleri duyarsızlaşma yaratır. Gerçek kesintiler gürültüde kaybolur.
COD bunu şöyle çözer: COD, WireGuard, OpenVPN ve IPsec'i üretici bağımsız olarak tüm lokasyonlarda gözetir. Topoloji görünümü ve IPsec DPD durumu dahildir. Erişilebilirlik izlemesi (fping üzerinden ICMP/TCP) kiracı başına yapılandırılabilir. Kesintiler tespit edilir ve throttling ile e-posta üzerinden bildirilir: posta seli yerine kiracı başına tek mail. Sorun gidermek için SSH terminalini doğrudan tarayıcıda açarsınız.
Neden COD, sadece bir özellik değil
COD, dört üretici arayüzü arasındaki turu AIMdefense, OPNsense, pfSense ve DynFi'yi kapsayan çok kiracılı tek arayüzle değiştirir: birçok oturum açma yerine tek bakış. Alias'ları merkezi yönetirsiniz, bölgeler onları otomatik dağıtır ve bir referans kontrolü sessiz hatalara karşı korur. Hepsi on-premise, ağ, yedekleme ve izlemeyle aynı platformun parçası olarak.
Sıkça sorulan sorular
Firewall modülünü canlı deneyimleyin
Bir canlı demo talep edin ve firewall modülünü kendi ortamınızda kendi firewall'larınızla görün, ya da tüm işlevleri tek bir sayfada derli toplu içeren veri sayfasını indirin.