Radware DefensePro, Radware firmasının DDoS (Distributed Denial of Service, dağıtık hizmet engelleme) saldırılarına karşı geliştirdiği bir koruma cihazı ailesidir. Güncel ürün adı DefensePro X olarak geçer. Radware'in veri sayfası ürünü 'gerçek zamanlı çevre (perimeter) saldırı azaltma cihazı' olarak tanımlar: ağın internet tarafındaki girişinde durur, gelen trafiği izler, saldırıyı tespit eder ve kötü niyetli paketleri ayıklarken normal kullanıcı trafiğinin geçmesine izin verir. Radware: DefensePro X Data Sheet
Bu yazıda DefensePro X'in ne yaptığını, saldırıyı nasıl tespit ettiğini, ağa nasıl yerleştirildiğini (inline ve out-of-path), hangi modellerin belgelerde geçtiğini ve kimler için tasarlandığını anlatıyoruz. Önemli bir not baştan: DefensePro, üreticinin tanımına göre internet servis sağlayıcıları (ISP), operatörler, veri merkezleri, bulut sağlayıcıları ve büyük kurumsal ağlar için tasarlanmış bir donanım/sanal cihaz ailesidir. Tek bir VPS ya da küçük bir web sitesi için doğru araç değildir; o durumda DDoS koruma rehberimizdeki yöntemler daha uygundur.
DDoS koruma cihazı ne işe yarar?
Bir güvenlik duvarı (firewall) bağlantı durumlarını (state) takip ederek çalışır. Çok yüksek hacimli ya da çok sayıda yeni bağlantı açan bir DDoS saldırısı bu durum tablosunu doldurabilir ve firewall'un kendisini hizmet veremez hale getirebilir. DDoS koruma cihazları bu yüzden firewall'un önüne konur ve trafiği hızlıca sınıflandırıp saldırı paketlerini erken aşamada düşürmek için tasarlanır. Bir UTM veya NGFW cihazının yerine geçmez; onu tamamlar.
Radware'in veri sayfasında DefensePro X'in hedef aldığı tehditler şöyle sıralanır: çok vektörlü ağ saldırıları ve DDoS kampanyaları, IoT botnet'leri, uygulama açıklarının istismarı ve kötü amaçlı yazılımlar. Ayrıca burst (ani, kısa süreli patlama) saldırıları, DNS amplification saldırıları, carpet bombing (bir IP bloğuna yayılan saldırı) ve Katman 3 ile 7 arasındaki DDoS saldırıları özellikle anılır.
Tespit ve azaltma yaklaşımı
Radware'in belgelediği yaklaşımın merkezinde davranış tabanlı (behavioral) tespit vardır. Cihaz, normal zamandaki trafiği öğrenir ve bundan sapmaları saldırı olarak değerlendirir. Veri sayfasına göre öne çıkan mekanizmalar şunlardır:
| Özellik | Radware veri sayfasındaki açıklama (özet) |
|---|---|
| Otomatik sıfırıncı gün (zero-day) savunması | Bilinmeyen saldırılara karşı davranış tabanlı tespit ve azaltma, meşru kullanıcı deneyimini etkilemeden |
| Gerçek zamanlı saldırı imzası | Patentli otomatik imza oluşturma ve kademeli challenge (doğrulama) adımlarıyla bilinmeyen saldırıları otomatik azaltma |
| Makine öğrenmesi | İnsan müdahalesi gerektirmeyen otomatik koruma için makine öğrenmesi tabanlı algoritmalar |
| Keyless TLS flood koruması | Tüm TLS trafiğini çözmeden, anomaliyi tespit edip yalnızca seçilen oturumları incelemeye alarak şifreli flood saldırılarına karşı koruma |
| Gelişmiş saldırı koruması | Burst, DNS amplification, IoT botnet flood ve Katman 3-7 saldırıları |
Burada önemli nokta şudur: klasik imza (signature) tabanlı bir sistem yalnızca daha önce tanımlanmış saldırıları yakalar. DefensePro X'in belgelenen yöntemi, saldırı sırasında trafiğin özelliklerinden otomatik bir imza üretip bu imzayla filtreleme yapmaktır. Bu sayede her saldırı için elle kural yazmak gerekmez. Saldırı tespiti ve imza mantığının genel kavramları için IDS/IPS nedir yazımıza bakabilirsiniz.
Dağıtım: inline ve out-of-path
DDoS koruma cihazları genelde iki şekilde ağa yerleştirilir. Radware'in veri sayfası DefensePro X için her iki dağıtımı da anar ve yönetim panelinin 'hem inline hem out-of-path dağıtımlar için' birleşik görünürlük sunduğunu belirtir.
| Dağıtım | Nasıl çalışır | Tipik kullanım |
|---|---|---|
| Inline (hat üzerinde) | Tüm trafik sürekli cihazın içinden geçer; cihaz her zaman açık (always-on) koruma yapar | Kurumsal ağ girişi, veri merkezi kenarı |
| Out-of-path (hat dışı) | Trafik normalde cihazdan geçmez; saldırı anında trafik cihaza yönlendirilir, temizlenir ve geri gönderilir | Servis sağlayıcı temizleme (scrubbing) merkezi |
| Hibrit | Yerel cihaz, Radware Cloud DDoS Protection Service ile birlikte çalışır | İnternet hattını aşan hacimli saldırılar |
Hibrit model mantıklıdır çünkü yerel bir cihaz, kendi internet bağlantınızın kapasitesinden büyük bir saldırıyı tek başına karşılayamaz: hat dolduğunda temiz trafik de içeri giremez. Radware bu nedenle cihazı kendi bulut DDoS hizmetiyle entegre bir seçenek olarak sunar. Radware: DefensePro X Data Sheet
Modeller ve form faktörleri
Radware'in veri sayfası, fiziksel cihazların 10 Gbps ile 800 Gbps arasında azaltma kapasitesi sunan bir yelpazede olduğunu, ayrıca sanal cihaz (virtual appliance) seçeneği bulunduğunu söyler. DefensePro 10.0.0.0 sürüm notlarında şu modeller ve hedef kitleleri geçer:
| Model | Sürüm notlarındaki konumlandırma |
|---|---|
| DefensePro X10 / X20 | Kurumsal ağlar ve servis sağlayıcılar/MSSP; dört NIC yuvalı modüler platform, TLS donanım hızlandırıcı |
| DefensePro X400 / X800 | Operatörler (carrier) ve servis sağlayıcılar; temizleme merkezleri ve peering noktaları için yüksek port yoğunluklu platform |
| DefensePro XVA | VMware ve KVM sanallaştırma altyapısında çalışan sanal cihaz; yıllık abonelik olarak satılır |
Yönetim ve abonelikler
Veri sayfasına göre saldırılar merkezi bir Cyber Controller panosunda gerçek zamanlı gösterilir; buradan belirli bir saldırının ayrıntılarına inilebilir. Pano, barış zamanı ve saldırı sırasındaki trafik istatistiklerini, saldırı yaşam döngüsünü ve azaltma analizini tek ekranda toplar.
Lisans modeli abonelik tabanlıdır. Radware'in tarifine göre DefensePro X; Ağ Koruması (Network Protection) için Silver ya da Gold seçeneği ve daha karmaşık uygulama tehditleri için ek olarak Application Protection aboneliğiyle birlikte kullanılır. Silver kapsamında Security Update Subscription (SUS), ERT Active Attackers Feed (EAAF) ve konum tabanlı azaltma (GeoIP) abonelikleri anılır. Application Protection; şifreli flood'lar, TLS incelemesi ve uygulama farkındalıklı koruma gibi gelişmiş davranışsal korumayı ekler.
Fiyat konusunda üretici herkese açık bir liste fiyatı yayımlamıyor. Fiyat, yetkili iş ortakları veya distribütörler tarafından teklif usulüyle verilir ve seçilen modele, kapasiteye, aboneliklere ve sözleşme süresine göre değişir.
Kimler için uygun?
Radware'in kendi konumlandırmasına göre DefensePro X; kurumsal ağlar, servis sağlayıcılar, MSSP'ler, operatörler ve bulut sağlayıcıları için tasarlanmıştır. Yüksek kapasiteli modeller açıkça temizleme merkezleri ve peering noktaları için konumlandırılır. Kısacası bu cihaz, kendi ağ altyapısını (router'lar, upstream bağlantılar, veri merkezi kenarı) işleten kuruluşlara yöneliktir.
- Kendi internet çıkışını ve IP bloklarını yöneten ISP ve hosting firmaları
- Veri merkezi ve bulut altyapısı işleten kuruluşlar
- Yüksek erişilebilirlik gerektiren büyük kurumsal ağlar (finans, kamu vb.)
- Müşterilerine DDoS koruması hizmeti veren MSSP'ler
Alternatifler
Aynı sınıfta, yani servis sağlayıcı ve büyük ağlara yönelik DDoS koruma ürünleri arasında NETSCOUT Arbor (AED, Sightline, TMS), Corero SmartWall ONE ve Fortinet FortiDDoS bulunur. Her biri farklı mimari tercihlerle gelir; karşılaştırma yaparken üreticilerin belgelediği dağıtım modellerini ve kendi ağ yapınızı esas alın. Oyun sunucuları için ise oyun sunucusu DDoS koruması yazımıza bakın.
Sık Sorulan Sorular
Radware DefensePro nedir?
Radware'in DDoS ve ağ saldırılarına karşı geliştirdiği, ağ girişine yerleştirilen koruma cihazı ailesidir. Güncel ürün adı DefensePro X'tir; fiziksel ve sanal (XVA) seçenekleri vardır.
DefensePro bir firewall mı?
Hayır. Firewall'un önünde çalışan, DDoS ve ağ seviyesi saldırıları ayıklamaya odaklanan bir cihazdır. Firewall ve UTM işlevlerinin yerine geçmez, onları tamamlar.
Inline mı out-of-path mi kurulur?
Radware her iki dağıtımı da destekler; ayrıca bulut DDoS hizmetiyle hibrit kullanım sunar. Hangisinin seçileceği ağ mimarisine ve trafik hacmine bağlıdır.
DefensePro fiyatı ne kadar?
Radware herkese açık liste fiyatı yayımlamaz. Fiyat, yetkili iş ortaklarından model, abonelik (Silver, Gold, Application Protection) ve süreye göre teklifle alınır.
Küçük bir sunucu için DefensePro gerekir mi?
Genellikle hayır. Bu cihazlar ISP, veri merkezi ve büyük ağlar için tasarlanmıştır. Tek sunucuda sağlayıcının DDoS koruması ve uygulama katmanı önlemleri daha uygundur.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: DDoS koruma rehberi · Firewall nedir · NETSCOUT Arbor nedir · Corero SmartWall nedir · FortiDDoS nedir · UTM ve NGFW nedir · IDS/IPS nedir