DAĞITIM MİMARİSİ

Altyapınıza uyum sağlayan bir güvenlik yaklaşımı.

Pasif gözlem ve inline gateway seçeneklerini trafik yolunuza, kontrol ihtiyacınıza ve operasyon modelinize göre değerlendirin.

İki yaklaşımın farkları
Özellik	Pasif gözlem	Inline gateway
Trafik konumu	Görünür trafiğin kopyası	İstemci ile servis arası
Temel amaç	Keşif ve inceleme	Yapılandırılmış politikaları uygulama
Doğrudan engelleme	Yok	Eşleşen gateway politikasıyla
İçerik incelemesi	Çözülmüş trafiğe erişim gerekir	Uygun TLS sonlandırma gerekir

ENTEGRASYON

Kendi ortamınız. Ekibinizin araçları.

Bileşenleri kendi altyapınıza yerleştirin; kimlik ve bildirim akışlarını mevcut sistemlerinizle bağlayın.

01 / DEPLOY

Dağıtım

Docker, Kubernetes ve Helm dosyalarıyla bileşenleri ortamınıza uyarlayın.

DockerKubernetesHelm

02 / ACCESS

Erişim

Kimlik entegrasyonu ve rol tabanlı izinlerle yönetim ve inceleme erişimini düzenleyin.

KeycloakOIDCRBAC

03 / CONNECT

Bildirim

Bulguları e-posta, webhook veya syslog alıcılarıyla operasyon akışınıza taşıyın.

SMTPWebhookSyslog

TEKNİK DEĞERLENDİRME

Dağıtımdan önce netleştirelim.

Yakalama noktası, bileşenler ve erişim gereksinimleri ilk teknik görüşmenin temelini oluşturur.

Pasif sensör hangi trafiği çözümleyebilir?

Mevcut pasif yakalama yolu, görünür düz metin HTTP/1.x trafiğini ve sıkıştırılmamış WebSocket çerçevelerini çözümler. TLS şifresini kendisi çözmez ve HTTP/2 çözümlemez. Şifreli servisler için TLS sonlandırma sonrasındaki uygun bir yakalama noktasını veya inline gateway yerleşimini değerlendirin.

Kendi altyapımızda hangi bileşenler gerekir?

Sensör/gateway, yönetim arayüzü, kimlik ve veri servisleri birlikte planlanır. Mevcut Helm paketi KrepostUI ve isteğe bağlı KrepostML servisini kurar. Elasticsearch, NATS, Kafka ve Keycloak ayrı sağlanır; model destekli analiz için model sunucusu da ayrıca yapılandırılır. Sensör yerleşimi trafik erişimine göre belirlenir.

İnceleme verilerine kim erişebilir?

Keycloak / OIDC kimlik entegrasyonu ve rol tabanlı izinlerle envanter, saldırı incelemesi, LLM görünürlüğü ve yönetim erişimleri düzenlenir. Ham trafik ve konuşmalar hassas içerik taşıyabilir; kayıt kapsamı, saklama süresi ve erişim politikası dağıtım sırasında belirlenmelidir.

Teknik demoda neyi doğrulayabiliriz?

Öncelikli API’leriniz, varsa OpenAPI tanımınız ve kullandığınız AI mesaj biçimiyle başlayalım. Envanter karşılaştırmasını, örnek bir bulgunun incelemesini ve uygun gateway politikalarını değerlendirelim. Trafik hacmi ve topolojinize göre kaynak ihtiyacını ölçelim; engelleme için inline yerleşim ve etkin bir politika gerekir.