Ne sağlıyoruz
Sekiz veri akışı, tek dağıtım noktası
SignGuard ürünlere sekiz türde veri sağlar; her akış kendi kaynağından toplanır, doğrulanır, imzalanır ve sürüm olarak yayımlanır. Aşağıdaki listede ne aldığınızı ve hangi ürünün hangi akışı kullandığını görebilirsiniz.
Web içerik kategorileri
11 milyon+ alan adı · 63 kategori
On bir milyondan fazla alan adı, 63 kategoride sınıflandırılır: zararlı yazılım ve oltalamadan kumara, yetişkin içerikten sosyal medyaya ve iş uygulamalarına kadar. Kategoriler beş grupta toplanır — güvenlik tehditleri, yasal sorumluluk, yetişkin ve hassas içerik, bant genişliği, iş ve üretkenlik. Ürün, bir alan adının kendisini değil kategorisini kurala bağlar; böylece dün var olmayan bir site bugün doğru kuralın içine kendiliğinden düşer.
Ne içerir
- Alan adı ve URL sınıflandırması
- Beş grupta 63 içerik kategorisi
- Alt alan adı ve üst alan adı eşleşmesi
- Yeni ve değişen sitelerin sürekli güncellenmesi
- Yanlış kategori bildirimi ve düzeltme süreci
Kullanan ürünler
Uygulama tanıma
2.000+ uygulama · 50.000+ imza
İki binden fazla uygulama, elli binden fazla imzayla tanınır. Bir trafiğin hangi uygulamaya ait olduğu kullandığı porttan bağımsız olarak belirlenir. Bu olmadan "video akışını mesai saatinde kıs" gibi bir kural yazılamaz; çünkü modern uygulamaların çoğu aynı kapıdan, aynı şifreli protokolle geçer.
Ne içerir
- Porttan bağımsız uygulama tanıma
- Uygulama kategorileri ve risk seviyeleri
- Şifreli trafikte davranışsal eşleşme
- Bant genişliği ve zaman bazlı kural desteği
Kullanan ürünler
Saldırı önleme imzaları
80.000+ aktif imza · 55 kategori
Seksen binden fazla aktif saldırı imzası, elli beş kategoride tutulur. İmzaların önemli bir bölümü tamamen kendi araştırmamızın ürünüdür: komuta-kontrol altyapıları, zararlı yazılım dağıtım noktaları ve madencilik ağları için kendi göstergelerimizi üretir, doğrular ve günlük olarak yenileriz. Yaşlanan kayıt listede tutulmaz; çünkü yanlış alarmın maliyeti, eksik kaydın maliyeti kadar yüksektir.
Ne içerir
- Bilinen zafiyet ve saldırı desenleri
- Komuta-kontrol (C2) altyapısı göstergeleri
- Zararlı yazılım dağıtım ve madencilik ağları
- Kayıt yaşlandırma ve geri çekme
Kullanan ürünler
Ülke ve IP itibarı
250+ ülke ve bölge
İki yüz elliden fazla ülke ve bölge için güncel adres aralıkları; bunun yanında saldırgan, tarayıcı, anonimleştirici, komuta-kontrol ve spam kaynağı adres kümeleri sağlanır. Coğrafi kısıtlama kuralları ve itibara dayalı kararlar bu veriyle çalışır: bir oturum açma denemesinin ofisten mi, yoksa bir anonimleştiricinin arkasından mı geldiğini ayırt edebilirsiniz.
Ne içerir
- Ülke ve bölge adres aralıkları
- Saldırgan ve tarayıcı adres kümeleri
- Anonimleştirici, proxy ve çıkış düğümü listeleri
- Spam kaynağı ve kötü itibar blokları
Kullanan ürünler
Cihaz tanıma
58.000+ üretici kaydı
Elli sekiz binden fazla üretici kaydı ve kendi parmak izi tablolarımızla, ağa bağlanan cihazın ne olduğu belirlenir: telefon, bilgisayar, yazıcı, kamera, akıllı ev cihazı. Cihaz türüne göre farklı politika uygulamak mümkün olur; misafir telefonuyla kameranın aynı kurallara tabi olması gerekmez.
Ne içerir
- Üretici (OUI) ve model eşlemesi
- Cihaz türü parmak izleri
- Cihaz sınıfına göre politika desteği
- Misafir ve kurum cihazı ayrımı
Kullanan ürünler
İnternet servis adresleri
Yaygın bulut ve iş servislerinin, üreticilerinin kendi yayımladığı güncel adres aralıkları toplanır ve ürünlere aktarılır. Böylece "bu servise izin ver" ya da "yalnızca bu servise izin ver" kuralları, servis sağlayıcı adreslerini değiştirdiğinde sessizce bozulmaz.
Anti-spam
3.000+ içerik kuralı
Posta trafiği için üç binden fazla içerik kuralı ve gönderici itibar kümeleri sağlanır. Kurallar yapısal biçimde iletilir; ürün bunları kendi motoruyla puanlar. Hangi puanın hangi eyleme yol açacağına — işaretle, karantinaya al, reddet — siz karar verirsiniz.
Ne içerir
- İçerik ve başlık kuralları
- Gönderici itibar kümeleri
- Oltalama ve sahte gönderici göstergeleri
- Yapısal kural aktarımı; puanlama üründe
Kullanan ürünler
Dosya itibarı
1 milyon+ parmak izi
Bir milyondan fazla bilinen zararlı dosya parmak izi tutulur. İndirilen ya da yedeğe giren bir dosyanın daha önce zararlı olarak kaydedilip kaydedilmediği anında kontrol edilir. Dosyanın kendisi hiçbir zaman bize gönderilmez; yalnızca parmak izi karşılaştırılır.
Ne içerir
- Bilinen zararlı dosya parmak izleri
- Fidye yazılımı aileleri için göstergeler
- Yerel karşılaştırma; dosya dışarı çıkmaz
- Günlük yenilenen kayıt kümesi
Kullanan ürünler
Ayrıca
Ürünü ayakta tutan iki akış daha
Ana sekiz akışın yanında, ürünün kural setini ve yazılımını güncel tutan iki dağıtım daha aynı hattan gelir.
Sınıflandırma kuralları ve politika şablonları
Kimlik numarası, kart numarası, sağlık kaydı gibi hassas veri desenleri ve bunlara karşılık gelen hazır politika şablonları sürüm numarasıyla dağıtılır. Mevzuat değiştiğinde şablon güncellenir; kurumun kural setini baştan yazması gerekmez.
- Hassas veri desenleri (kimlik, kart, sağlık, mali)
- Hazır KVKK ve GDPR politika şablonları
- Sürüm numaralı, izlenebilir dağıtım
- Kurum kurallarıyla birlikte çalışma
Yazılım güncellemeleri
Ürün yazılımı, düzeltme paketleri ve bileşen güncellemeleri aynı dağıtım noktasından yayımlanır. Ürün, yeni sürümün varlığını SignGuard üzerinden öğrenir ve paketi imzasını doğrulayarak indirir. Güncelleme ekranında hangi sürümün ne zaman yüklendiği görünür.
- Sürüm ve düzeltme paketleri
- Bileşen ve bağımlılık güncellemeleri
- Kriptografik imza ve bütünlük denetimi
- Sürüm notlarına bağlantı
Kategori listesi herkese açık
Altmış üç kategorinin tamamını, gruplarıyla ve açıklamalarıyla birlikte önceden görebilirsiniz. Bir alan adının hangi kategoriye düştüğünü sorgu aracıyla deneyin.