Radware DefensePro Alternatifleri: Kurumlar ve Servis Sağlayıcılar için

Radware DefensePro kurulumunun yenileme teklifi, çoğu zaman cihazın değerini yeni kanıtladığı bir döneme denk gelir. Geçen çeyrekte hoş olmayan bir şey olmuş, cihaz bunu karşılamış ve olay raporu iki sayfa yerine iki paragraf uzunluğunda kalmıştır. Sonra tutar gelir ve finanstan biri ne haksız ne de kolay cevaplanır bir soru sorar: bu, korumanın bugünkü karşılığı mı, yoksa yerinde kalmanın karşılığı mı?

Bu soru bir özellik tablosuyla kapanmaz. DefensePro kısa listelere tesadüfen girmez. Yerleşik ürününüzün neden kötü olduğunu anlatarak açılan bir sayfa da analizinin ne kadar değerli olduğunu daha ilk paragrafta ele verir. Bu rehber tersini yapıyor. Önce DefensePro’nun ne verdiğini Radware’in kendi mühendislerinin tanıyacağı biçimde yazıyor, sonra bu segmentteki cihazların gerçekten ayrıştığı eksenleri tek tek ele alıyor ve sonunda yenilemenin de meşru bir sonuç sayıldığı bir karar çerçevesi kuruyor.

Bir açıklama borcumuz var. Bu sayfayı bu pazarın alternatif tarafında duran bir taraf yayımlıyor, tarafsız bir kurum değil. Amacımız “değiştirin” demek değil. Kararın hangi ölçütlerle verildiğini, kendi mimari kurulunuzun önüne koyup savunabileceğiniz kadar açık hale getirmek istiyoruz. Aşağıdaki bölümlerin birkaçı doğrudan yenilemenin doğru olduğu durumları anlatıyor.

Bir başlığı da kapsam dışında bıraktık. Yenilemenin ticari tarafı, yani bütçenin Türk lirası cinsinden olmasına karşılık yükümlülüğün dövizde tanımlanması ve göçün taşımadıklarının nasıl fiyatlanacağı, Arbor ve Radware alternatifi değerlendirme rehberinde kalem kalem kurulmuştur. Buradaki konu ürünlerin kendisi ve mimari ölçütlerdir.

DefensePro’yu dürüstçe tarif etmek

Bir alternatif değerlendirmesinin ilk güvenilirlik testi, yerleşik ürünü doğru anlatabilmesidir.

DefensePro, Radware’in satır içi DDoS azaltma cihazıdır ve onu ayıran şey tespit modelidir. Elle yazılmış kurallara ya da yeni bir saldırı tanınmadan önce güncellenmesi gereken bir imza kütüphanesine öncelikle dayanmak yerine, trafiğinizin normalde nasıl göründüğüne dair davranışsal temel çizgiler kurar ve bundan sapan örüntüler için gerçek zamanlı imza üretir. Operasyonel karşılığı şudur: daha önce görülmemiş bir saldırı vektörünün engellenebilmesi için önce birinin onu tarif etmiş olması gerekmez. Hazır kiralık sel hizmetleri yerine uyum sağlayan saldırganlarla karşılaşan bir kurum için bu özellik ürünün kabinde bulunma sebebidir, bir pazarlama cümlesi değil.

İkinci gerçek güç kapsama genişliğidir. Tek bir DefensePro cihazı alışılmadık ölçüde geniş bir aralığı ele alır: bir ucunda hacimsel seller, diğer ucunda şifreli uygulama katmanı saldırıları. Bu aralığın tek cihazda toplanması, L3’ten L7’ye uzanan problemin tamamı için tek bir politika modeli, tek bir yönetim yüzeyi ve tek bir yenileme tarihi demektir. Alternatifi, her biri ayrıca anlaşılması ve bütçelenmesi gereken lisanslı bileşenler yığınıdır. Kurulumlar Radware’in APSolute Vision platformu üzerinden merkezî olarak yönetilir ve modelin birkaç cihazın ötesine ölçeklenmesi bu şekilde olur.

Üçüncüsü hibrittir. Radware kendi bulut DDoS hizmetini işletir ve DefensePro bununla bütünleşir. Böylece yerinde katman ile yukarı akış katmanı tek bir üreticiden, tek bir politika sözlüğü ve tek bir destek ilişkisiyle gelir. Radware ayrıca aktif saldırı altındaki müşteriler için bir acil müdahale hizmeti sunar. Bunun sizin sözleşmenizde bulunup bulunmadığı ve hangi koşullarla bulunduğu, varsayılacak değil doğrulanacak bir ayrıntıdır.

Aşağıdaki analizin hiçbiri bu üç başlığı tartışmıyor. Buradaki eleştiri ticari ve mimari biçime dairdir: modelin işletilmesi neye mal oluyor, iki katman birbirine nasıl bağlanmış ve bütün düzen beş yıllık bir ufukta neye karşılık geliyor. Bunlar ürünün ne kadar iyi olduğunu değil sizin koşullarınızda ne kadar sürdürülebilir olduğunu ölçen sorulardır. Yenilemede birinci sorunun cevabı çoktan verilmiştir. Kararı ikincisi belirler.

Davranışsal model bir fayda olmadan önce bir yatırımdır

Karşılaştırmaların çoğunun atladığı takasın dürüst hali şudur.

Trafiğinizi öğrenen ve kendi imzasını yazan bir tespit motoru, tanımı gereği çıktısının kalitesi öğrendiğinin kalitesine bağlı olan bir sistemdir. Gücünün kaynağı budur: birinin önceden kataloglamış olduğu saldırılarla sınırlı değildir. Operasyonel talebinin kaynağı da aynı yerdedir. Temel çizginin, gerçek davranışınızı içerecek kadar uzun bir dönemde kurulmuş olması gerekir; ay sonu toplu işlemleri, kampanya trafiği, sektörünüze özgü sezon zirvesi bunun içindedir. “Alışılmadık ama meşru” ile “düşmanca” arasındaki ayrımı kuran istisnaları ise hem trafiği hem arkasındaki uygulamayı bilen bir insanın yazması gerekir.

Bu bir kusur değildir ve Radware da aksini iddia etmez. Yaklaşımın bedelidir ve karşılığı gerçektir. Ancak değerlendirmelerden sistematik olarak düşen bir bütçe kalemine dönüşür: platformun veri sayfasındaki seviyede çalışması için önce harcanması gereken mühendis saati. Kadrolu bir operasyon merkezi, nöbet düzeni ve azaltma politikasının sahibi belli bir ekip bu derinliği söker alır. Aynı zamanda güvenlik duvarlarını, VPN sonlandırıcılarını ve kablosuz envanterini de yöneten iki kişilik bir ağ ekibi ise platformu kapasitesinin küçük bir bölümüyle çalıştırır ve ürünün beklentiyi karşılamadığı sonucuna varır. Bu sonuç yanlıştır ama nereden geldiği bellidir.

Bu asimetri, DefensePro’yu alternatifleriyle karşılaştırmak için en işe yarar eksendir, çünkü alternatifler bu eksenin farklı noktalarında durur. Fortinet FortiDDoS da cihaz üzerinde davranışsal temel çizgi kurar, incelemeyi donanımla hızlandırır ve çevresindeki araç setinin zaten tanıdık olduğu, tek bir güvenlik platformunda standartlaşmış envanterlerde en tutarlı halini alır. NetScout Arbor Edge Defense ters bölüşümü yapar: sınırda durum tutmayan ve yüksek güvenilirlikli ağ ile taşıma katmanı filtrelemesi, analitik derinlik ise ekosistemden beklenir. Bu, sınırdaki cihazdan daha az ince ayar, çevresindeki yapıdan daha çok şey ister ve o yenilemenin kararını uygulama katmanı derinliğinin nerede durduğu sorusuna bağlar. A10 Thunder TPS hacimsel ve protokol düzeyi savunmaya, DNS korumasına ve kademelenen karşı tedbirlere yoğunlaşır; servis sağlayıcı ölçeğinde azaltma yoğunluğu için tasarlanmıştır. Corero SmartWall en dar ve en bilinçli tercihi yapar: saniye altında otomatik satır içi azaltma, asgari operatör müdahalesi ve derin uygulama analizinin yığının başka bir yerinde durduğu açık varsayımı.

Bu listeyi operatör talebi ekseni olarak okuyun, bir sıralama olarak değil. Yenilemede doğru soru hangi ürünün soyut olarak daha yetenekli olduğu değildir. Doğru soru şudur: bu eksende hangi nokta, kurulum planında tarif edilen ekibe değil bu yıl nöbet listesinde gerçekten bulunan ekibe uyuyor?

Bu ekseni kendi ekibinizle eşleştirmek

Eşleştirmeyi yapmanın kestirme yolu yoktur ama bir ölçüm vardır. Son on iki ayda azaltma politikasında kaç değişiklik yapıldığını, bu değişikliklerin kaçının bir olaydan sonra zorunlu olarak yapıldığını ve kaçının planlı bir gözden geçirmeden çıktığını sayın. Oran ikincinin lehineyse davranışsal modeli fiilen işletiyorsunuz demektir ve bu yatırımı atmak pahalıya mal olur. Oran birincinin lehineyse platform büyük olasılıkla varsayılan ayarlarında çalışıyordur. O zaman ödediğiniz derinlik bilançoda değil yalnızca teklifte durur.

Bu ölçümün ikinci bir faydası daha vardır: ince ayar emeğinin kimin bütçesinde göründüğünü ortaya çıkarır. Kıdemli bir ağ mühendisinin zamanı hiçbir teklifte satır olarak görünmez ama her yıl harcanır. Cihaz satırıyla sınırlı bir karşılaştırma bu gideri görmezden gelir. Oysa sınırdaki azaltma katmanının hareket ettirdiği kalemler cihaz satırından ibaret değildir ve yerinde DDoS cihazının toplam sahip olma maliyeti başlığında hangi kalemin hangi yöne gittiği ayrıca gösterilmiştir.

Aynı ekseni tersten kuran ürünler de vardır. HARPP DDoS Mitigator’ın tasarım tercihi bu yöndedir: tespit cihazın kendi ölçümüne dayanır ve üretici istihbarat bulutuna bağlanmaz, kalıcı bir ince ayar kadrosu varsayılmaz, ortak donanım üzerinde müşteri başına ayrı koruma profili tanımlanabilir. Bedeli de açıktır: elinizde daha az ayar kolu kalır ve nüansa ihtiyaç duyduğunuz gün bunu hissedersiniz. Kadrolu bir operasyon merkeziniz varsa ve politikayı gerçekten işliyorsanız, bu takas sizin lehinize değildir.

Biriken ince ayarın göçte ne kadarının taşınabildiği ayrı bir hesaptır ve bu rehberin konusu değildir; öğrenilmiş temel çizginin hiç taşınmadığı, eşiklerin üreticiye özgü olduğu ve istisna listelerinin çoğunlukla tek bir mühendisin hafızasında durduğu başlıklar yukarıda bağlantısı verilen yenileme rehberinde ele alınmıştır. Buradaki soru farklıdır: bu birikimi üretmek her yıl kaça mal oluyor ve o gider hangi tarafın bütçesinde görünüyor?

Tek üreticili hibrit: kolaylık mı, yoğunlaşma mı

Üçüncü eksen, DefensePro’nun mimarisinin çok markalı bir düzenden en net ayrıldığı yerdir ve çoğu zaman alışkanlıkla kararlaştırılır, analizle değil.

İki katmanı da Radware’den almak sade bir kurgudur ve faydaları önemsiz değildir. Tek politika sözlüğü, yerinde yazılan bir kuralın yukarı akışta da aynı şeyi ifade etmesi demektir. Tek yönetim düzlemi, devretme kararının ve sonuçlarının tek bir yerde görünmesi demektir. Tek destek muhatabı ise gece üçte hangi katmanın sorumlu olduğuna dair bir tartışma yaşanmaması demektir. On beş dakikalık bir olayı doksan dakikalık bir olaya çeviren arıza biçimi çoğu zaman tam olarak budur. İnsanı az, hizmeti çok olan bir ekip bu sürtünme azalmasını her hafta hisseder.

Bedel yapısaldır ve güvenilirlik mühendisliğinin buna verdiği bir ad vardır.

İki katman da aynı tespit mantığını çalıştırıyorsa, o mantıktaki bir kör nokta iki yerde birden bulunur ve ikinci katman, birincinin kaçırdığını tam da birincinin kaçırdığı sebeple yakalayamaz. Bir ayrıştırma kusuru yukarı akışta ve yerinde birebir aynı biçimde vardır. Ortak bir beslemenin kesilmesi ikisini aynı anda zayıflatır. Ticari bir anlaşmazlık, bir lisans boşluğu ya da bir tedarik kısıtı iki katmana da aynı sözleşme üzerinden ulaşır. Yedeklilik ancak bileşenler farklı sebeplerle arızalandığında yedekliliktir, çünkü aynı tasarımın iki kopyası aynı sebeplerle arızalanır. Argümanın tamamı iki katman, iki marka makalesinde kurulmuştur.

Bu, tek üreticili hibriti yanlış yapmaz. Bilinçli olarak alınması gereken bir pozisyon haline getirir. Kesinti maliyeti ölçülü ve operasyonel kapasitesi sınırlı kurumlarda kolaylık bağımsızlıktan değerlidir ve iki katmanı birlikte almak rasyonel karardır. Yoğunlaşma riskinin denetim gündeminde açıkça yer aldığı düzenlemeye tabi sektörlerde ise hesap değişir; finans kuruluşları için DORA ((AB) 2022/2554) bu tartışmayı yürütecek yerleşik bir kelime dağarcığı sağlar ve sınırdaki cihaz, bağımsızlığın ya satın alındığı ya da elden çıktığı yerdir.

Gözden kaçan bir orta seçenek de vardır: yerleşik ürünü bir katmanda tutup diğerini bağımsız olarak almak. Tam göçten çok daha küçük bir değişikliktir, biriken ince ayarın büyük bölümünü yerinde bırakır ve yukarıdaki şemanın tarif ettiği ortak arıza sebebini ortadan kaldırır. Yenilemede masaya konabilecek en yüksek değerli hamle çoğu zaman budur ve biri özellikle gündeme getirmedikçe neredeyse hiç konuşulmaz.

Üretici ilişkisi kesilirse ne ayakta kalır

Her iki katmanlı mimari, kimsenin planlamadığı senaryoya karşı değerlendirilmelidir. Bu değerlendirme kulağa geldiğinden daha faydalıdır, çünkü pazarlık gücünüzün tam olarak nerede durduğunu da gösterir.

Tespiti yerelde eğitilen ve yerelde değerlendirilen bir cihazda şemanın üst satırları geçerlidir: donanım paket iletmeye devam eder, yerel öğrenilmiş tespit çalışmaya devam eder, beslemeler eskir ve lisanslı özellikler kendi takvimlerine göre kapanır. Sınıflandırması canlı bir dış sorguya bağlı bir üründe ise üçüncü satır yukarı çıkar ve kademeli bir bozulma kesintiye dönüşür. Bu ayrım veri sayfasında görünmez ve yalnızca geçerli olduğu tek senaryoda belirleyicidir.

Üç yazılı soru bunu her üretici için kapatır. Teklif edilen koruma seviyesindeki hangi yetenekler barındırılan bir beslemeye ya da hizmete bağlı? Bu yetenekler açıkken ağdan dışarı hangi telemetri çıkıyor ve hangi yargı bölgesinde işleniyor? Ve besleme eskirse, erişilemez hale gelirse veya sözleşme gereği kullanılamaz olursa cihaz tam olarak ne yapıyor? Olgun bir üretici üçünü de zorlanmadan cevaplar ve bu sayfada adı geçen üreticilerin hepsi bu tanıma girer. Soruyu sormanın amacı kimseyi açık vermeye zorlamak değil cevabı ihtiyaç duymadan önce yazılı olarak elde tutmaktır.

Trafik üstverisinin, yani kaynak adreslerin, başlıkların ve oturum tanımlayıcılarının sınır ötesinde işlenmesini bir uygulama ayrıntısı değil bir kişisel veri sorusu sayan bir düzenleyici karşısında, “hangi ülkede işleniyor” sorusunun cevabı teknik eke değil hukuk biriminizin hazırladığı aktarım değerlendirmesine yazılır. Buradaki talimat basittir. Soru sorulsun ve cevap kayda geçsin.

Yerinde katmanın hangi üreticiden gelirse gelsin yapamayacağı şey

Cihazları karşılaştırmadan önce işin sınırını sabitlemek gerekir, çünkü yerine koyma değerlendirmeleri yerinde katmanın çözemeyeceği bir tartışmaya doğru genişlemeye eğilimlidir.

Hiçbir satır içi cihaz, arkasında durduğu hattan büyük bir seli filtreleyemez. Yerinde katmanın gerçek katkısı satır hızında paket ve oturum görüsü, yukarı akış katmanının kolayca yeniden kuramayacağı uygulama katmanı davranış bağlamı ve saldırı başladığında dakikalar sonra bir devretmeyle değil zaten yolda bulunan bir azaltmadır. Deneme kurulumunda ölçülmesi gereken özellikler bunlardır. Hacimsel kapasite ise yukarı akış katmanının işidir. Üç kurgunun birbirini nerede tamamladığı bulut, yerinde ve hibrit koruma karşılaştırmasında ayrıntısıyla ele alınmıştır.

Cihaz	Tespit modeli ve operatörden istediği	Sunulan hibritin biçimi	Üretici bulutu tarafında yazılı cevabı istenecek soru	Beş yıllık rakamı belirleyen sözleşme sorusu	En iyi oturduğu yer
Radware DefensePro	Gerçek zamanlı imza üreten davranışsal temel çizgi; derinlik gerçektir ama ince ayarla açılır, bu yüzden operatör zamanını açıkça bütçeleyin	Radware'in kendi bulut katmanıyla tek üreticili hibrit; tek politika sözlüğü, tek muhatap	Teklif edilen koruma seviyesi hangi besleme ve hizmetleri varsayıyor, bunlar olmadan cihaz nasıl davranıyor	Yerinde katman ile bulut hizmeti sözleşmede nasıl ayrışıyor ve bitiş tarihleri aynı güne mi geliyor	Davranışsal modeli fiilen işleyecek kadrolu bir güvenlik operasyon merkezi olan ekipler
NetScout Arbor Edge Defense	ATLAS beslemesinin desteklediği yüksek güvenilirlikli, durum tutmayan L3/L4 filtreleme; sınırda daha az ince ayar, ekosisteme daha çok dayanma	İki katman, geniş Arbor ekosistemi ve NETSCOUT'un kendi bulut temizlemesi üzerinden	İstihbarat paylaşımı açıkken ağdan hangi telemetri çıkıyor ve nerede işleniyor	Hangi yetenek hangi lisanslı bileşende duruyor ve bileşenler aynı gün mü sona eriyor	Ağ genelinde akış görünürlüğünü günlük araç olarak kullanan operatörler
Fortinet FortiDDoS	Cihaz üzerinde donanım hızlandırmalı davranışsal temel çizgi; daha geniş bağlam Security Fabric üzerinden gelir	Aynı soydan adanmış bir DDoS bulut katmanı yerine üreticinin geniş platformuyla eşleşir	Teklifte hangi abonelik hizmetleri varsayılmış ve bunlar sona ererse cihaz nasıl davranıyor	Hangi yetenek cihazın kendisinde, hangisi ayrı yenilenen abonelik olarak geliyor	Tek bir güvenlik platformunda standartlaşmış envanterler
A10 Thunder TPS	Derin uygulama profillemesi yerine hacimsel ve protokol düzeyi savunma ile DNS koruması ve kademelenen karşı tedbirler	Genellikle ayrıca seçilen bir yukarı akış katmanıyla eşleşir	Teklif edilen kapsamda hangi itibar ya da abonelik servisleri bulunuyor	Neyin şasiye, neyin aktarım hızına bağlı olduğu ve merkezî yönetimin nasıl lisanslandığı	Raf birimi başına azaltma yoğunluğunun belirleyici olduğu servis sağlayıcı ölçeği
Corero SmartWall	Bilinçli olarak dar satır içi kapsam; saniye altında otomatik azaltma ve az operatör müdahalesi beklentisi	Yukarı akış katmanının bağımsız seçilmesini bekler	Hangi analitik ve raporlama işlevleri cihazda tutulmuyor, barındırılan hizmet olarak veriliyor	Azaltma kapasitesi nasıl lisanslanıyor ve yönlendiriciye gömülü kurulum bağımsız kuruluma göre nasıl fiyatlanıyor	İşletim yükünü düşük tutmak isteyen ve dar kapsamı kabul eden sağlayıcılar

Bu tablo, yenileme imzalanmadan önce yazılı cevabı alınması gereken soruları kaydeder; hiçbir ürünün fiyatını ya da başarımını değil. Lisans yapıları, paket bileşimi ve destek koşulları sözleşmeden sözleşmeye ve pazardan pazara değişir; ölçüt kendi sözleşmenizin metni ile güncel bir yazılı tekliftir, hiçbir üreticinin ürün anlatımı değil. Bu sayfa da buna dahildir.

Standart tabanlı sinyalleşme: taşınabilirlik testi

Bir teknik ölçüt orantısız ağırlığı hak eder, çünkü bugünkü değil bir sonraki yenilemenin maliyetini belirler.

Aday cihazın yukarı akış katmanıyla açık standartlar üzerinden mi yoksa tescilli bir arayüzle mi konuştuğunu sorun. Pratikte bu, filtre iletimi için BGP FlowSpec (RFC 8955 ve IPv6 için RFC 8956), kaba müdahale için uzaktan tetiklenen kara delik yönlendirme (RFC 5635) ve kurumlar arası azaltma talebi sinyalleşmesi için DOTS (mimari RFC 8811, sinyal kanalı RFC 9132) demektir. Müşteriden operatöre doğru FlowSpec desteği sanıldığı kadar yaygın değildir ve sözleşme öncesinde operatörünüzle teyit edilmelidir. DOTS açıkça sorulmaya değer, ancak saha yaygınlığı sınırlıdır ve ticari kurulumların çoğu hâlâ tescilli kanallar kullanır.

Standart tabanlı arayüzün değeri bugünkü göçü kolaylaştırmasıyla sınırlı değildir. Asıl değeri, her katmanın gelecekteki her yenilemede diğerinden bağımsız olarak değiştirilebilir kalmasıdır; alıcı tarafındaki pazarlık gücünü koruyan özellik tam olarak budur. Yerinde katman ile yukarı akış katmanı arasındaki tescilli bir bağ, teknik kılık giymiş ticari bir düzenlemedir ve müzakere sırasında böyle adlandırılmayı hak eder.

İki tarafa da sorulacak sorular

Bir değerlendirme ancak titizlik simetrikse savunulabilir olur; aşağıdaki iki liste bu yüzden kasten paraleldir.

Radware’e. Yenilemeyi kalem kalem verin: neyi aktarım hızına, neyi özelliğe, neyi modele göre lisanslıyorsunuz? Yerinde katman ile bulut hizmeti sözleşmede nasıl ayrışıyor ve bitiş tarihleri aynı güne çekilebilir mi? Sözleşme yenilenmezse cihaz ne yapar; hangi yetenekler ne zaman kapanır ve son politikasıyla çalışmaya devam eder mi? Teklif edilen koruma seviyesinde barındırılan bir beslemeye bağlı olan ne var ve cihaz o besleme olmadan nasıl davranıyor? Gece üçte açılan ağır bir kayıt hangi merkeze düşer, paket kaydı tartışması hangi dilde yürür, yurt içinde üçüncü seviye yetkinlik ve yedek parça var mı? Elimizdeki tam model numarası için satış sonu ve destek sonu tarihleri nedir? Ve son on iki ayda kanıtlanabilir biçimde kullanmadığımız kalemleri bırakırsak fiyat ne olur ve tam olarak neyi kaybederiz?

Her alternatife. Aynı kalem kalem döküm, aynı beş yıllık ufuk, aynı kapsam. Mevcut koruma profillerimizin ve istisnalarımızın hangilerini ifade edebiliyorsunuz, hangilerini edemiyorsunuz? Kural kural gözden geçirilmiş yazılı cevap istiyoruz, özet değil. Öğrenme penceresi ne kadar sürüyor ve bu süre boyunca koruma nasıl çalışıyor? Bizim büyüklüğümüzde bir kurulumun gösterilen seviyede çalışması için kaç mühendis saati gerekiyor ve bu rakamı siz masada yokken doğrulayacak, bizim büyüklüğümüzde bir müşteri adı verebilir misiniz? Tespit tümüyle cihaz üzerinde mi çalışıyor ve bulutunuza erişilemediğinde ne değişiyor? Yukarı akışla sinyalleşme standart tabanlı mı: FlowSpec, kara delik yönlendirme, DOTS? Kendi yeniden oynatılmış trafiğimizle, bizim kabul ölçütlerimizle ve önce yol dışı modda bir deneme kurulumu yapmayı kabul eder misiniz? Aynı saat diliminde destek, yurt içinde üçüncü seviye yetkinlik ve yurt içinde yedek parça: hangisi var, hangisi yok? Ve son olarak: DefensePro’dan ayrılırsak kaybedeceğimiz ve sizin yerine koyamayacağınız şey nedir?

Son soru her iki listedeki en bilgilendirici sorudur. “Hiçbir şey” diyen bir alternatif ya soruyu anlamamıştır ya da anlamış ve cevaplamamayı seçmiştir; ikisi de işinize yarayan bulgulardır.

Yenilemenin doğru karar olduğu durumlar

Bu bölüm atlanma ihtimali en yüksek olan ve en sık doğru çıkan bölümdür. Aşağıdaki durumlarda yenilemek doğrudur, yalnızca savunulabilir değil.

İnce ayar yatırımı yapılmış ve karşılığını veriyorsa. Davranışsal modelin işletim maliyeti öne yüklüdür. Bu maliyeti ödediyseniz, artık bir rakibin sizin trafiğiniz üzerinde sıfırdan kurması gereken bir varlığa sahipsiniz. Çalışan ve iyi ayarlanmış bir kurulumu bir yüzdelik için atmak kötü bir takastır ve yalnızca ticari eksene bakan bir karşılaştırmanın önerdiği takas tam olarak budur.

Kapsama genişliğine tek cihazda ihtiyacınız varsa. DefensePro’nun seçilme sebebi tek bir cihazın hacimsel saldırıdan şifreli uygulama katmanı saldırısına kadar uzanan aralığı kapsaması idiyse ve bu ihtiyaç hâlâ geçerliyse, aynı kapsamı bileşenlere bölen bir alternatif fiyat sütunu ne derse desin birebir yerine koyma değildir.

Ekipte kapasite yoksa ya da takvim çakışıyorsa. Göç, aylar boyunca kıdemli ağ mühendisliği zamanı ister. Bu zaman bir veri merkezi taşımasına, çekirdek ağ yenilemesine veya bir uyum programına ayrılmışsa, iki projeyi aynı anda yürütmek riski dağıtmaz, yoğunlaştırır. Denetim dönemi ve sezon zirvesi de göç için yanlış penceredir.

Hiçbir alternatif kendi trafiğinizle denklik gösteremiyorsa. Yeniden oynatılan gerçek trafiğe karşı yanlış pozitif davranışı kabul eşiğinizin üzerinde kalıyorsa, hiçbir ticari avantaj bunu telafi etmez. Test sonucu teklifin önünde gelir, tersi değil.

Karar çerçevesi

Bu kararı tek eksende vermeyin. Üç eksen birlikte değerlendirilmelidir.

İşletim modelinin uyumu. Elinizdeki ekip davranışsal modeli fiilen işletiyor mu, yoksa platform varsayılan ayarlarıyla mı çalışıyor? Yüksek katılım kararlı biçimde yenileme lehinedir; ödediğinizi alıyorsunuz demektir. Düşük katılım ise önce kapsam daraltma pazarlığına ya da operatörden daha azını isteyen bir ürüne işaret eder ve bu ikisi arasındaki tercih önümüzdeki üç yılın nasıl geçmesini istediğinizle ilgilidir, fiyatla değil.

Mimari. İki katman da tek üreticiden mi geliyor ve bu yoğunlaşma, kesinti maliyetiniz ve düzenleyici konumunuz göz önüne alındığında sizi ilgilendiriyor mu? Aralarındaki arayüz standart tabanlı mı, tescilli mi? Orta seçenek, yani bir katmanı değiştirip diğerini korumak, masada mı?

Operasyon. Göçü yürütecek kapasiteniz, doğru takvim pencereniz ve yazılı bir geri dönüş planınız var mı? Yoksa doğru karar, göçü kötü yapmak yerine bir dönem daha yenileyip düzgün planlamaktır.

Üçü de değişiklik lehine ise karar kolaydır. Yalnızca ticari eksen değişiklik lehine ise önce kapsam daraltma pazarlığını yürütün ve bunu gerçek kılmak için karşılaştırılabilir bir teklif kullanın. Operasyonel eksen aleyhte ise ticari fark ne olursa olsun hareket etmeyin; kötü zamanlanmış bir göç, tasarrufun tamamını tek bir olayda ve genellikle faiziyle geri verir.

Kaynaklar ve ileri okuma

Ücretli analist raporlarının içeriğini aktarmıyor ve hiçbir rakamı bu yayınlara atfetmiyoruz. Aşağıdaki liste, okunmaya ve gerektiğinde taraflardan istenmeye değer belgeleri gösterir.

Teknik standartlar. BGP FlowSpec için RFC 8955 ve IPv6 için RFC 8956; uzaktan tetiklenen kara delik yönlendirme için RFC 5635; kurumlar arası azaltma talebi sinyalleşmesi için DOTS mimarisini tanımlayan RFC 8811 ile sinyal kanalını tanımlayan RFC 9132; akış dışa aktarımı için IPFIX (RFC 7011). Yönlendirme katmanına ilişkin kamuya açık rehberler arasında NIST SP 800-189 bu mimariye en doğrudan değen metindir.

Düzenleme. AB’de düzenlemeye tabi kuruluşlar için DORA ((AB) 2022/2554) bilgi ve iletişim teknolojileri alanında üçüncü taraf riskini, yoğunlaşma riskini ve çıkış stratejisi beklentilerini tanımlar; NIS2 ((AB) 2022/2555) tedarik zinciri güvenliğini risk yönetimi tedbirleri arasında sayar. Türkiye’de faaliyet gösteren kuruluşlar için bu metinler bir yükümlülük değil yoğunlaşma riskini kurum içinde tartışmak için karşılaştırmalı bir kelime dağarcığı sağlar.

Üretici belgeleri. Radware tarafında DefensePro ve APSolute Vision belgeleri ile bulut hizmetinin ve varsa acil müdahale teklifinin koşullarını; alternatifler tarafında eşdeğer ürün ve destek belgelerini satış sunumundan değil doğrudan üreticiden isteyin. Müzakere edeceğiniz maddeler veri sayfalarında değil bu metinlerde tanımlıdır.

Analist yayınları. Bu pazar Gartner, Forrester ve IDC yayınlarında ele alınmaktadır. Konumlanma iddiasında bulunan her taraftan, o konumu yeniden üreten bir slaytı değil güncel baskının kendisini isteyin; konumlar baskılar arasında değişir.

Kamuya açık saldırı verisi. Büyük bulut ve CDN sağlayıcılarının dönemsel DDoS raporları, saldırı hacmi ve vektör dağılımı için en çok atıf yapılan açık kaynaklardır. Her birinin kendi müşteri tabanından derlendiğini, yani bir sayım değil bir örneklem olduğunu akılda tutarak okuyun.