WAF Seçerken Sorulacak 10 Soru: Alıcı Rehberi

Neden bu on soru?

WAF, DDoS ve bot koruması satın almak, trafiğinizin tamamını bir üçüncü tarafın üzerinden geçirmek demektir. Bu yüzden karar özellik listesinden çok güven ve sınır meselesidir. Aşağıdaki sorular herhangi bir sağlayıcıya sorulabilir. Her biri için neden önemli olduğunu, iyi bir yanıtın nasıl göründüğünü ve Nexren Shield'in kendi yanıtını bulacaksınız.

Bu rehber sağlayıcıları puanlamaz ve kimseyle karşılaştırma yapmaz. Amaç, sizi kendi kararınızı verecek sorularla donatmaktır. Temel kavramlar için WAF nedir ve ters proxy nedir yazılarına bakabilirsiniz.

1. TLS nerede sonlanır ve anahtarları kim tutur?

Neden önemli: Koruma sağlayıcısı HTTPS trafiğini incelemek için şifreyi çözer. Yani sağlayıcı, ziyaretçilerinizin gönderdiği her şeyi bir an için açık metin olarak görür.

İyi yanıt: Sonlanma noktası, özel anahtarın nerede durduğu, sertifikanın kim tarafından alındığı ve proxy ile origin arasındaki bağlantının şifreli olup olmadığı açıkça yazılıdır.

Nexren Shield'in dürüst cevabı: TLS, bizim ön katmanımızda sonlanır ve sertifikayı biz aldığımız için özel anahtar bizim sunucumuzda durur. Sertifika Let's Encrypt'ten HTTP-01 ile otomatik alınır; wildcard desteklenmez. Ayrıntı: otomatik SSL.

2. Kapasite nedir ve nasıl kanıtlanır?

Neden önemli: "Terabit ölçeği" gibi ifadeler ölçüm yöntemi olmadan anlamsızdır. Kapasiteyi sınırlayan çoğu zaman sağlayıcının hattıdır.

İyi yanıt: Rakam, ortam, yöntem ve sınırlarla birlikte verilir; ölçülmeyen şey ölçülmediği için söylenir.

Nexren Shield'in dürüst cevabı: Tek bölge, tek sanal sunucu (8 vCPU, 16 GB). Anycast, çok bölgeli ağ ve upstream temizleme yok; Gbps veya Tbps vaadi vermiyoruz. Yalnızca göreli CPU maliyeti ölçtük (aynı VM, veth, generic XDP); hat hızı ve IPv6 ölçülmedi. Hattı dolduran hacimsel bir saldırı, sağlayıcı seviyesinde hattı tıkayabilir. Bkz. DDoS türleri.

3. Yanlış pozitifleri nasıl yönetirsiniz?

Neden önemli: Meşru müşteriyi engelleyen bir WAF, saldırıdan daha pahalıya mal olabilir. Her imza tabanlı sistem bir miktar yanlış pozitif üretir.

İyi yanıt: Engellemeden izleme modu, kural bazlı istisna, olayın neden engellendiğini gösteren kayıt ve ölçülmüş bir oran ya da ölçülmediğinin dürüstçe söylenmesi.

Nexren Shield'in dürüst cevabı: Monitor modu tespit eder ve kaydeder, engellemez. Özel kurallar ve kural istisnaları vardır. WAF 600'den fazla imza kuralı kullanır, regex tabanlıdır; yanlış pozitif oranı ölçülmemiştir.

4. Veri nerede durur, ne kadar saklanır?

Neden önemli: IP adresleri ve istek bilgileri kişisel veri olabilir. Konum ve saklama süresi uyum yükümlülüklerinizi etkiler.

İyi yanıt: İşlenen alanlar, istek gövdelerinin akıbeti, konum, süre ve silme yöntemi yazılıdır.

Nexren Shield'in dürüst cevabı: İşlenen alanlar IP, port, protokol, zaman, User-Agent, metot ve URL'dir; meşru isteklerin gövdeleri saklanmaz. Veri Türkiye'de tek sanal sunucuda durur ve satılmaz. Olay kaydı süresi Starter 30, Pro 90, Enterprise 365 gündür. Ayrıntı: KVKK ve loglar ve gizlilik sayfası.

5. Origin nasıl korunur?

Neden önemli: Saldırgan origin IP'nizi bulup doğrudan bağlanırsa koruma katmanı hiç devreye girmez.

İyi yanıt: Origin'e yalnızca sağlayıcının erişebilmesini sağlayan bir mekanizma sunulur ve bunun sınırları anlatılır.

Nexren Shield'in dürüst cevabı: Origin Lock, her isteğe rastgele adlı gizli bir başlık ekler; web sunucunuz başlığı olmayan isteği 403 ile reddeder. Bir güvenlik duvarı betiği 80/443'ü yalnızca Nexren uç adreslerine açar. L3/L4 yalıtımı yalnızca betiği siz çalıştırırsanız geçerlidir. Ayrıntı: origin lock.

6. Botlar ve API'ler nasıl ele alınır?

Neden önemli: Bot doğrulaması tarayıcıya göre tasarlanır; API, webhook ve mobil istemciler doğrulama sayfasını çözemez.

İyi yanıt: Bot tespitinin hangi sinyallere dayandığı, atlatılabilirliğin kabul edilmesi ve API için ayrı profiller veya hariç tutma.

Nexren Shield'in dürüst cevabı: Bot katmanı sezgisel puan, proof-of-work ve davranış verisi kullanır; görselsiz, tıklamasız bir doğrulamadır. İç bot test matrislerinde atlatma yolları bulunduğu için %100 demiyoruz. JavaScript çalıştıramayan istemciler engellenir. API için trafik profilleri (api, webhook, realtime), yol bazlı 429 sınırları ve REST API v1 vardır. Bkz. bot koruması ve API güvenliği.

7. Olay ve destek süreci nasıl işler?

Neden önemli: Saldırı gece yarısı gelir. Kimin, ne zaman, hangi kanaldan yanıt vereceğini önceden bilmelisiniz.

İyi yanıt: Destek saatleri, kanal, hedef yanıt süresi ve yüzdesel taahhüdün ne olduğu açıktır.

Nexren Shield'in dürüst cevabı: Destek e-posta ve bilet üzerinden hafta içi 09:00-18:00 saatlerindedir; otomatik tehdit izleme sürekli çalışır, ama 7/24 insan destek yoktur. Yüzdesel uptime SLA'sı yoktur; Hizmet Şartları'nda bir hizmet seviyesi hedefi bulunur ve bakım kısa kesintilere yol açabilir. Uyarılar Slack, Discord, Telegram veya e-postaya gider.

8. Loglara, dışa aktarıma ve API'ye erişim var mı?

Neden önemli: Olay sonrası inceleme ve kendi SIEM'inize veri taşımak için kayıtlara programatik erişim gerekir.

İyi yanıt: Kayıt saklama süresi, sorgulama arayüzü, API kapsamı ve denetim kaydı bütünlüğü yazılıdır.

Nexren Shield'in dürüst cevabı: REST API v1 (OpenAPI 3.1, kapsamlı token) ve MCP sunucusu vardır; MCP sunucusunun olay sorgulama aracı bulunur ve yetkiler panel izinleriyle aynıdır. Dışa aktarım biçimi için ayrıca bir taahhüdümüz yoktur. Denetim kaydı HMAC-SHA256 ile zincirlenir. Olay kaydı süresi plana göre 30/90/365 gündür.

9. Ayrılmak istersem ne olur?

Neden önemli: Bağımlılık maliyeti sözleşme imzalanırken görünmez. Çıkış planı olmayan bir koruma katmanı kilitlenmeye dönüşebilir.

İyi yanıt: DNS'i origin'e geri çevirmenin adımları, sertifika ve güvenlik duvarı kurallarının nasıl geri alınacağı, iptal koşulları.

Nexren Shield'in dürüst cevabı: DNS kaydını origin'inize geri çevirirsiniz. Güvenlik duvarı betiğinin --revert seçeneği kuralları geri alır. Abonelik sonraki dönemler için istediğiniz zaman panelden iptal edilir; hizmet ödenen dönemin sonuna kadar açık kalır. DNS'i çevirmeden önce origin'inizde geçerli bir sertifika bulunduğundan emin olun.

10. Fiyat modeli ve kota aşımı nasıl çalışır?

Neden önemli: Saldırı trafiği faturayı şişirebilir. Kota dolunca korumanın kapanması da kabul edilemez bir sürprizdir.

İyi yanıt: Neyin sayıldığı, kota dolunca ne olduğu ve saldırı trafiğinin faturaya etkisi yazılıdır.

Nexren Shield'in dürüst cevabı: Abonelik site başınadır (1 alan adı). Kota yalnızca origin'e iletilen istekleri sayar. Kota dolunca ek ücret yoktur ve koruma kapanmaz; panel "Kota Doldu" uyarısı gösterir. Fiyatlar %20 KDV dahildir; ücretsiz deneme yoktur. Güncel planlar fiyatlandırma sayfasında.

Özet tablo ve Nexren Shield için not

Soruları sağlayıcıdan yazılı yanıtla isteyin ve kendi trafiğinizle bir izleme dönemi deneyin. Nexren Shield hakkında soru için iletişim kanalını kullanabilir, ürünün tanımı için Nexren Shield nedir yazısını okuyabilirsiniz.

Kaynaklar

• OWASP Web Security Testing Guide
• RFC 8555: ACME
• OWASP API Security Project

İlgili ürün sayfaları:Fiyatlandırma Teknoloji