Sıfır güven denetimi: SafeZoneNet yönetimli mesh
Doğal dilde ACL taslağı, politika simülasyonu, duruş denetimleri, rota onayı, kurcalamayı ortaya çıkaran denetim geçmişi ve alan düzeyinde bekleyen veri şifrelemesi.
Güvenlik
Derinlemesine savunma ile sıfır güven mimarisi
Sıfır güven mimarisi
Her bağlantı doğrulanır. Ağ konumuna dayalı örtük güven yok. Her isteği kriptografik kanıtlarla kimlik doğrula ve yetkilendir.
- Cihaz sertifikası ile kimlik doğrulama
- Cihazın bildirdiği 6 duruş denetimi
- Özel RBAC ile en az ayrıcalık erişimi
WireGuard şifreleme
Modern, hızlı, denetlenmiş şifreleme. Curve25519 anahtar değişimi ile ChaCha20-Poly1305 — signal düzeyindeki mesajlaşma ile aynı temel ilkeler.
- ChaCha20-Poly1305 / Curve25519
- Mükemmel ileri yönlü gizlilik
- Veride alan başına AES-256-GCM
Bekleyen Veri Şifrelemesi
Hassas alanlar, SafeZoneNet tarafından yönetilen bir anahtarla AES-256-GCM kullanılarak bekleyen durumda şifrelenir. Müşteri tarafından yönetilen anahtarlar sunulmaz.
- AES-256-GCM alan şifrelemesi
- SafeZoneNet tarafından yönetilen anahtar
- Müşteri tarafından yönetilen anahtarlar: sunulmuyor
Denetim ve kurcalama kanıtı
Her denetim satırı bir öncekine HMAC ile zincirlenir. Değiştirilmiş veya silinmiş bir satır zinciri kırar — denetim adli olarak doğrulanabilir, yalnızca «append-only» değil.
- HMAC-SHA256 hash zinciri bütünlüğü
- Denetim olaylarında anahtar kelime araması
- SIEM entegrasyonu + 365 gün saklama
İnceleme yardımı
İnsan onayını gizlemeden politika, tehdit, denetim ve uyumluluk incelemesine yardım eder
Tehdit incelemesi
Kural tabanlı anomali puanlaması ve LLM tarafından hazırlanan olay açıklamaları. Olağandışı erişim sinyalleri bir operatörün incelemesi için sıraya alınır.
- İnceleme bağlamı
- LLM ile açıklamalar
- Kural tabanlı risk puanları
Politika taslağı
Erişim niyetini açıklayın ve ACL taslaklarını uygulamadan önce gözden geçirin.
- Doğal dil girişi
- ACL simülasyonu
- Çakışma önleme
Politika yardımı
Son erişim örüntüleri, sıkılaştırılması gereken politikaları öne çıkarır. Kullanılmayan kuralları ve aşırı geniş yetkileri olaya dönüşmeden bulun.
- Politika inceleme önerileri
- Kullanılmayan kural tespiti
- Aşırı yetki içgörüsü
Onaylı yanıt
Risk sinyalleri inceleme için özetlenir; yanıt eylemleri insan onayına bağlı kalır.
- Onay kuyruğu
- İncelenebilir eylemler
- İnsan döngüsünde
Denetim Araması
İncelemeyi ve kanıt toplamayı hızlandırmak için ağ ve yönetici olaylarında anahtar kelimeyle arama yapın.
- Anahtar kelime araması
- Adli arama
- Uyumluluk raporları
Altyapı
Mesh bağlantısı, röle yedeği ve ağ sağlığı
Yönetilen Röle
Doğrudan eşler arası yol kullanılamadığında trafik, SafeZoneNet tarafından yönetilen bir röleye geçer. Röle şifreli WireGuard paketlerini iletir ve bunların şifresini çözemez.
- Şifreli röle yedeği
- Röle destekli erişilebilirlik
- Tenant kapsamlı rotalar
SafeZoneNet yönetimli mesh
Mümkün olduğunda doğrudan WireGuard P2P, NAT engellediğinde röle destekli. MagicDNS ile otomatik isim çözümleme; eski ağlara erişim için subnet rotaları ve çıkış düğümleri.
- SafeZoneNet kontrol düzlemi + yönetilen röle
- MagicDNS · subnet rotaları · çıkış düğümleri
- Doğrudan yollar röleye tercih edilir
Gerçek zamanlı analitik
Trafik, bağlantı örüntüleri ve kullanım trendlerine derin görünürlük. Veriye dayalı güvenlik kararları.
- Trafik analitiği
- Kullanım trendleri
- Özel panolar
Ağ sağlığı puanı
Canlı bağlantı, performans, relay erişilebilirliği ve kapsama sinyallerinden türetilen birleşik sağlık puanı. Trendleri kullanıcılar etkilenmeden görün.
- Bağlantı ve performans
- Relay erişilebilirliği
- Trend görünürlüğü
Kurumsal
Ölçek için tasarlandı
SSO ve kimlik
Google Workspace, Microsoft Entra ID (Azure AD) ve Okta için sağlayıcı türleriyle OIDC çoklu oturum açma. SAML 2.0 sınırlı betadadır ve talep üzerine etkinleştirilir.
- OIDC (talep üzerine SAML 2.0 beta)
- Google Workspace · Entra ID · Okta
- Özel RBAC rolleri + denetim zinciri
Alt-organizasyonlar
Tek bir sözleşme içinde izole çalışma alanları — birden çok müşteri yöneten MSP’ler veya iş birimlerini ayıran büyük kuruluşlar için ideal. RLS ile tam tenant izolasyonu, opsiyonel politika kalıtımı.
- Business'ta dahil, Enterprise'da sınırsız
- Satır seviyesi güvenlik izolasyonu
- Opsiyonel ana org politika kalıtımı
Denetim Kaydı Dışa Aktarımı
Kurcalamayı ortaya çıkaran denetim kaydınızı bir denetçinin incelemesi için dışa aktarın. SafeZoneNet; SOC 2, ISO 27001, HIPAA veya GDPR çerçevelerine eşlenmiş kanıt paketleri üretmez. Dışa aktarım değerlendirmenizi destekler; uyumluluğu kanıtlamaz ve denetimin yerine geçmez.
- HMAC zincirli denetim geçmişi
- Denetçi incelemesi için dışa aktarılabilir
- Çerçeveye eşlenmiş kanıt paketi yok
API, CLI ve otomasyon
Tam REST API ve çok platformlu CLI (`safezonenet up`, `peers`, `routes`, `netcheck`). Bildirimler e-posta, Slack, Teams veya herhangi bir webhook’a gider; denetim kayıtları Splunk veya Datadog’a iletilebilir.
- REST API + OpenAPI sözleşmesi
- Win / Mac / Linux için CLI
- E-posta · Slack · Teams · webhook; denetim kaydı Splunk · Datadog’a
Anında katılım
Hafif aracımızı tek komutla kurun. Otomatik yapılandırır ve güvenli ağınıza anında bağlanır.
- Tek komut kurulum
- Otomatik bağlantı
- Katılım jetonları
Güvenlik merkezi
API anahtarı rotasyonu, MFA zorunluluğu ve cihaz güven politikaları ile merkezi yönetim. Güvenlik duruşunuz üzerinde tam kontrol.
- API anahtarı yönetimi
- MFA zorunluluğu
- Cihaz güveni
Faturalama ve kullanım
Ayrıntılı dökümle şeffaf kullanıma dayalı faturalama. Faturaları dışa aktarın, abonelikleri yönetin, maliyetleri izleyin.
- Kullanım izleme
- Fatura dışa aktarma
- Maliyet analitiği
Başlamaya hazır mısınız?
Ücretsiz seviye politika ve tehdit değerlendirmesi için inceleme yardımı içerir. Kredi kartı gerekmez.
Ücretsiz başla