Hizmetler / Ağ / Web Uygulaması Güvenliği WAF, bot yönetimi ve sanal yama

Uygulamanızı OWASP saldırılarına karşı koruyun

Web uygulamanızın önüne yönetilen bir güvenlik duvarı (WAF) koyun; OWASP Top 10 saldırılarını, kötü niyetli botları ve sıfırıncı gün açıklarını uygulamaya dokunmadan durdurun.

Alan adını koru Teklif al

Alan adı başına aylık · yönetilen kural seti

Öne çıkan değerler

OWASP Top 10 Yönetilen kural seti

Bot yönetimi İyi/kötü bot ayrımı

Sanal yama Kod değişmeden koruma

Alan adı/ay Öngörülebilir fiyat

Şunlar için uygun ✓ SQL enjeksiyonu ve XSS engelleme ✓ Kimlik doğrulama ve API kötüye kullanımı ✓ İçerik kazıma ve envanter botları ✓ Yama öncesi sıfırıncı gün koruması

Fiyatlandırma

Alan adı başına aylık

Her alan adı aylık faturalanır; yönetilen OWASP kural seti ve bot yönetimi dahildir. Yüksek istek hacmi ve özel kurallar için üst katmanları seçin.

Özel yapılandırma için teklif al

Plan İstek/ay Kural seti Bot yönetimi Sanal yama Fiyat

waf.starter 2 milyon Yönetilen Temel Dahil $29/alan adı-ay

waf.pro 20 milyon Yönetilen + özel Gelişmiş Dahil $79/alan adı-ay

waf.business 100 milyon Yönetilen + özel Gelişmiş + ML Öncelikli $199/alan adı-ay

waf.kurumsal Özel Özel Adanmış Adanmış Teklif ile

Fiyatlar KDV hariçtir. Aşan istekler ilgili katmanın birim fiyatıyla ölçülür; DDoS koruma ve CDN ile aynı uç ağında birleştirilebilir.

Özellikler

Kod satırına dokunmadan çalışan koruma

Yönetilen OWASP kuralları

SQL enjeksiyonu, XSS ve komut enjeksiyonu gibi Top 10 saldırılarına karşı sürekli güncellenen kural seti.

Sanal yama

Bilinen bir açık için henüz yama uygulayamadığınızda, saldırıyı WAF katmanında anında engelleyin.

Bot yönetimi

İyi botları (arama motoru) geçirin, kazıyıcı ve istismar botlarını parmak izi ve davranışla eleyin.

Hız sınırlama

IP, oturum veya uç bazında istek hız sınırları koyarak kaba kuvvet ve kötüye kullanımı durdurun.

Özel kurallar

Kendi uygulamanıza özel eşleşme ve engelleme kurallarını panelden tanımlayın.

Denetim ve raporlama

Engellenen istekler ve tetiklenen kurallar Logchase'e akar; uyum denetimi kolaylaşır.

S.S.S.

Web Uygulaması Güvenliği hakkında sıkça sorulanlar

Hayır. Trafik alan adınız üzerinden WAF katmanına yönlendirilir; kod ya da sunucu değişikliği gerekmez. Kuralları izleme (log) modunda başlatıp emin olduktan sonra engellemeye alabilirsiniz.

Bir kütüphanede açık bulunduğunda kalıcı yamayı test edip yayınlamak zaman alır. Sanal yama, o açığı hedefleyen istekleri WAF katmanında anında engelleyerek siz gerçek yamayı uygulayana kadar sizi korur.

Yeni kuralları önce yalnızca kayıt tutan izleme modunda çalıştırıp meşru trafiği yanlışlıkla engelleyip engellemediğini görürsünüz; ardından güvenle engelleme moduna geçersiniz. Mühendis desteği ince ayarda yardımcı olur.

Uygulama katmanı (L7) istismarına karşı koruma WAF kapsamındadır. Hacimsel (L3/L4) saldırılar için DDoS Koruma hizmetiyle birlikte, aynı uç ağında çalıştırılması önerilir.

Alan adınızın trafiğini WAF katmanına yönlendirmeniz yeterlidir; kod değişikliği gerekmez. Kuralları önce izleme modunda çalıştırıp emin olduktan sonra engellemeye geçebilirsiniz.

Sanal yama ile bilinen bir açığı hedefleyen istekleri, siz kalıcı yamayı uygulayana kadar WAF katmanında anında engelleriz; böylece yama penceresi boyunca korumasız kalmazsınız.

Evet. WAF, DDoS koruma ve CDN aynı uç ağında birleştirilebilir; tek yerden hem hız hem çok katmanlı güvenlik yönetirsiniz.

Müşteri yorumları

Web Uygulaması Güvenliği kullanan ekipler ne diyor?

“WAF'ı izleme modunda başlatıp yanlış pozitifleri temizledikten sonra engellemeye aldık; SQL enjeksiyonu denemeleri artık uygulamaya hiç ulaşmıyor.”

BÇ Barış Çelik Güvenlik Mühendisi · Aksu Fintek

“Bir kütüphanede kritik açık çıktığında sanal yamayla anında kapattık; kalıcı yamayı sonra rahat rahat uyguladık. Kod tarafında hiçbir şey değiştirmedik.”

DY Deniz Yıldız Yazılım Mimarı · Pusula Ödeme

“İçerik kazıyan botları bot yönetimiyle eledik; sunucu yükümüz ve sahte trafik belirgin düştü. Alan adı başına sabit fiyat bütçelemeyi kolaylaştırdı.”

SK Selin Kara Teknik Direktör · Vadi Medya

“Web Uygulaması Güvenliği (WAF)’e geçtikten sonra performans farkını uygulama yanıt sürelerinde net biçimde ölçtük.”

ZA Zeynep Acar Operasyon Müdürü · Filo Takip

“Destek ekibine gece yarısı bile ulaşabiliyoruz; yanıt süreleri gerçekten söylendiği gibi hızlı.”

EA Emir Aslan Kıdemli Sistem Uzmanı · Verimli Bulut

“Migrasyon öncesi ücretsiz danışmanlık verdiler; hangi kaynağın ne kadar gerektiğini birlikte çıkardık.”

SA Selin Aydın Sistem Yöneticisi · Anadolu Lojistik

“Sözleşme ve SLA şartları net; pazarlıkta değil, baştan şeffaf bir ilişki kurduk.”

İY İpek Yıldırım Ürün Müdürü · Sigorta Bahçesi

“Fiyat/performans dengesi yurt dışı sağlayıcılardan iyi çıktı, üstelik faturayı TL olarak alıyoruz.”

ZA Zeynep Acar Operasyon Müdürü · Filo Takip

İlgili hizmetler

Sanal Sunucu Saniyeler içinde devrede $0.0123/sa’ten

Bare Metal Paylaşımsız fiziksel donanım Teklif ile’ten

Kubernetes Yönetilen kontrol düzlemi $0.03/sa’ten

Serverless Sıfıra ölçeklenir $0.20/M istek’ten