Obsolix Hakkında Sık Sorulan Sorular
Obsolix nedir, yerli mi, verilerim yurt dışına gider mi, internetsiz çalışır mı, SIEM ve Active Directory ile nasıl entegre olur? Kısa cevaplar.
Sorular ve Cevaplar
Her cevap aynı zamanda arama motorları için yapılandırılmış veri olarak sunulur.
Obsolix nedir?
Kurum içinde çalışan bir DNS güvenlik platformudur. DNS sorgularını gerçek zamanlı izler; zararlı alan adlarını tehdit istihbaratı ve davranış analiziyle tespit eder, engeller ve raporlar. Ankara merkezli Korsis Teknoloji tarafından geliştirilen yerli bir üründür.
Obsolix yerli bir ürün müdür?
Evet. Ar-Ge ve mühendislik Ankara'da yapılır; destek Türkiye'den verilir. Kamu ihalelerinde yerli yazılım fiyat avantajı kapsamındadır.
Zaten güvenlik duvarımız ve DNS güvenlik aboneliğimiz var. Obsolix'e neden ihtiyaç duyalım?
Palo Alto, Cisco Umbrella, Cloudflare gibi global DNS güvenlik servisleri analizini üreticinin bulutunda yapar ve loglarınızı oraya gönderir. Obsolix aynı tehditleri kurumunuzun içinde durdurur, kapalı ağda çalışır ve güvenlik duvarı markanızdan bağımsızdır. Mevcut sisteminizle birlikte çalışır.
Zaten güvenlik duvarımız var. Obsolix'in farkı ne?
Güvenlik duvarı, bağlantı kurulduktan sonra trafiğe bakar. Obsolix, bağlantı kurulmadan önce, "bu bilgisayar hangi adrese gitmek istiyor?" sorusuna bakar ve zararlıysa daha yola çıkmadan durdurur. Şifreli trafikte güvenlik duvarının göremediğini DNS katmanında görür, hangi kullanıcının yaptığını Active Directory'den bilir, kararı güvenlik duvarınıza ve SIEM'inize iletir. Yerine geçmez, yanında çalışır.
Obsolix bozulursa ağımız veya DNS'imiz etkilenir mi?
Hayır. Obsolix mevcut DNS sunucunuzun önünde duran bir katmandır; ağınıza, güvenlik duvarınıza ve DNS sunucunuza dokunmaz. Merkez, veritabanı veya tehdit istihbaratı erişilemez olsa bile DNS çözümleme kesintisiz sürer (fail-open). Servis düşerse Kubernetes otomatik yeniden başlatır; istemcilerde ikinci DNS olarak mevcut sunucunuz kalır. Geri almak tek adım: DHCP'deki DNS adresini eski haline çevirmek.
Verilerim yurt dışına gider mi?
Hayır. Loglar, kullanıcı kimlikleri ve analiz sonuçları yalnızca kurumunuzun sunucularında kalır. Sistem dışarıya veri göndermez; yalnızca tehdit istihbaratı güncellemelerini indirir.
İnternet olmadan çalışır mı?
Evet. Obsolix, internet bağlantısı olmadan koruma ve karar vermeye devam eder; mevcut tehdit istihbaratı ve politikalar kurum içinde tutulur. Yazılım güncellemeleri çevrimdışı paket olarak yüklenebilir. Tehdit istihbaratı, kurumunuzun iç ağındaki TAXII kaynaklarından da beslenebilir.
Hangi tehditleri tespit eder?
Bilinen zararlı alan adları, DGA alan adları, DNS tünelleme, NXDOMAIN fırtınaları, fast-flux ve marka taklidi (lookalike) alan adları.
Yapay zekâ nerede çalışır?
Kurumunuzun sunucusunda; dış bir yapay zekâ servisine bağlanmaz. Model her kararın gerekçesini arayüzde gösterir.
Kamu kurumlarında kullanılabilir mi?
Evet. Kamu bilgi güvenliği mevzuatının gerektirdiği şekilde tamamen kurum içinde çalışır ve halen kamu kurumlarında kullanılmaktadır.
SIEM'ime bağlanır mı?
Evet. CEF, LEEF ve Syslog formatlarında; UDP, TCP ve TLS üzerinden birden fazla SIEM hedefine aynı anda gönderim yapılabilir.
Kullanıcı adlarını görebilir miyim?
Evet. Active Directory'den ajansız eşlemeyle loglar ve risk analizleri kullanıcı adıyla görünür.
Mevcut DNS sunucumu değiştirmem gerekir mi?
Hayır. Obsolix mevcut DNS sunucunuzun önünde duran bir katmandır; DNS sunucunuza dokunmaz. İstemcilerde ikinci DNS olarak mevcut sunucunuz kalır. Geri almak tek adım: DHCP'deki DNS adresini eski haline çevirmek.
Kaç kullanıcıya kadar ölçeklenir?
Küçük ofisten on binlerce kullanıcıya hazır boyutlandırma profilleri vardır; halen 200.000'den fazla kullanıcılı bir kamu kurumunda çalışmaktadır.
Demo nasıl alınır?
Demo talep formunu doldurun; ekibimiz kurumunuza uygun bir kurulum senaryosuyla size dönüş yapar.
Sorunuz listede yok mu?
Ekibimiz kurumunuza özel senaryoları ve teknik ayrıntıları sizinle paylaşır.