Corero SmartWall, Corero Network Security firmasının DDoS koruma ürün ailesidir. Ailenin merkezindeki ürün SmartWall ONE'dır: Corero onu 'hızlı, çok duyarlı ve tamamen otomatik bir DDoS koruma çözümü' olarak tanımlar ve fiziksel cihaz, sanal makine veya kendi sunucunuzda yazılım olarak sunar. Ailenin diğer önemli ürünü SmartWall Threat Defense Director (TDD) ise DDoS filtrelemesini doğrudan Juniper router'lar üzerinde uygular. Corero: SmartWall ONE Protection Appliances Datasheet
Corero'nun belgelerine göre bu ürünler internet servis sağlayıcıları, hosting firmaları, MSP'ler, colocation sağlayıcıları, veri merkezleri ve büyük kurumsal ağlar için tasarlanmıştır. Tek bir VPS ya da küçük bir site için uygun bir araç değildir; o durumda DDoS koruma rehberimizdeki yöntemlere bakın. Bu yazıda SmartWall ONE'ın bileşenlerini, dağıtım modellerini ve TDD'nin farkını resmi Corero kaynaklarına dayanarak anlatıyoruz.
SmartWall ONE ne yapar?
SmartWall ONE ağınızın içinde, internetten gelen trafiğin yolunda çalışır ve saldırı trafiğini uygulamalarınıza ulaşmadan engellemeyi hedefler. Corero'nun veri sayfasına göre koruma kapsamında şunlar sayılır: hacimli (volumetric) saldırılar, durum tüketme (state exhaustion) saldırıları, hızlı ve kısa süreli saldırılar, IoT botnet'leri, carpet bombing, darbeli (pulsing) saldırılar ve DNS flood'ları. Ayrıca çok büyük saldırılar için hibrit bulut savunması anılır.
Ürünün yaklaşımı otomasyon üzerinedir: Corero, saldırıların tespit edilip insan müdahalesi beklemeden gerçek zamanlı engellenmesini öne çıkarır. SmartWall ONE eğitim programında yer alan konular da ürünün yapı taşlarını gösterir: CLI, arayüz ve REST ile yapılandırma, site ve küme/cihaz yapılandırması, Flex Rules, Smart Rules ve Threat Awareness gibi savunma ayarları, SecureWatch Analytics ve BGP ile Flow Rules üzerinden kenar (edge) azaltma. Corero: SmartWall ONE eğitim sayfası
Bileşenler ve platformlar
Corero'nun yerinde (on-premises) çözüm sayfası SmartWall ONE için şu platformları listeler: Corero: On-Premises
| Platform | Corero sayfasındaki tarif |
|---|---|
| NTD 280 | 1U donanım cihazı, giriş seviyesi kurumsal |
| NTD 3400 | 1U donanım cihazı, büyük kurumsal |
| NTD Software Edition | Onaylı bare metal sunucularda (Dell, HPE, SuperMicro) çalışan yazılım sürümü |
| NTD Virtual Edition | KVM veya VMware ESXi üzerinde çalışan sanal sürüm |
| SecureWatch Analytics | Saldırı analitiği ve görünürlük |
NTD, Network Threat Defense'in kısaltmasıdır. Veri sayfası, yeni koruma cihazının iki ağ modülü yuvasıyla modüler olduğunu ve servis sağlayıcıların 2 x 400G, 2 x 100G ile 1 x 400G veya 4 x 100G gibi arayüz yapılandırmaları arasında geçiş yapabildiğini anlatır. Corero: SmartWall ONE Protection Appliances Datasheet
Yönetim tarafında Corero sayfası web arayüzü (GUI), SSH komut satırı ve JSON REST API'yi; LDAP veya RADIUS ile rol tabanlı erişimi; SIEM entegrasyonu için Syslog, SNMP ve PCAP dışa aktarmayı; ağ tarafında ise BGP, NetFlow, sFlow ve IPFIX desteğini sayar.
Dağıtım modelleri
Veri sayfasına göre en hızlı ve etkili koruma, cihazların ağın tüm giriş noktalarında her zaman açık (always-on) çalışmasıyla elde edilir. Corero üç model tarif eder:
| Model | Nasıl çalışır |
|---|---|
| Inline | Cihaz internet bağlantısı ile korunan altyapı arasında, trafiğin doğrudan yolunda durur |
| Data path (veri yolu) | Cihaz kenar router'lara bağlanır; gelen trafik ağa SmartWall ONE cihazları üzerinden girer |
| Scrubbing (temizleme) | Örneklenmiş paket veya akış tabanlı tespitle saldırı görülür; BGP ile yalnızca şüpheli trafik incelemeye yönlendirilir |
Corero'nun sayfası scrubbing modunun asimetrik yönlendirmeyi desteklediğini ve çok büyük hacimli saldırılar için bulut temizleme ile hibrit bir model (örnek olarak Akamai) sunulduğunu belirtir. Veri sayfası ayrıca çok sahalı (multi-site) dayanıklılıktan söz eder: bir sahada fiber kesintisi veya güç kaybı olsa bile politikaların diğer konumlarda uygulanmaya devam etmesi hedeflenir.
SmartWall Threat Defense Director (TDD) nedir?
TDD, Corero'nun Juniper router'larına entegre çalışan ürünüdür. Corero'nun 2022 tarihli duyurusuna göre TDD, Juniper'ın MX Series ve PTX Series router'larına entegre olur ve DDoS saldırı trafiğini 'saniyeler içinde doğrudan ağın kenarında' durdurur. Tespit zekası Corero yazılımından gelir, filtrelemenin uygulanması ise router'lar üzerinde yapılır. Duyuru, carpet bombing saldırılarına karşı ek korumayı da anar. Corero: Juniper PTX entegrasyonu duyurusu
Bu modelin farkı, ayrı bir koruma cihazından trafiği geçirmek yerine mevcut kenar router'larını filtreleme noktası olarak kullanmasıdır. Corero duyurusu hedef kitleyi korumasız internet servis sağlayıcıları ve hosting sağlayıcıları ile onların alt müşterileri olarak tarif eder. Dolayısıyla TDD, ağında Juniper MX veya PTX router kullanan operatörler için anlamlıdır.
Lisans ve fiyat
Fiyat konusunda üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları veya distribütörler tarafından teklif usulüyle verilir ve seçilen modele, kapasiteye, aboneliklere ve sözleşme süresine göre değişir. Corero'da bu, donanım veya yazılım platformuna, kapasiteye ve dağıtım modeline göre şekillenir.
Kimler için uygun?
- Kendi IP bloklarını ve upstream bağlantılarını yöneten ISP'ler
- Hosting, MSP ve colocation sağlayıcıları
- Dağıtık veri merkezleri olan büyük kurumlar ve düzenlemeye tabi sektörler (finans, sağlık, kamu)
- Juniper MX/PTX router kullanan ve korumayı router'da uygulamak isteyen operatörler (TDD)
Alternatifler
Aynı sınıftaki diğer ürünler için Radware DefensePro, NETSCOUT Arbor ve FortiDDoS yazılarımıza bakın. Ağ çevresindeki politika ve içerik denetimi için firewall ve UTM/NGFW yazılarımız yol gösterir.
Sık Sorulan Sorular
Corero SmartWall nedir?
Corero Network Security'nin DDoS koruma ürün ailesidir. Ana ürün SmartWall ONE'dır; donanım (NTD), yazılım ve sanal sürümleri vardır. TDD ise Juniper router'larda filtreleme yapar.
SmartWall ONE inline mı çalışır?
Inline, data path ve scrubbing olmak üzere üç dağıtım modeli desteklenir. Corero en etkili korumanın tüm giriş noktalarında always-on dağıtımla elde edildiğini belirtir.
SmartWall ONE sanal makinede çalışır mı?
Evet. Corero, KVM veya VMware ESXi üzerinde çalışan NTD Virtual Edition ve bare metal sunucularda çalışan NTD Software Edition sunar.
TDD ile SmartWall ONE farkı nedir?
SmartWall ONE trafiği kendi cihazı veya yazılımı üzerinden filtreler. TDD ise Corero'nun tespit yazılımını kullanıp filtrelemeyi Juniper MX ve PTX router'lar üzerinde uygular.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: DDoS koruma rehberi · Firewall nedir · Radware DefensePro nedir · NETSCOUT Arbor nedir · FortiDDoS nedir · UTM ve NGFW nedir