Opdotech Teknoloji Laboratuvarı • Mikro-Segmentasyon

Ağ Segmentasyonu ve Fidye Yazılımı Savunması

Geleneksel düz ağların zafiyetini ve Akamai Guardicore mikro-segmentasyonunun yanal hareketi durdurma gücünü canlı simülasyonla test edin.

109%

Yıllık Saldırı Artışı

2.5s

Sıçrama Hızı (Ms)

70%

Yanal Hareket Riski

99.1%

Durdurma Başarısı

İnteraktif Yanal Hareket Simülasyonu

Düz Ağ (Flat Network) vs. Mikro-Segmentasyon: Hangisi saldırıyı durdurur?

Mimari Seçimi:

Sunucu Düğüm Ağı (5x5 Topoloji)

Standart Sunucu (0-14)

Kritik Varlık / CDE (15-24)

İhlal Edilen Düğüm

Saldırı Günlüğü

Live Log

> Hazır. Saldırı komutu bekleniyor...

Enfekte Olan Sunucular: 0%

Mimari Notu: Düz (Flat) ağlarda güvenlik duvarı sadece çevre hattını korur; içerideki sıçrama tamamen serbesttir.

Fidye Yazılımı Yayılım Hızı (2020-2024)

Akamai Threat Research

Saldırganların iç ağda yatayda ilerleme süresi son 2 yılda %60 azalarak dakikalardan saniyelere inmiştir.

Suistimal Edilen Ağ Protokolleri

Protocol Vectors

İç ağ trafiğinin %40'ı hala denetlenmeyen veya güvensiz protokollerden (RDP, SMB, eski SSH) kaynaklanmaktadır.

Bu Teknoloji Hangi Güvenlik Standartlarını Karşılar?

Mikro-segmentasyonun küresel ve ulusal regülasyonlardaki doğrudan karşılıkları:

5 Standart Uyumlu

PCI-DSS v4.0.1 REQ 1.2, 1.3

CDE İzolasyonu ve Kapsam İndirgeme

Kart hamili veri ortamının (CDE) diğer kurumsal sistemlerden mikro-segmentasyonla ayrılması.

İncele ↗

ISO/IEC 27001:2022 CL 8.20, 8.22

Ağ Güvenliği ve Ağ Ayrımı

Ağ hizmetlerinin, bilgi sistemlerinin ve kullanıcı gruplarının ağ segmentleriyle birbirinden yalıtılması.

İncele ↗

BİGR 1.1 BÖLÜM 3.1.6

Kritik Sistemler ve DMZ İzolasyonu

Cumhurbaşkanlığı rehberi uyarınca kritik varlıkların iç ağdan segmentasyon ve erişim kontrolüyle ayrılması.

İncele ↗

MITRE ATT&CK® TA0008 (M1030)

Lateral Movement Önleme

T1021 (RDP, SMB) gibi sıçrama tekniklerinin Zero Trust mikro-segmentasyon kuralları ile bloke edilmesi.

İncele ↗

EU DORA Article 9(1)

BTS Ağ Koruması ve Dayanıklılık

Finansal kuruluşların kritik altyapılarını siber saldırıların yayılımına karşı yalıtması zorunluluğu.

İncele ↗