ShamashAi Architecture ile Air-gap Kurulumu
Cuma akşamı saat 19:23'te bir kamu kurumu sunucusunda "ssh:ahmet@dc01" hesabına 200 başarısız RDP denemesi tespit edildi. Bu tür siber saldırılar karşısında, ShamashAi'nin air-gap modunda sağladığı kapsamlı güvenlik çözümleri kritik önem taşıyor.
Air-gap Kurulumunun Önemi
Kamu kurumları, savunma sanayi ve bazı regülatörler, outbound internet erişimini kısıtlayarak çalışmak zorundadır. Pek çok "on-prem" çözümün bile cloud bağımlılığı olduğu bir ortamda, ShamashAi'in air-gap kurulum desteği, bu kurumlar için büyük bir avantajdır.
Çalışan Çekirdek Özellikler
Air-gap modunda, ShamashAi'nin tüm çekirdek özellikleri sorunsuz çalışır:
- Alarm ve Korelasyon: Sistemde tespit edilen anormallikler anında alarm olarak bildirilir. Örneğin, "BRUTE_FORCE_DETECTED" veya "KNOWN_BAD_IP" gibi event_type'ları gerçek zamanlı işlenebilir.
- Risk Yönetimi: Riskli olaylar hızlıca değerlendirilir. "dbo.incident_groups" gibi tablolar sayesinde olayların gruplandırılması ve analizi yapılır.
- SOAR (Security Orchestration, Automation, and Response): "POST /soar/block" ve "POST /soar/quarantine" endpoint'leri kullanılarak otomatik yanıt ve izolasyon işlemleri gerçekleştirilir.
- Uyumluluk ve Raporlama: Yerel bir compliance kontrol kataloğu kullanılarak "GET /compliance/evidence" ve "GET /reports/evidence-pack" endpoint'leri ile gerekli dokümanlar sağlanır.
Devre Dışı Kalan Özellikler
Air-gap modunda çalışmayan birkaç özellik de mevcuttur:
- AI Advisor: İnternet bağımlılığı sebebiyle devre dışı kalır.
- Threat Intel Feeds: Otomatik güncellemeler yerine manuel CSV import seçeneği kullanılır.
- Web Push Bildirimleri: Bu özellik internet bağlantısı gerektirdiğinden çalışmaz.
Ekonomik ve Teknik Detaylar
- Lisanslama: Air-gap modunda %40 daha yüksek lisans bedeli uygulanır, ancak bu bedel kurumsal SLA'yı kapsar.
- Güvenlik: Lisans doğrulama işlemi offline olarak Ed25519 imzalı JWT kullanılarak gerçekleştirilir.
- Konum Verisi: MaxMind GeoLite2 veritabanı embedded olarak kullanılır ve internet üzerinden veri çekilmez.
Limitler ve Dürüst Notlar
- AI temel öneriler devre dışı kalır, manuel analiz gerekli olabilir.
- Otomatik threat intel güncellemeleri yapılamaz, manuel güncellemeler gerekebilir.
- Web tabanlı push bildirimleri desteklenmez.
- Bazı gelişmiş öğrenme algoritmaları kısıtlı çalışabilir.
Pilot programı 30 gün ücretsiz:
shamashai.com.tr/iletisim