Config analizi + CVE

Firewall Zafiyet Analizi

Güvenlik duvarınızın yapılandırmasını analiz eder, marka ve sürümüne özel zafiyetleri ortaya çıkarır.

48: yapılandırma kuralı
27: CVE kaydı
4: desteklenen firewall markası
A-F: risk sınıflaması

Neden önemli

Firewall, kötü kurulmuşsa kapı değil, giriştir.

Güvenlik duvarınız kurumunuzun ilk savunma hattıdır — ama yanlış yapılandırılmış bir kural ya da güncellenmeyen bir firmware, bu duvarı saldırganın geçiş kapısı haline getirebilir. Kurallar zamanla karmaşıklaşır: eski kurallar unutulur, gereksiz açık portlar kalır, kritik firmware güncellemeleri gecikir. Kimse sorunun farkında olmaz, çünkü hiç denetlenmemiştir.

Firewall kurallarınızın tutarlılığı nereden ve nasıl kontrol ediliyor?
Cihazın firmware sürümünde bilinen bir CVE açığı var mı, güncelleme gerekliliği nedir?
Yapılandırmada riskli açık portlar ya da gereksiz servisler açık mı?

Ne yapar

Neler sunuyor?

Yapılandırma ve kural denetimi

Firewall kurallarının tutarlılığını ve riski otomatik kontrol eder. Gereksiz 'any to any' permit'leri, çelişkili kuralları, eski standartları ve sertleştirmesi eksik yapılandırmaları tespit eder.

Firmware CVE zafiyet eşlemesi

Cihazın modeli ve sürümü otomatik tespit edilir, CVE veritabanında sorgulanır. Etkilenen sürüm aralıkları, düzeltme sürümü ve üreticinin güvenlik duyurusu bulguya eklenir.

Riskli açık servis analizi

İnternete gereksiz açık bırakılmış portlar, yönetim servisleri ve eski protokoller (Telnet, eski SSH) tespit edilir. Her bulgu, kapatılması gerektiğini açıkça belirtir.

CVSS tabanlı önceliklendirme

Her bulgu kritikten kabul edilebilire kadar CVSS skoruyla sınıflandırılır. 0-100 arası risk skoru ve A-F harf notu ile neyi ilk düzeltmeniz gerektiğini hemen görürsünüz.

Cihaz ağırlıklı kural kataloğu

FortiGate, SonicWall, MikroTik, Palo Alto dahil dört marka için özel kural seti: her markanın yapılandırma kuralları, CIS eşlemeleri ve bilinen CVE'leri kataloğa yazılıdır.

Tarama karşılaştırması ve trend

Her tarama bir öncekiyle karşılaştırılır: açılan, kapanan ve devam eden bulgular ayrı gösterilir. Sağlık skoru trendini raporlarda kanıtla sunabilirsiniz.

Paylaşılabilir kanıtlı rapor

Bulgular, önem derecesi, CVE bilgisi, remediasyon önerisi ve kaynak dağılımıyla PDF rapora dönüşür. ISO 27001 uyumlu, yönetime ve denetçiye doğrudan sunulur.

Nasıl çalışır

Kurulumdan rapora.

01
Cihaz ve kapsam ekleyin

Firewall cihazını panele ekleyin: marka, model, yönetim adresi ve erişim bilgileri (API anahtarı veya SSH).
02
Yapılandırma çekimi

CyCastle cihazdan güvenli biçimde yapılandırma ve sürüm bilgisini çeker. CVE tabanında sorgu hazırlanır.
03
Kural ve zafiyet taraması

Yapılandırma kuralları denetimi, CVE eşlemesi ve açık servis analizi eş zamanlı koşar. Her bulgu CVSS puanı alır.
04
Önceliklendirme ve raporlama

Bulgular risk skoruna göre sıralanır. Kategori bazında (ayar, CVE, servis) dağılım görülür, trend hesaplanır.
05
Doğrulama ve kapatma

Sonraki tarama kapanan kuralları doğrular. Raporlarda kapatılan açıklara 'Düzeltildi' etiketi yapıştırılır ve yönetim kanıta insan gözüyle bakar.

Teknik ayrıntılar

Teknik künye.

Desteklenen markalar

FortiGateSonicWallMikroTikPalo Alto

Desteklenen markalar: FortiGate (FortiOS), SonicWall (SonicOS), MikroTik (RouterOS), Palo Alto (PAN-OS)
Yapılandırma kuralları: 48 kural — sertleştirme, CIS eşlemesi, CVE tabanı
CVE veritabanı: 27 kayıt — FortiGate 9, SonicWall 7, MikroTik 5, Palo Alto 6; her CVE CVSS + remediasyon bilgisi taşır
Risk puanlama: Maruziyet modeli (0-100 arası risk skoru); CVSS ağırlıklı; KEV/EPSS gösterimleri
Raporlama: PDF (ISO 27001 uyumlu), kategori bazında dağılım, trend karşılaştırması, tarama geçmişi
Çerçeve eşlemeleri: CIS Benchmark (FortiGate/Palo Alto resmî), üretici sertleştirme kılavuzu (MikroTik/SonicWall)
Tarama zamanlaması: Elle başlatma veya haftalık/aylık otomatik döngü
Denetim kapsamı: 3 durum: tam denetlendi, kısmen denetlendi, denetlenemedi (raporda açıkça gösterilir)

Sık sorulanlar

Sık sorulan sorular.

Tüm markalarım aynı anda taranabilir mi?

Evet. Her cihaz eklendiğinde otomatik taranır. Farklı markaların bulgular tek panelde, kategori bazında birleştirilir — tüm firewall portföyünüzün durumunu bir bakışta görürsünüz.

CVE bilgisini nereden alıyorsunuz?

NVD (NIST) ve üretici güvenlik duyurularından. Her CVE kaydı sürüm aralığı, düzeltme sürümü ve üreticinin resmi bildirisi bağlantısını taşır — müşteri kaynağı doğrulayabilir.

Firewall'ı gözden geçirmesi ne kadar sürer?

Düşük konfigurasyonlar için dakikalar, karmaşık kurulumlar için 10-30 dakika. Yapılandırma çekimi ve denetim panelde reel zamanlı seyredilebilir.

İlgili hizmetler