İçinde yaşadığımız büyüyen tehdit evreninde,kurumunuzun operasyonel önceliklerinden birisunduğunuz uygulamaların güvenliği olmalıdır. Bu gerçekten hareketle, ülkemizde ve dünyada uygulama güvenliğini sağlamak için birçok yöntemolsa da, Web Uygulaması Güvenlik Duvarı (WebApplication Firewall – WAF) bu yöntemlerin enyaygın ve etkin olanıdır. İnfrasis Siber Mühendislik, WAF koruması için, F5 Networks® üreticisinin, F5® BIG-IP®Application Security Manager™ (ASM), F5®Advanced Web Application Firewall™ ürünlerini kullanmaktadır. Kurumunuzun güvenlik gereksinimleri sağlanırken ilgili cihazlarınızın kontrolünün sizde kalması için, İnfrasisSiber Mühendislik “Yönetilen WAF Hizmeti”ni sunuyor. “Yönetilen WAF Hizmeti” kapsamında, İnfrasis Siber Mühendislik’in uzman vesertifikalı mühendisleri, WAF politikalarınızın analizi, güncellenmesi ve işletmesi konularında tüm iş yükünüzü ve sorumluluğu üstüne almaktadır. Uzman mühendislerimiz sizlerin, DevOps, SecOps ve NetOps ekiplerinizle öncedenbelirlenmiş zamanlarda (ayda dört defaya kadar) biryıl süresince beraber çalışarak:
• WAF güvenlik politikalarını sürdürmek içinoptimum süreç ve prosedürler oluşturulmasını,
• Güvenlik fonksiyonalitesinin uygulanması veiyileştirilmesini,• WAF performansının gözden geçirilmesini,
• Yakın gelecekte yapılacak olan uygulama vegüvenlik güncellemelerinin önden planlanmasını,
• WAF ile alakalı yeni gelen özellik ve işlevsellikleriçin önergelerde bulunulmasını,• Kurumunuz çalışanlarına F5 WAF teknolojileri konusunda önerilen yöntemlerle alakalırehberlik edilmesini,
• Düzenli aralıklarla kurumunuza ve WAFpolitikalarınıza özel raporlar sunulmasınıgerçekleştirecektir.
“Yönetilen WAF Hizmeti” aşağıdaki ana başlıklarıkullanarak uygulamalarınızı koruyacaktır:
• Projelendirme
• Güvenlik Optimizasyonu
• Güvenlik Aktivasyonu
• Performans
• Stratejik Planlama
• Versiyon Danışmanlığı
• Raporlama
• Bilgi Transferi“Yönetilen WAF Hizmeti” hem uygulamaların korunmasında hem de kurum personelinin İnfrasis Siber Mühendislikuzman mühendis kadrosunun F5 WAF teknolojileri hakkındaki bilgi ve deneyimlerinden faydalanmasını içermektedir. Bu servis sayesinde, hem kurumunuzun güvenlik seviyesini artırabilir hem dehedeflerinize odaklanabilirsiniz.
Hizmet kapsamımız hakkında görüş alışverişinde bulunmak ve size özel çözümlerimiz için [email protected] adresinden bize ulaşabilirsiniz.