Allot

Bir telekom operatörünün milyonlarca abonesinin her bir cihazına güvenlik yazılımı kurdurmaya çalışması pratikte imkânsızdır; abonelerin çoğu kurmaz, kuranlar günceller mi belli değildir. Allot bu denklemi tersinden çözer: korumayı uç cihaza değil, trafiğin zaten aktığı ağın kendisine gömer. Abone hiçbir şey kurmaz, hiçbir ayar yapmaz; zararlı alan adına giden istek ya da gelen bir DDoS dalgası, paket aboneye ulaşmadan ağ üzerinde durdurulur. Tek bir dağıtımla tüm taban anında korunur — buna ağ-yerel (network-native), zero-touch güvenlik denir.

Derin paket incelemesi: ağı “gören” katman

Ağ seviyesinde koruma yapabilmek için trafiği gerçekten anlamak gerekir. Allot’un omurgasındaki derin paket incelemesi (DPI), hangi uygulamanın, hangi davranışla, ne kadar trafik ürettiğini gerçek zamanlı çözümler. Bu görünürlük iki işe yarar: performansı optimize etmek ve normalden sapan davranışı — bir cihazın botnet’e katılması, anormal DNS sorguları — anında yakalamak. Güvenlik kararları bu zengin trafik zekâsının üzerine kurulur.

Aboneden işletmeye koruma katmanları

Aynı ağ-yerel temel üzerinde, farklı abone tiplerine özel modüller konumlanır:

• NetworkSecure — mobil ve sabit genişbantta, cihaz tarafında kurulum gerektirmeden kişisel güvenlik ve ebeveyn kontrolü sunar.
• DNS Secure — DNS düzeyinde zararlı alan adlarını ve tehdit kategorilerini engeller; bağımsız ya da HomeSecure ile birlikte çalışır.
• HomeSecure — mevcut ev geçidini (CPE) kullanarak bağlı evdeki IoT ve akıllı ev cihazlarını koruyan, en zayıf halkayı hedefleyen katman.
• BusinessSecure — işletme müşterilerini hem on-net hem off-net ortamlarda, operatörün markasıyla sunabileceği biçimde korur.

DDoS’u öğrenerek durdurmak

DDoS Secure, sabit eşiklere güvenmek yerine ağın normal trafik davranışını makine öğrenmesiyle modeller. Bir saldırı başladığında, sapmayı temel çizgiden ayırt eder ve hem gelen hem giden DDoS’u hizmet kesintisi olmadan azaltır — meşru aboneler kesintiyi fark bile etmez. Mobil, sabit ve ağ dışı koruma tek konsolda yapılandırılıp raporlanır.

Infosec ile

Infosec, Allot portföyünün Türkiye’deki konumlandırmasında lisanslama, kavram kanıtı (PoC) ve devreye almada yer alır. Operatörler için en doğal başlangıç, DPI görünürlüğü ve abone güvenliğiyle açıp DDoS Secure’a genişlemek; markalı bir güvenlik hizmetini yeni bir gelir modeline çevirmektir. Mevcut ağ altyapınıza ek donanım yükü olmadan nasıl entegre edileceğini birlikte planlarız.