Firewall'unuzun Göremediğini Görün
IzGuard, firewall / IPS / WAF loglarınızı toplayıp saldırgan IP'leri tespit eder, derin davranışsal analiz yapar, saldırgan oturumları otomatik sonlandırır ve VPN kullanımını yönetir. Sahanızda çalışır — verileriniz sizde kalır.
Tek Ajan, Üç Bağımsız Modül
IzGuard sahanızda (on-premise) Docker ile çalışır; firewall'unuzu syslog ile dinler, FortiGate API'sinden metrik çeker. İhtiyacınız olan modülleri seçer, yalnızca onların ücretini ödersiniz. En az bir modül seçmeniz yeterlidir.
Olay Yönetimi
Syslog ve FortiGate loglarını Elasticsearch'e normalize eder; eşik+aksiyon tabanlı tespit ve 7 dedektörlü derin davranışsal analiz çalıştırır. Saldırganlar, Olaylar, Log Arama, GeoIP saldırı haritası ve güvenlik raporları.
- GeoIP dünya saldırı haritası (ülke/şehir)
- FortiGate-tarzı huni filtreleri + adli log arama
- 7 derin dedektör: beaconing, exfil, brute, lateral, DNS-tünel…
- Anlık/zamanlanmış PDF/Excel/mail raporları
Performans Yönetimi
FortiGate CPU/RAM/oturum sayısını izler, saldırgan IP'leri firewall'da otomatik karantinaya alır, session-koruma uygular ve kapasite alarmı üretir. Saldırı anında oturumları tek tıkla düşürün.
- Saldırgan IP'leri firewall'da otomatik ban
- CPU/RAM/oturum izleme + kapasite alarmı
- Aktif oturum görünümü + anlık IP engelleme
- Whitelist'teki kaynaklar her zaman muaf
VPN Yönetimi
SSL-VPN istatistiklerini, kullanıcı bazlı erişimi (kim, ne zaman, nereye) ve oturumları yönetir. Mesai-dışı/uzun oturumları gerçek-zamanlı tespit eder, kullanıcı raporları üretir.
- Kullanıcı bazlı erişim: tünel-IP ↔ trafik logları
- Mesai-dışı / uzun oturum gerçek-zamanlı uyarı
- Aktif-çalışma oranı, bağlı süre, ziyaret edilen hedefler
- Personel çizelgesi: manuel / endpoint / CSV-Excel
Paketinizi Oluşturun
İzlemek istediğiniz firewall (cihaz) sayısını seçin ve modülleri işaretleyin. En az bir modül seçmelisiniz.
Neden IzGuard?
Sahada Çalışır, Veri Sizde Kalır
On-premise Docker ile kurulur; loglarınız ve analizleriniz kendi sunucunuzda işlenir, dışarı çıkmaz.
Firewall'un Göremediği Tespitler
Beaconing (C2), veri sızması (exfil), credential stuffing, yatal hareket gibi ikinci-katman saldırıları yakalar.
Otomatik Müdahale
Saldırgan IP'leri firewall'da otomatik karantinaya alır, saldırı anında oturumları düşürür.
Kendini Günceller
Tek script ile kurulur; yeni sürümleri otomatik çeker (10 dk timer). Bakım derdi yok.
TR/EN Panel & Raporlar
Gömülü web panel, GeoIP harita, zamanlanmış PDF/Excel/mail raporları.
Modüler & Esnek
Yalnızca ihtiyacınız olan modülü alın; cihaz sayısına göre ölçeklenir.