Firewall IPS
Firewall IPS
Daha önceden bilinen siber saldırı tipleri saldırı veri tabanlarında toplanır.
IPS/IDS servisleri ile zararlı bağlantı isteklerinin ağ trafiği üzerinde durdurulması ve loglanmasını sağlanır.
Berqnet olarak kullandığımız IDS (Loglama) /IPS (Loglama/ Yasaklama) sistemi bu veritabanlarını sürekli olarak güncel tutarız ve Berqnet Firewall ürünlerinize gelecek saldırıları sürekli izleyebilmenizi sağlarız.
Siber saldırı izleme ve analiz sistemi olan IDS ile aynı teknolojiyle çalışan IPS, sisteminde ek olarak Engelleme özelliğini de barındırır. Bu özellik sayesinde ek bir cihaza gerek duymadan Berqnet, siber saldırıları engeller.
IPS Kategorileri
Berqnet Firewall cihazınızın IPS Kategorileri şu şekildedir:
- Zararlı Yazılım
- Protokol
- Sunucu
- İşletim Sistemi
- Tarayıcı
- Gösterge
- Politika
- Diğer
- Dosya
- İstenmeyen Uygulamalar
- Uygulama
- Zafiyet
Burada gerekli imzalar aktif olarak geliyor, bunları üzerine ekleyerek değiştirebilir, çalışma modu seçimi yapabilirsiniz.
Seçenekler
Genel Ayarlar'dan IPS'yi aktif ettikten sonra bir arayüz seçerek hem lokal trafiği hem de WAN'dan LAN'a gelen trafiği dinleyebilirsiniz.
Bloklanan Adresleri Temizleme Süresi'ni buradan değiştirebilirsiniz.
Firewall Uygulama Filtre
- Berqnet işletim sistemi berqOS’a entegre Uygulama Filtre teknolojisiyle web tabanlı veya mobil uygulamaları kontrol altında tutmak mümkündür.
- Sürekli yeni uygulamaları veri tabanına katan berqOS, bu alandaki ihtiyacı işletmelerde internetin verimli kullanımını sağlayarak karşılar.
- Berqnet ürünlerinde Uygulama Filtre Ayarları'nı yapılandırmak için IPS/ UYGF sayfasına gidin ve Uygulama Filtre sekmesine tıklayın,
- Sayfanın sağ üst köşesindeki Ayarlar butonuna tıklayın,
- Açılan Seçenekler ekranındaki Uygulama filtreyi aktive etmek istiyorum seçeneğini işaretleyin,
- Arayüz seçimi yapın,
- Bloklanan Adresleri Temizleme Süresi'ni belirleyin,
- Uygulama Filtre Engelleme Sayfası için seçim yapın,
- Tamam'a tıklayın.
Uygulama Filtre Kategorileri
Berqnet Firewall cihazınızın Uygulama Filtre Kategorileri şu şekildedir:
- Sosyal Ağ
- Arama Motoru
- Mobil
- Ağ
- Eğlence
- Genel İnternet
- Depolama ve Geri Yükleme
- Yazılım
Burada yasaklamak veya alarm üretmek istediğiniz imzanın üzerine çift tıklayarak istenilen işlemi gerçekleştirebilirsiniz.Aktif edilen imzaları istenilen kullanıcılar özelinde hariç tutabilirsiniz.
İmza çalışma modu olarak Alarm seçilerek aktif edildiğinde ilgili uygulamaya istek geldiği anda IPS loglarında görüntülenebilecektir.
İmza çalışma modu olarak Blok seçilerek aktif edildiğinde ilgili uygulama engellenecek ve aynı zamanda IPS loglarında görüntülenebilecektir.
Dos Filtre
Tespit etmesi oldukça zor olan ve işletmenize/ şirket kaynaklarınıza büyük zararlar verebilecek; uygulama, kanal, protokol ve port katmanlarındaki Dos saldırılarından korunmak için Dos Filtre sekmesindeki Berqnet Firewall'un Dos filtrelerini aktifleştirin:
- Dos Filtre'nin Durum kısmından ilgili imza Aktif veya Pasif hale getirilir.
- Çalışma Modu: Alarm/ Blok yapılır. İlgili imzaya takılan istekler çalışma modu olarak Alarm seçildiği zaman sadece loglanmakta, çalışma modu olarak Blok seçildiği zaman engellenmektedir ve aynı zamanda loglanır.
- Kaynak/ Hedef seçimi yapılır.
- Paket limiti/ Süre belirleyin. X süresi içerisinde kaç adet sorgunun geldiğinde imzanın çalışması gerektiği belirlenir.
- Filtre için Açıklama girin.
Hariç Tutulan Kullanıcılar
IPS ve Uygulama Filtre dışında kalmasını istediğiniz kullanıcıları sisteme tanımlamak istemeniz durumunda Hariç Tutulan Kullanıcılar sekmesine gelin ve sayfaya tıkladığınızda açılan pop-up'dan Yeni Kural ekle seçeneğini ile hariç tutulmak istenen kullanıcıyı kuralın içerisindeki Kullanıcı alanına sürükle bırak yöntemi ile atarak ilgili cihaz/cihazların kurallardan hariç tutulmasını sağlayabilirsiniz.
Bloklanan Adresler
- IPS, Dos Filtre ve Uygulama Filtre ile Bloklanan Adresler bu sekmede yer alır.
- Bloklanan adreslerin yasak durumunu buradan kaldırabilir ve adreslerin listesini sayfanın solundaki yenileme butonu ile yenileyebilirsiniz.
- Uyarı: Bloklanan adresler listesi 4 saate bir otomatik olarak yenilenir.
