Web trafiğiniz önce savunmadan geçsin.
WAF, Layer 7 koruma, bot yönetimi, BEF önbelleği, SSL, yük dengeleme ve trafik görünürlüğünü BEF markalı tek bir merkezde birleştirin.
Sunucunuza dokunmadan devreye alın.
BEF WAF reverse proxy olarak ziyaretçi ile web sunucunuzun arasında konumlanır. Fiziksel cihaz kurulumu gerekmez.
Domaini ekleyin
Korunacak web adresini ve müşteri hesabını tanımlayın.
Kaynak sunucunuzu bağlayın
Tek sunucu veya sağlıklı bir sunucu havuzu oluşturun.
DNS’i yönlendirin
Size verilen BEF WAF hedefini DNS kaydına ekleyin.
Koruma başlasın
Trafiği, tehditleri ve güvenlik olaylarını panelden izleyin.
Zararlı istekler durur, gerçek ziyaretçiler devam eder.
BEF WAF, internet ile kaynak sunucularınızın arasına yerleşir; her isteği analiz eder, güvenli trafiği en sağlıklı sunucuya iletir.
- İzin verilen
- 2.840 istek/dk
- Engellenen
- 96 tehdit/dk
- Politika motoru
- Aktif kontrol
- Sağlıklı backend
- 2/2 aktif
- Yeşil: analiz edilip izin verilen trafik
- Kırmızı: kaynak sunucuya ulaşmadan engellenen saldırı
Güvenlik ekibinizin ihtiyaç duyduğu araçlar.
Hazır profillerle başlayın; iş ihtiyacınıza göre kural, erişim ve kaynak sunucu politikalarını geliştirin.
Yönetilen WAF ve OWASP koruması
SQL Injection, XSS, komut çalıştırma, dizin geçişi ve bilinen web saldırı kalıplarını kaynak sunucunuza ulaşmadan analiz edin.
- Hazır güvenlik profilleri
- Kural eşleşmesi ve aksiyon görünümü
- Kontrollü istisna yönetimi
Layer 7 DDoS ve brute-force kontrolü
Login, sepet, arama ve API gibi maliyetli uçlarda yoğun istekleri sınırlayın; şüpheli istemcileri challenge veya engelleme ile yönetin.
- IP ve endpoint bazlı rate limit
- Ani trafik için burst toleransı
- İzin listesi ve kontrollü bypass
Siteniz daha hızlı, sunucunuz daha hafif
Statik içerikleri BEF önbelleği üzerinden ziyaretçiye daha yakın noktadan sunun; kaynak sunucu yükünü ve sayfa açılış gecikmesini azaltmaya yardımcı olun.
- Akıllı cache politikaları
- Brotli sıkıştırma
- HTTP/2 ve HTTP/3 desteği
Yük dengeleme ve otomatik failover
Trafiği birden fazla kaynak sunucuya ağırlıklı dağıtın. Sağlık kontrolünde başarısız sunucuyu havuzdan çıkarıp çalışan sunucuya otomatik geçiş sağlayın.
- Aktif/aktif veya aktif/pasif
- Ağırlıklı trafik dağıtımı
- Health check ve failback
Ülke, ASN, IP ve URL denetimi
Belirli ülke, ağ, IP bloğu veya URL yollarına özel izin, engel ve challenge politikaları uygulayarak erişimi iş ihtiyacınıza göre daraltın.
- IP/CIDR izin ve engel listeleri
- Ülke ve operatör filtresi
- Kural önceliği ve hit sayacı
Kötü bot, scraper ve AI crawler kontrolü
Doğrulanmış arama motorlarını ayırın; otomatik trafik, scraper ve yapay zekâ tarayıcılarını görünür hale getirip politika uygulayın.
- Doğrulanmış bot ayrımı
- Akıllı doğrulama veya engelleme
- Bot ve yapay zekâ trafik analizi
Uçtan uca şifreli bağlantı
Ziyaretçi, BEF koruma ağı ve kaynak sunucu arasındaki bağlantıyı HTTPS ile koruyun; sertifika durumunu ve güvenlik politikasını tek ekrandan yönetin.
- Otomatik sertifika yaşam döngüsü
- HTTPS zorlama ve HSTS
- Minimum TLS sürümü
Trafik, tehdit ve olay analitiği
Toplam istek, bant genişliği, engellenen trafik, benzersiz IP, ülke ve ASN dağılımlarını her domain için ayrı izleyin.
- Günlük ve aylık trafik özetleri
- Top saldırgan IP ve yollar
- Filtrelenebilir güvenlik olayları
Özel challenge ve hata sayfaları
Doğrulama, CAPTCHA ve hata ekranlarını BEF veya müşteri markasına uyarlayarak tek parça bir güvenlik deneyimi sunun.
- Açık ve koyu tema
- Logo, başlık ve destek metni
- API ile otomasyon hazırlığı
Her isteği görün, doğru aksiyonu hızla alın.
Alan adına özel dashboard; ülke, IP ve ASN kırılımları; güvenlik olayları; SSL durumu ve backend sağlığı aynı çalışma alanında.
- Günlük ve aylık trafik özetleri
- Engelleme nedeni ve kural eşleşmeleri
- Domain bazlı yetki ve görünüm
- API üzerinden otomasyon hazırlığı
Sadece korumaz; sitenizin daha hızlı ve kesintisiz çalışmasına yardım eder.
Önbellek ve sıkıştırma ile tekrar eden içeriği ziyaretçiye daha yakın noktadan sunun. Trafik yükseldiğinde kaynak sunucu yükünü azaltın; çoklu sunucu kullanıyorsanız sağlık kontrolü ve otomatik geçiş ile hizmet sürekliliğini güçlendirin.
Küçük başlayın, korumayı büyütün.
Domain, trafik, kural ve log ihtiyaçlarınıza göre net kapsamı birlikte belirleyelim.
Başlangıç
Kişisel siteler ve düşük trafikli projeler için temel koruma.
Teklif ileİhtiyaca göre kapsam ve limitTeklif Al- Yönetilen WAF profili
- SSL/TLS görünümü
- Temel trafik analizi
- E-posta desteği
Business
E-ticaret, kurumsal web ve büyüyen uygulamalar için gelişmiş kontrol.
Teklif ileİhtiyaca göre kapsam ve limitTeklif Al- Gelişmiş güvenlik kuralları
- İstek hızı koruması ve akıllı doğrulama
- Ülke / IP / ASN politikaları
- Çoklu kaynak sunucu seçeneği
Kurumsal
Çoklu domain, özel politika ve operasyon desteği isteyen ekipler için.
Teklif ileİhtiyaca göre kapsam ve limitTeklif Al- Kuruma özel limitler
- Özel kural setleri
- API ve entegrasyonlar
- Öncelikli operasyon desteği
Kesin limitler, Cloud altyapı kapsamı ve ek servisler teklif aşamasında yazılı olarak belirlenir.
Kurulumdan önce bilmeniz gerekenler.
Teknik geçiş planını mevcut DNS ve hosting yapınıza göre birlikte çıkarıyoruz.
Fiziksel bir cihaz almamız gerekir mi?
Hayır. Trafik DNS üzerinden BEF WAF katmanına yönlendirilir; standart kurulumda sunucunuza fiziksel cihaz takılmaz.
Sunucuya yazılım kurulur mu?
İnternete açık kaynak sunucu modelinde gerekmez. Sunucu IP adresini tamamen gizlemek isterseniz uygun sunucularda güvenli tünel seçeneği ayrıca değerlendirilebilir.
SSL sertifikası nasıl çalışır?
Ziyaretçi bağlantısı BEF koruma ağında sonlandırılır, kaynak sunucu bağlantısı da HTTPS ile korunabilir. Sertifika ve doğrulama durumu panelden izlenir.
Yük dengeleme her pakette var mı?
Çoklu kaynak sunucu, sağlık kontrolü ve otomatik geçiş kapsamı seçilen altyapı ve pakete göre belirlenir; standart tek sunucu korumasından ayrı fiyatlanabilir.
Web uygulamanız için doğru koruma planını çıkaralım.
Alan adı sayınızı, aylık trafiğinizi ve kaynak sunucu yapınızı paylaşın; size uygun mimariyi ve sınırları netleştirelim.
