Sangfor Athena SWG | Güvenli Web Geçidi ve Web Filtreleme Çözümü

Bulut tabanlı uygulamaların yaygınlaşması, hibrit çalışma modellerinin artışı ve çalışanların kişisel ya da mobil cihazlarını iş için kullanmaları, kurumların güvenli bir çalışma ortamı sağlamasını her zamankinden daha zor hale getiriyor. Bununla birlikte, şifrelenmiş uygulamaların, proxy kaçış yöntemlerinin ve üçüncü taraf VPN araçlarının giderek daha kolay erişilebilir olması, kurumsal ağları ciddi risklerle karşı karşıya bırakıyor. Bu tür uygulamalar, güvenlik sınırlarınızı sessizce aşarak tehditlerin tespit edilmeden içeri sızmasına neden olabilir. Bu yüzden kurumunuzun yalnızca yaygın siber tehditlere karşı değil, aynı zamanda kullanıcıların internet erişim davranışlarını güvence altına almak için de kapsamlı bir Güvenli Web Geçidi çözümüne ihtiyacı vardır.

Videoyu İzlemek İçin Buraya Tıklayın!
Videoyu İzlemek İçin Buraya Tıklayın!

Neden Athena SWG?

Athena SWG, kullanıcıların internet erişim davranışlarını tespit etmenizi, analiz etmenizi ve gerektiğinde anında aksiyon almanızı sağlar.

icon

Şifrelenmiş trafikteki kötü amaçlı davranışları ortaya çıkarmak için tam görünürlük sunar.

icon

Ağınızda kimin hangi uygulamayı, ne zaman kullandığını gösteren analizlerle kullanıcı kimliğini ortaya çıkarır.

icon

İnternet erişimini kurumsal politikalara uygun hale getirerek kullanıcı verimliliğini artırmak için tam kontrol sağlar.

Athena SWG’nin Temel Özellikleri ve Yetenekleri

Proxy Kaçış Koruması

Web filtreleri, kurumlar tarafından kullanıcıların belirli web uygulamalarına ve içeriklere erişimini sınırlamak için yaygın şekilde kullanılır. Ancak bu filtreler, proxy kaçış uygulamalarına karşı giderek daha az etkili hale gelmektedir.

Athena SWG, Athena EPP ile iş birliği yaparak kullanıcıların güvenlik sınırlarını aşmak için bu tür uygulamaları kullanma girişimlerini daha etkili bir şekilde engeller. Sangfor Ar-Ge ekibi, sürekli olarak en güncel proxy kaçış uygulamalarını tespit eden ve sınıflandıran, uygulama imza güvenliği uzmanlarından oluşan özel bir ekip ile çalışır. Bu sayede tespit oranı ve engelleme yetenekleri her zaman güncel ve güvenilir tutulur.

Akıllı Trafik Yönetimi

Athena SWG, üç farklı gelişmiş trafik yönetimi teknolojisiyle bant genişliği verimliliğini yüzde 30’dan fazla artırır.

Dinamik Trafik Kontrolü, trafik politikalarını otomatik olarak ayarlar ve kullanılmayan bant genişliğini akıllı bir şekilde yeniden tahsis eder.
Akıllı Akış Kontrolü ise hem giden hem gelen P2P trafiğini hassas biçimde yönetir, farklı kullanıcı grupları için özelleştirilebilir trafik paketleri oluşturur ve yoğun kullanım yapan kullanıcılar için belirli kota ve hız sınırları tanımlar.

Ağ ve İstemci Şifre Çözme ile Şifrelenmiş Trafiği Ortaya Çıkarın

İnternet trafiğinin büyük bir kısmı genellikle SSL/TLS ile şifrelenir. Şifreleme, kullanıcı ve kurumsal verilerin gizliliğini korurken, aynı zamanda kötü amaçlı yazılımlar ve zararlı içeriklerin hızlı yayılımı karşısında güvenlik zorlukları yaratır.

Athena SWG, bu zorlukların üstesinden gelmek için hem ağ (gateway) hem de istemci tarafı şifre çözme yöntemleri sunar. Kurumunuzun BT stratejisi ve planlamasına göre bu yöntemlerden birini veya her ikisini paralel şekilde çalıştırma esnekliği sağlar ve böylece şifrelenmiş trafiği güvenli ve kapsamlı biçimde açığa çıkarabilirsiniz.

Tüm İstemciler İçin Birleşik Ağ Yönetimi

Athena SWG, hem kablolu hem kablosuz ağları kapsayan birleşik yönetim yetenekleriyle tüm ağı merkezi olarak kontrol etmenizi sağlar.

Sezgisel ve esnek kimlik doğrulama yöntemleri sayesinde erişim kontrolünün güvenliği tam olarak sağlanır. Athena SWG; kullanıcı adı ve parola, IP veya MAC adresi eşleştirmesi gibi geleneksel kimlik doğrulama yöntemlerinin yanı sıra QR kod, SMS, WeChat, sosyal medya, OA hesabı, SAML 2.0 ve üçüncü taraf sistem entegrasyonları gibi ek pazarlama odaklı kimlik doğrulama seçeneklerini de destekler.

Kullanıcı, uygulama, konum ve istemci türüne göre erişim izinlerini kontrol eder. Böylece Athena SWG veya üçüncü taraf kablosuz denetleyiciler, tek bir kimlik doğrulama sunucusu olarak kullanılarak daha hızlı ve daha uygun maliyetli bir kablosuz ağ altyapısı oluşturulabilir.

Hassas ve Doğru Uygulama Kontrolü

Athena SWG, Asya’nın en geniş uygulama imza veritabanıyla ağ üzerindeki uygulamaları daha kapsamlı, hassas ve kolay bir şekilde yönetir ve kontrol eder. Bu güçlü veritabanı, 6.000’den fazla uygulamayı tanımlayabilir; bunlar arasında 700’den fazla bulut uygulaması, 1.000’den fazla mobil uygulama ve 300’den fazla web uygulaması bulunur. Veritabanı her iki haftada bir düzenli olarak güncellenir.

Athena SWG, uygulamaları yalnızca türlerine göre değil, ağ üzerindeki yükleme, indirme veya diğer işlem türleri gibi işlevsel eylemlerine göre de hassas biçimde kontrol eder. Ayrıca, büyük ölçekli kurumlara özel toplu yönetim modu sayesinde yönetim süreçlerinin verimliliği önemli ölçüde artırılır.

Üçüncü Taraf Sistemlerle ICAP Entegrasyonu Sayesinde Yük Aktarımı Performansı

Athena SWG, tehdit koruması veya ek değer yaratan hizmetleri devre dışı bırakarak yükü azaltmak amacıyla herhangi bir ICAP sunucusunu destekleyen ağ cihazıyla entegre biçimde bir ICAP istemcisi olarak çalışabilir.

Ayrıca Athena SWG, istek ve yanıt denetimi modlarını destekler ve ICAP sunucu grubunun dönüşümlü (round-robin) veya eşzamanlı (concurrent) çalışma koşullarında verimli biçimde çalışmasını sağlar. Bu sayede sistem performansı optimize edilir ve kaynak kullanımı daha dengeli hale gelir.

Uç Nokta Güvenlik Duruşu ile Cihazların Güvenli Ağa Dahil Edilmesi

Athena SWG, uç nokta cihazlarını ister ajan yüklü olsun ister olmasın otomatik olarak tanımlar ve güvenli hale getirir. Bu sayede ağa bağlanan her cihazın güvenlik politikalarına uygun ve korumalı olduğundan emin olursunuz.

Ağ performansını etkilemeden ortamınızdaki tüm cihazlar üzerinde tam görünürlük ve kontrol elde edebilir, güvenli bağlantı süreçlerini merkezi olarak yönetebilirsiniz.

Athena SWG Yorumları

image peer

Kapsamlı raporlama, kullanım kolaylığı ve sezgisel gösterge paneli

Yerel Yönetici, Kamu Sektörü

image peer

IAG pratik ve faydalı. Şirketin denetim için kayıt tutmasına yardımcı oldu.

CTO, Taşımacılık Sektörü

image peer

IAM, ağ güvenliğini, operasyonları ve kontrolü iyileştirmek için iyi bir üründür.

BT Müdür Yardımcısı - Sanayi Şirketi

image peer

Sangfor IAG ile çevrimiçi toplantılardaki kötü performansa "Güle güle!" dedik.

CxO, Sigortacılık Sektörü

Başarı Hikayeleri

Sangfor’un kurumsal, kamu, sağlık ve eğitim başta olmak üzere farklı sektörlerdeki müşterilerinin başarı hikayelerini keşfedin.

Nishat Emporium Enhances Cybersecurity with Sangfor Athena Foundation
Customers

Nishat Emporium: Enhancing Cybersecurity with Sangfor Athena Foundation

Early Light International (Holdings) Ltd.
Customers

Early Light International (Holdings) Ltd.

Meyer Aluminium (Thailand) Company Limited
Customers

Meyer Aluminium (Thailand) Company Limited

Union Nifco Co., Ltd.
Customers

Union Nifco Co., Ltd.

Nishat Emporium Enhances Cybersecurity with Sangfor Athena Foundation

Nishat Emporium: Enhancing Cybersecurity with Sangfor Athena Foundation

Early Light International (Holdings) Ltd.

Early Light International (Holdings) Ltd.

Meyer Aluminium (Thailand) Company Limited

Meyer Aluminium (Thailand) Company Limited

Union Nifco Co., Ltd.

Union Nifco Co., Ltd.

Athena SWG Ürün Modelleri

ModelsM5100M5200M5400M5500M5600
Profile1U1U1U1U1U
HD Capacity256 GB SSD128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD
Application Layer Throughput Options160 Mbps400 Mbps600 Mbps1 Gbps1.2 Gbps
Recommended Concurrent Users600 Users2,000 Users3,000 Users5,000 Users6,000 Users

Model Datasheets

Click to Downloadpdf filepdf filepdf filepdf filepdf file

 

ModelsM6000M6000-UPG¹M9000M10000M12000M14000
Profile2U2U2U2U2U2U
HD Capacity128 GB SSD + 960 GB SSD128 GB SSD + 960 GB SSD480 GB SSD + 960 GB SSD480 GB SSD + 960 GB SSD480 GB SSD + 960 GB SSD480 GB SSD + 1.92 TB SSD
Application Layer Throughput Options2 Gbps4 Gbps10 Gbps20 Gbps40 Gbps60 Gbps (Bypass) / 50Gbps (Bridge)
Recommended Concurrent Users15,000 Users20,000 Users50,000 Users100,000 Users200,000 Users200,000 Users

Model Datasheets

Click to Downloadpdf filepdf filepdf filepdf filepdf filepdf file

 

ModelsM5500-SKM5800-SK
Profile1U1U
HD Capacity128 GB MSATA128 GB MSATA + 480 GB SSD
Application Layer Throughput Options750 Mbps1.5 Gbps
Recommended Concurrent Users1,000 Users2,000 Users

Model Datasheets

Click to Downloadpdf filepdf file

¹ M6000-UPG, M6000’dan yapılan bir lisans yükseltmesidir ve uygulama katmanı bant genişliğini 1G’den 2G’ye çıkarır.

Partner Success with Sangfor: Global Sapphire's Growth Partnership & Development

video-image
Partner Success with Sangfor: Global Sapphire's Growth Partnership & Development
video-image
Customer Success with Sangfor: EBM Enhances IT Infrastructure and Support
video-image
Unveiling IT Transformation at PT. CJ Indonesia | Sangfor Tech Talk
video-image
Innovation and Success: Sangfor x Universitas Pelita Harapan's Story
video-image
Interview with IBA Karachi's Head of ICT Wajeeh Zaidi - Customer Testimonial
video-image
Interview with Shahid Khan Jadoon, Manager IT | National Information Technology Board NITB, Pakistan
video-image
Ramsay Sime Darby Healthcare x Sangfor: Success Story
video-image
PT Bank Victoria International Tbk x Sangfor: Success Story

Athena SWG Kullanım Senaryoları

Athena SWG olmadan bir ofis ortamı, kullanıcıların ve çalışanların video, sosyal medya ve sınırsız eğlence içeriklerine serbestçe erişebildiği bir internet kafeye benzer. IT yöneticileri, hangi kullanıcıların aşırı bant genişliği tükettiğini belirlemekte zorlanır ve bu durum, kullanıcıların tarama davranışları üzerinde etkili bir kontrol sağlamayı engeller. Athena SWG, ağ üzerindeki işle ilgili olmayan uygulamaları tespit edip kontrol altına alabilirken, şirketlerin bant genişliği yönetimini yakından takip etmelerini sağlar. Böylece mevcut bant genişliği, öncelikli iş ihtiyaçlarına tahsis edilerek iş verimliliği ve üretkenlik artırılır.Birçok profesyonel trafik yönetimi özelliği sayesinde Athena SWG, bant genişliği kaynaklarını rasyonel bir şekilde tahsis eder ve kullanımını en üst düzeye çıkarır. Birden fazla şubesi bulunan kuruluşlar için Athena SWG, birleşik bir yönetim platformu sunar ve 3G bağlantı yedeklemesini destekleyerek ağ yönetimini daha verimli ve güvenilir hale getirir.

Müşterilerin kimlik doğrulama yöntemleri büyük ölçüde farklılık gösterdiğinden, her dahili ağda kullanıcı kimlik doğrulamasının AD veya Radius ile entegre edilerek SSO (Single Sign-On) sağlanması gerekir. Athena SWG’nin misafir kimlik doğrulama özelliği, Facebook, WeChat ve SMS üzerinden kolay erişim sunar ve kablolu ile kablosuz kullanıcıları tek bir SWG platformu üzerinden yöneten birleşik bir kimlik doğrulama çözümü sağlar.Athena SWG ayrıca, LAN kullanıcı erişimini kontrol etmeye yardımcı olmak için anahtar tabanlı kullanıcı erişim kontrolü özelliği sunar. Son olarak, Sangfor IAG; Cisco, Aruba gibi WLAN üreticileriyle entegre edilerek Birleşik Kimlik Doğrulama Merkezi aracılığıyla ağ entegrasyonu ve yönetimi süreçlerini büyük ölçüde kolaylaştırır.

Kullanıcıları web tabanlı tehditlerden korumak için güvenli bir web geçidi (Secure Web Gateway) web kaynaklı saldırılara karşı etkili bir savunma mekanizmasıdır ve güvenli internet erişimi sağlar. Athena SWG, kurum içi uygulamalarınız ve internet trafiğinizle entegre çalışabilir. Geliştirilmiş SSL şifre çözme performansı sayesinde, HTTP ve HTTPS trafiğinin tamamı Athena SWG tarafından izlenir ve analiz edilir; bu, NGFW veya UTM gibi diğer çözümlerde önemli bir darboğaz oluşturur.Yapay zekâ tabanlı tehdit istihbarat platformu web filtreleme hizmetleri sunarak bilinen ve bilinmeyen tehditleri tanımlama yeteneğini artırır. Böylece kullanıcıların güvenli bir web deneyiminin keyfini çıkarırken güvende kalmalarını sağlar.

Yetkisiz ağ kullanımı yaygınlaştıkça, birçok ülke ve bölge kullanıcıların internet erişim davranışlarını düzenleyen yasalar geliştirmekte ve uygulamaktadır. Athena SWG’nin dahili uygulama veritabanı, dosya yükleme, forum paylaşımı, e-posta, tarama geçmişi ve erişilen uygulamalar gibi kötü niyetli kullanıcı etkinliklerini kapsamlı bir şekilde kaydeder. Bu denetim çözümü, kurumların yerel yasal düzenlemelere uyum sağlamasına yardımcı olur ve yasa dışı ağ kullanımı olaylarında değerli bir araştırma kaynağı olarak hizmet eder.

Secure Internet Gateway Sıkça Sorulan Sorular

Aşağıdaki adımları izleyin:

  • 1. Adım: Harici Kimlik Doğrulama Sunucusu (External Auth Server) bölümünde yeni bir LDAP Sunucusu ekleyin.
  • 2. Adım: Sunucu Adı, Harici Kimlik Doğrulama Sunucusunun IP Adresi, yönetici hesabı kullanıcı adı ve şifresi gibi bilgileri girin ve BaseDN seçin. Tüm bilgileri girdikten sonra, bağlantının başarılı olup olmadığını kontrol etmek için Test Validity seçeneğine tıklayın.
  • 3. Adım: Geçerlilik testi tamamlandıktan sonra sonucu gösteren bir mesaj belirecektir.
  • 4. Adım: Sync with all LDAP servers seçeneğine tıklayarak tüm verileri senkronize edin. Artık yapılandırma başarıyla tamamlanmıştır.

Tipik bir ağ ortamında Secure Web Gateway (SWG), uygunsuz web sitelerine veya uygulamalara erişimi engellemek, kötü amaçlı yazılım bulaşmalarını önlemek ve kurumsal internet uyumluluğunu sağlamak için kullanılır. SWG, kötü amaçlı etkinlikleri önleme ve ağ güvenliği sağlama açısından güvenlik duvarına benzer.

Ancak temel fark, SWG’nin kullanıcı erişim güvenliğini ön plana çıkararak üretkenliği artırmaya odaklanmasıdır.
Kurumsal ortamlarda genellikle SWG ve güvenlik duvarı birlikte kullanılır, çünkü birbirini tamamlayan güvenlik katmanları oluştururlar.

Athena SWG ve Athena NGFW’nin birlikte kullanımına ilişkin daha fazla bilgi için blogumuzu okuyabilirsiniz.

Temel fark, Premium Bundle’ın Essential Bundle’daki tüm bileşenlere ek olarak zararlı yazılım koruması (Engine Zero) ve tehdit istihbaratı (Neural-X) özelliklerini içermesidir.

Athena SWG Essential Bundle ile Premium Bundle Arasındaki Fark Nedir?