Ağ Seviyesinde Saldırı Önleme
TippingPoint bir saldırı önleme sistemidir (IPS): ağ trafiğini geçerken inceler ve bilinen saldırı desenlerini hedefe ulaşmadan engeller. Güvenlik duvarından farkı, kimin nereye bağlanabileceğine değil, geçen trafiğin içeriğine bakmasıdır.
Asıl Değeri: Sanal Yama
Kurumlardaki en yaygın açık, güncellenememiş sistemlerdir — üretim hattındaki bir sunucu, eski bir uygulamanın çalıştığı makine veya güncellemesi kesinti gerektiren kritik bir sistem. Bu sistemler aylarca yamasız kalabilir.
IPS burada devreye girer: açığı sistemin kendisinde değil, ağ yolunda kapatır. Sunucuya dokunmadan, o açığı sömüren trafik engellenir. Böylece güncelleme için uygun bakım penceresi beklenirken sistem korunmasız kalmaz.
Nerede Konumlanır
- Veri merkezi girişinde — sunuculara gelen trafiğin denetimi.
- Ağ segmentleri arasında — iç ağda yayılmanın sınırlanması.
- İnternete açık servislerin önünde — dışarıdan gelen sömürü denemelerinin engellenmesi.
Konumlandırma ve kural seti kurumun trafik hacmine göre planlanmalıdır; yanlış yerleştirilen bir IPS ya trafiği yavaşlatır ya da hiçbir şey görmez. Doğru kurgu için bize ulaşın.