+90 (212) 915 1717satis@trustnet.com.tr
Destek TalebiUzaktan Destek TalebiBlog
TR
Trustnet

Yayımlanan site içeriğinde arayın.

İletişime Geç
Siber güvenlik operasyonları

Güvenlik Çözümleri

Tehditler sürekli değişiyor, korumanız da önde olmalı.

Kimlik, ağ, uç nokta ve uygulama kontrollerini ortak bir güvenlik yaklaşımında birleştirin.

İhtiyacınızı paylaşınÇözüm Kapsamını İnceleyin

Genel Bakış

Korunacak varlıklar, erişim ilişkileri ve tehdit senaryoları üzerinden öncelik belirleriz. Önleme kontrolleri, görünürlük ve olay müdahalesi birbirini destekleyecek şekilde tasarlanır. Teknoloji seçimi mevcut ekip kapasitesi, entegrasyon ihtiyaçları ve kurumun risk iştahıyla değerlendirilir.

Erişim, görünürlük ve müdahaleyi aynı kapsamda ele alın

Güvenlik çalışmasının başlangıcı kurumun korumak istediği uygulama ve verilerdir. Kimlik, uzak erişim, ağ sınırları ve olay izleme ihtiyaçları birlikte incelenir. Aşağıdaki SASE çizimi belirli bir bağlantı yaklaşımını, AI Defense çizimi ise yapay zekâ güvenliğine yönelik ayrı bir referansı gösterir. Bunlar bütün kurumlara uygulanacak tek bir paket değildir. Hangi katmanların gerekli olduğu mevcut kontroller, iş yükleri ve risk öncelikleriyle belirlenir. Kabul testleri yalnız izinli erişimi değil, engellenmesi gereken akışları ve olayın sorumlu ekibe ulaşmasını da kapsamalıdır.

CISCO · Şekil 7

Cisco Secure Access: active/standby yedeklilik

Düğümleri seçerek görevlerini inceleyin; yakınlaştırma veya tam ekranla bağlantıları takip edin.

Customer SiteSecure Access RegionNetwork Tunnel GroupAppsMüşteri sahasındaki uygulamalar.CoreUygulamaları CPE çiftine bağlayan kaynak core öğesi.Primary CPENormal durumda trafiği taşıyan birincil müşteri cihazı.Secondary CPEArıza durumunda devralması planlanan ikincil müşteri cihazı. Gerçek devralma davranışı routing politikasına bağlıdır.Primary DCSecure Access bölgesindeki birincil veri merkezi. Kaynakta primary CPE’den tünel gelir.Secondary DCSecure Access bölgesindeki ikincil veri merkezi. Kaynakta secondary CPE’den tünel gelir.
  • Primary tunnel
  • Secondary tunnel
  • Saha bağlantısı / Site connection
Şemayı keşfedin

Düğüme tıklayarak rolünü inceleyin. Şemayı sürükleyebilir veya düğmelerle yakınlaştırabilirsiniz.

Kaynakta active/standby CPE çifti ve Secure Access region içindeki primary/secondary DC gösterilir. Cross bağlantı veya ürünler arası otomatik entegrasyon eklenmez. Bulut yedekliliği tek başına müşteri cihazı yedekliliğinin yerini tutmaz.

CISCO · Şekil 1

Cisco AI Defense: hibrit dağıtım

Düğümleri seçerek görevlerini inceleyin; yakınlaştırma veya tam ekranla bağlantıları takip edin.

AI Defense SaaSControl Plane SaaSConfigurations and EventsAI PODAI WorkloadsAI Defense Connector (Data Plane)DashboardSaaS control-plane içindeki yönetim görünümü.Control Plane ComponentsKaynakta SaaS control-plane bileşenleri olarak gösterilen grup.EventsKaynak configurations and events grubunun olay kaydı.PoliciesKaynak configurations and events grubunun politikaları.Test ReportModel doğrulamasına ait kaynak test raporu öğesi.GenAI AppsAI POD içinde gösterilen üretken AI uygulamaları.AI ModelsAI POD içinde gösterilen AI modelleri.ValidationAI Defense connector içindeki üretim öncesi model/uygulama değerlendirme rolü.RuntimeAI Defense connector içindeki çalışma zamanı kontrol rolü.Data CenterKaynakta connector ile API ilişkisi bulunan veri merkezi öğesi.Customer DataAI POD sınırındaki müşteri verisi; kaynakta SaaS’a doğrudan bir veri kablosu çizilmez.Outbound connectionport 443APIsAPIs
  • Data plane → SaaS · TCP 443
  • API ilişkisi / API relationship
Şemayı keşfedin

Düğüme tıklayarak rolünü inceleyin. Şemayı sürükleyebilir veya düğmelerle yakınlaştırabilirsiniz.

SaaS control plane ve AI POD data plane sınırları kaynak çizimden aktarılır. 443 bağlantısını data plane başlatır; gRPC akışı çift yönlü olabilir. İç içe kutular yazılım rolleridir, fiziksel cihaz veya ilave kablo değildir.

Kontrollü geçiş

Mevcut envanter ve uygulama bağımlılıkları başlangıç noktasıdır. Hedef mimari, kapasite beklentisi ve güvenlik kuralları ilgili ekiplerle netleştirilir. Pilot kapsamı, kabul ölçütleri ve geri dönüş adımları uygulamadan önce yazılı hale getirilir. Geçiş dalgaları iş etkisine göre sıralanır; her dalgada temel erişim, kritik uygulama akışları ve izleme verileri karşılaştırılır.

Teslimat ve işletim

İşletim ekibinin ihtiyaç duyduğu topoloji, konfigürasyon sorumluluğu ve bakım prosedürleri teslimatın parçasıdır. İzleme kapsamı ve olay eskalasyonu kurumun çalışma modeline göre belirlenir. Nihai ürün ve hizmet kapsamı keşif sonuçlarıyla, destek seviyeleri ise sözleşmeyle netleştirilir. İhtiyacınızı paylaşarak mevcut altyapınız için uygulanabilir seçenekleri Trustnet ekibiyle değerlendirebilirsiniz.

Teknik İçerikler

Teknoloji Ortaklarımız

Tüm teknoloji ortaklarımız