Opinnate

Opinnate, kurumların on-premise (fiziksel) ve bulut (cloud) ortamlarındaki karmaşık güvenlik duvarı (firewall) kurallarını analiz eden, temizleyen, optimize eden ve bu süreçleri otomatize ederek denetimlere (audit) hazır hale getiren akıllı bir Ağ Güvenlik Politikası Yönetimi (NSPM) platformudur.

Modern işletme ağlarında yüzlerce cihaza dağılmış on binlerce güvenlik duvarı kuralı bulunur. Bu karmaşa zamanla hatalı yapılandırmalara, güvenlik açıklarına ve ağ performansının düşmesine yol açar. Opinnate, ağ altyapısındaki tüm güvenlik politikalarına tam görünürlük (visibility) sağlar. Kullanılmayan, süresi dolmuş veya birbiriyle çakışan (shadowed) kuralları tespit ederek manuel eforu %90’a kadar azaltan otomatik temizleme ve optimizasyon iş akışları sunar. Sistem; Palo Alto, Check Point, Fortinet gibi üreticilerin donanımlarıyla ve AWS, Azure gibi bulut ortamlarıyla entegre çalışır. İçerisindeki yapay zeka asistanı “Opi” sayesinde güvenlik ekipleri doğal dille (“Son 90 günde kullanılmayan kuralları göster” gibi) sorgular yapabilir. Ayrıca PCI-DSS, ISO 27001 ve HIPAA gibi standartlar için otomatik uyumluluk raporları üreterek denetim süreçlerini (audit) ciddi şekilde hızlandırır. Sadece politika yönetmekle kalmaz; lisans takibi, sertifika izleme ve firewall yedekleme gibi ek modüllerle ağ operasyonlarını (NetOps) ve güvenlik operasyonlarını (SecOps) tek merkezde birleştirir.

1
Kurumun tüm hibrit ağ altyapısındaki güvenlik duvarı kurallarını ve topolojisini analiz ederek, hangi kuralların hangi uygulamalara erişim sağladığının haritasını çıkarır.
2
Uzun süredir kullanılmayan (unused), süresi dolmuş, gereksiz yere geniş yazılmış veya başka bir kuralın altında ezilerek işlevsiz kalmış (shadowed) kuralları bularak güvenli bir şekilde temizler; böylece cihaz performansını artırır.
3
Güvenlik yöneticilerinin karmaşık arayüzlerde kaybolmadan, yapay zekaya doğrudan sorular sorarak (Örn: "Eski DMZ veritabanı sunucusu kurallarını kaldır") hızlı analiz ve işlem yapmasına olanak tanır.
4
PCI-DSS, HIPAA, ISO 27001 gibi küresel güvenlik standartlarına uyumluluğu sürekli denetler ve denetçiler için anında dışa aktarılabilir, özelleştirilmiş raporlar hazırlar.
4
Yeni bir kural yazılacağı veya mevcut bir kural değiştirileceği zaman, bu değişikliğin ağda bir güvenlik zafiyeti yaratıp yaratmayacağını önceden simüle eder, onay mekanizmalarını işletir ve güvenli bir şekilde uygular.
4
Ana politika yönetiminin yanı sıra; firewall yapılandırmalarının yedeklenmesi (backup), cihaz lisanslarının takibi, SSL sertifikalarının izlenmesi ve uygulama bağımlılıklarının haritalanması gibi ek modüller barındırır.
Opinnate
Ağ Güvenliği Politikası Yönetimi ve Orkestrasyonu