Berqnet Firewall

Yeni nesil bir bütünleşik firewall (UTM) ürünüdür. Berqnet, tamamı yerli ve uzman AR-GE kadrosu tarafından her ölçekteki işletmenin siber güvenlik ihtiyaçlarına yönelik çözüm üretme amacıyla Logo Siber Güvenlik ve Ağ Teknolojileri A.Ş tarafından 2015 yılında piyasaya sürülmüştür.

Bu amaca yönelik bütünleşik bir ürün olarak tasarlanıp kullanıma sunulan Berqnet serisi, işletmelerin veri güvenliğini yasalara uygun olarak, verimlilik esaslarını ve yerli işletmelerin özel kullanım ihtiyaçları göz önünde bulundurularak geliştirilmiştir.

Türk Elektronik Sanayicileri Derneği (TESİD) tarafından KOBİ Dalında Yenilikçi Ürün Ödülünün sahibi olan Berqnet; BTVizyon tarafından da yılın en iyi yerli güvenlik yazılımı unvanıyla ödüllendirilerek bu alandaki iddiasını kanıtlamıştır.

Berqnet, bağımsız güvenlik analizi firması Corvues Bilişim tarafından internet üzerinden tarama, whitebox, graybox, blackbox derin tarama yöntemleri ile test edilmiş ve tüm güvenlik analizlerinden başarıyla geçerek güvenlik alanında doğru bir tercih olduğunu tescillemiştir.

Berqnet Firewall'i Kimler Kullanabilir?

Tüm işletmelerin siber güvenlik ihtiyaçlarını çözmek için tasarlanan Berqnet’i; restoran ve kafelerden öğrenci  yurtlarına,  otellerden  belediye  kurumlarına,  üretim  tesislerinden  enerji santrallerine, devlet kurumlarından özel işletmelere, küçük bir avukatlık bürosundan orta boyutlu bir müşavirlik firmasına kadar büyüyen, büyümek isteyen ve iş süreçleri içinde internet bulunan herkes kullanabilir.

İnternet Kullanımlarınızı

5651 Sayılı Yasaya

Uygun Kayıt Altına Alıyor musunuz?

İnternet kayıtlarını 5651 sayılı yasaya uygun bir şekilde tutmayan işletmeler, bu yasada tanımlanan kabahatler dolayısıyla 6/1/1982 tarihli ve 2577 sayılı İdarî Yargılama Usulü Kanunu hükümlerine göre 6 aydan 2 yıla kadar hapis ve 15.000 Türk Lirasına kadar idari para cezasıyla cezalandırılabilirler.

5651 no’lu ‘‘İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’’ uyarınca internet kullanımı sağlayan her türlü işletme ve kurum ‘‘Konusu suç oluşturan içeriklere erişimi önleyici tedbirleri almakla yükümlüdür.’’ Erişim bilgilerinin doğruluğunun ve bütünlüğünün korunması da zorunludur.

Berqnet, 5651 kayıt saklama özelliği sayesinde tüm internet kullanım kayıtları 5651 yasasına uygun şekilde saklanır, kayıtların doğruluğu yasal olarak onaylanmış zaman damgalarıyla garanti altına alınır.

Misafirlere Güvenli İnternet Paylaşımı (HOTSPOT)

Berqnet, Misafirlerinize Kontrollü İnternet Erişimi Sunuyor.

İşletmelerin, süratle değişen kullanıcı beklentilerini karşılarken güvenliğe ve yasal zorunluluklara dikkat etmeleri gerekiyor.

Otel, kafe, restoran, spor salonu, AVM gibi işletmelerin müşterileri, işletmenin internet bağlantısını kullanmayı talep edebilirler. İşletmenin bu talebi güvenli ve yasal bir şekilde karşılayabilmesi için internet erişimini kontrollü bir şekilde sağlaması ve bağlantı kayıtlarını yasalara uygun şekilde saklaması gerekiyor.

Berqnet Hotspot özelliği ile sadece yetki verilen müşteriler işletmenin internet ağına bağlanabiliyor ve tüm kayıtlar yasalara uygun şekilde saklanıyor. Yetkilendirme SMS şifresi yoluyla, TC kimlik no. sorgulaması ile oteldeki konaklama bilgisi sorgulanarak ve diğer yöntemlerle gerçekleştirilebiliyor.

Berqnet, Otellere Misafir İnternet Erişiminde Entegre Güvenlik Sağlıyor.

Otel, öğretmenevi, pansiyon gibi işletmelerin misafirleri işletmenin internet bağlantısını kullanmak istiyorlar. İşletmenin bu talebi güvenli ve yasal şekilde karşılayabilmesi gerekiyor.

Berqnet Hotspot Otel Entegrasyonları ile otelde konaklayan müşteriler, işletmenin internet ağına kolayca bağlanabiliyor ve kayıtlar 5651 sayılı yasanın gerekliliklerine göre saklanıyor. Berqnet ile otel yazılımı arasındaki entegrasyon sayesinde otelde konaklayan misafirlere; oda no., kimlik no., pasaport no. ve soyisim gibi bilgilerle otomatik olarak yetki verilebiliyor.

Berqnet’in entegrasyon sağladığı otel yazılımları arasında Sentez, Elektra, Erbasoft, Basit Otel, Opera, EuroProtel otel yönetim sistemleri yer alıyor. Ek olarak, Genel Veritabanı Entegrasyonu özelliği ile veritabanı bağlantısı kurulabilen tüm otel ve site yönetimi yazılımlarıyla da kolayca entegre edilebiliyor.

İleri Seviye Web ve Uygulama Filtreleme Özellikleri

Berqnet, çalişanların işyeri internetini verimli ve güvenli bir şekilde kullanmalarını sağlar.

Yapılan araştırmalara göre çalışanların %21’i haftada en az 5 saat ofiste işle ilgisi olmayan nedenlerle internet kullanıyor. Bu durum, hem verimlilik açısından hem de çalışanların yasalara aykırı şekilde internet kullanımından kaynaklanabilecek sorunlara yol açıyor.

Berqnet ile çalışanların ofis interneti üzerinden yaptıkları tüm bağlantılar yasalara uygun şekilde kayıt altında tutuluyor. Hangi sitelere girildiği raporlarda kolayca görülebiliyor. Berqnet Web Filtre özelliği ile internet erişimi grup veya bireysel olarak kurallara bağlanabiliyor, istenmeyen sitelere erişim tamamen veya belli zaman aralıklarında engellenebiliyor.

Bununla birlikte Berqnet’in Uygulama Filtreleme Özellikleri sayesinde işletme içinde bulunan kablolu ya da kablosuz ağ üzerinden bağlanılan mobil uygulamaların da denetimi sağlanarak istenilen uygulamalar şirket politikaları gereği rahatlıkla yasaklanabiliyor.

SSL VPN ve IPsec VPN Özellikleri

Berqnet, şubeler ve ofis dışında çalışanlar için güvenli bağlantı sunuyor.

Birden fazla şubesi olan kurumlarda, tüm şubelerdeki çalışanların gerekli kurum ağlarına erişiminin sağlanması gerekiyor. Berqnet IPsec VPN özelliği ile şubeler arasında sanal tüneller kurularak güvenli bir çözüm sağlanıyor.

IPsec VPN, içinde barındırdığı Yedekleme özelliği sayesinde plan dışı durumlarda yedek tünelleri devreye sokarak iş sürecinin kesintisiz bir şekilde devam etmesine de olanak tanır.

Berqnet SSL VPN özelliği ise çalışanlar ofis dışındayken bilgisayarlarından, cep telefonlarından ve tabletlerinden ofis ağına güvenli şekilde kolayca bağlanabilmelerini sağlar. Bu sayede saha çalışanları ve dışarıdan ofise bağlanması gereken personeller hiçbir tehdit altında kalmadan merkezle yapmaları gereken tüm bağlantıları güven içinde kurabilirler.

Sadece Berqnet'te: Tam Otomatik USOM Entegrasyonu

Berqnet alanında bir ilke daha imza atarak ile tam entegrasyon kurup merkez tarafından yayınlanan tüm tehdit listelerinin herhangi bir manuel işleme gerek kalmadan firewall cihazlarına çekilmesini sağlıyor.

Tamamen otomatik olarak gerçekleşen bu süreç sayesinde Berqnet cihazları, USOM tarafından tespit edilmiş en güncel tehditleri anında öğreniyor ve bir adım öne geçiyor!

Sadece Berqnet 'te: Mobil Rapor Uygulaması

Berqnet, mobil rapor uygulamasıyla temel bilgilere kolay erişim sağlıyor.

Berqnet yeni nesil güvenlik duvarı, mobil cihazlar için tasarlanan rapor uygulaması ile temel bilgilere kolayca erişmeyi sağlıyor.

IOS ve Android işletim sistemli cihazların uygulama marketlerinden

ücretsiz olarak indirilebilen Berqnet Rapor uygulamasının Türkçe ve İngilizce desteği bulunuyor.

Uygulama içerisinde cihazların temel web filtre ve trafik raporları, kaynak kullanımı raporları, ağ kullanımı raporları, sistem ve servis bilgileri, lisans bilgileri ve uyarıları kolayca görülebiliyor. Tanımlanan cihazlarda uyarı oluştuğunda, mobil uygulamaya gönderilen bildirimler sayesinde kritik durumlardan anında haberdar olunabiliyor. İstenen Berqnet cihaz uygulama içerisinden yeniden başlatılabiliyor.

Mobil uygulama hesapları, yönetici ve normal olmak üzere 2 farklı yetkide yaratılabiliyor ve görülecek raporlar bu şekilde sınırlandırılabiliyor. Berqnet Rapor uygulamasında sınırsız sayıda Berqnet cihaz tanıtılabiliyor ve izlenebiliyor. Uygulama içerisinde tanımlanan Berqnet cihazlarına ait hesaplar istenirse başka bir mobil cihaza kolayca aktarılabiliyor.

Berqnet Firewall Teknik Özellikleri

Güvenlik Duvarı (Firewall)

• Durum korumalı (stateful) paket izleme
• Kaynak, hedef, servis, zaman bazlı kurallar
• Bant genişliği limitleme
• Statik, kaynak, hedef bazlı port yönlendirme
• Kural bazlı yönlendirme (PBR)
• Adres dönüşümü (NAT)
• SIP NAT
• Birden fazla dış ağ desteği
• Bir arayüzde birden fazla dış IP desteği
• VLAN desteği
• IP-MAC eşleştirme
• Köprüleme (bridge) desteği
• VoIP desteği
• Tam otomatik USOM entegrasyonu

IDS/IPS ( Saldırı Tespit/Engelleme Sistemi)

• Kategori ve imza bazında kurallar
• Bloklama ve alarm üretme seçenekleri
• Bloklanan adresler listesi

Antivirüs

• Virüs, solucan, trojan, zararlı yazılım engellemesi
• Otomatik imza veritabanı güncellemesi

Web Filtre

• URL filtreleme
• HTTPS filtreleme
• Kategori, dosya tipi, kelime bazında filtreleme
• Özelleştirilebilir engelleme sayfası

Uygulamalı Filtre

• Layer 7 (uygulam katmanı ) düzeyinde kontrol
• Kategori ve uygulama bazında hazır kurallar

IPsec VPN

• Lokasyonlar arası (site-to-site) VPN
• MD5, SHA1/256/384/512 hash algoritmaları
• 3DES, DES, AES128/192/256 şifreleme algoritmaları
• Karşı tarafın koptuğunu tespit etme (DPD)
• IPsec yedekleme

SSL VPN

• İstemci - lokasyon arası (client to site) VPN
• TCP ve UDP ile tünelleme
• AES128/192/256 şifreleme algoritmaları
• Yerel veritabanı veya Active Directory ile kullanıcı/grup yetkilendirme
• Verileri sıkıştırarak iletme seçeneği
• İstemcilere dinamik/statik IP adresi verebilme

WAN Yönetimi

• Otomatik WAN yedekleme
• WAN yük paylaşımı

Ağ Yönetimi

• DHCP sunucu
• Statik/dinamik IP adresi dağitabilme
• DNS proxy
• Statik DNS kaydı girebilme
• PPPoE

Hotspot

• Misafir kullanıcılar için tümleşik hotspot çözümü
• İstenilen kişileri hariç tutabilme
• Türkçe, İngilizce, Almanca, Rusca hazır dil desteği
• Kullanıcı giriş arayüzünün özelleştirilebilmesi
• Farklı diller ekleyebilme
• Yönlendirme sayfası belirleyebilme
• Süre ve tarih bazlı zaman sınırlayabilme
• Kullanıcının cihaz sayısını sınırlayabilme
• Kullanıcılara ilişkin raporlar
• Yetkilendirme seçenekleri
  • Manuel
  • TC kimlik no ile
  • SMS ile
  • Otel veritabanı entegrasyonu ile

  Kullanıcı Yetkilendirme

• Yerel veritabanı ile
• Active Directory entegrasyonu ile
• Hotspot yetkilendirme yöntemleri ile

Kayıtlar ve Raporlama

• Mkbil uygulama aracıyla raporlara erişim
• Firewall, Antivirüs, IPS/IDS, Web filtre, Uygulama filtre VPV, Hotspot, DHCP, Trafik Sisteme Kayıtları
• Cihazın yönetim arayüzünden kolayca erişim
• Grafik ve veri formatında raporlar
• Zaman bazında filtreleme
• Anlık ağ kullanımı izleme
• Rapor türüne göre ek filtreleme seçenekleri
• Raporların yöneticilere e-posta ile gönderilebilmesi
• Kayıtların 5651 yasasına uygun olarak tutulması
• Kamu Sertifikasyon Merkezi ve Turktrust zaman damga entegrasyonları
• Kayıtları bilgisayara indirebilme
• Kayıtları ağ üzerinden başka bir alana aktarabilme
• Kayıtların USB belleğe aktarılabilmesi
• Syslog desteği

Sistem Yönetimi

• Türkçe ve İngilizce web yönetim arayüzü
• Sürükle bırak konfigürasyon kolaylığı
• Merkezi yazılım güncelleme
• Yedek alma / geri yükleme
• E-posta ile alarm bildirimleri