CoreDefence - SSL Inspection

2025 itibarıyla internet trafiğinin %95'inden fazlası TLS/SSL ile şifrelenmiş durumdadır. Bu şifreleme kullanıcı gizliliğini korurken, aynı zamanda siber saldırganlar için de bir gizlenme katmanı oluşturmaktadır. Zararlı yazılımların %85'i şifreli kanalları kullanarak geleneksel güvenlik kontrollerini atlatmaktadır. CoreDefence SSL Inspection, şifreli trafikte tam görünürlük sağlayarak bu kör noktayı ortadan kaldırır.

Platformumuz, ağ trafiğini man-in-the-middle (MitM) proxy yöntemiyle güvenli şekilde çözer ve içerik analizinden sonra yeniden şifreler. TLS 1.3'ün getirdiği ePH (encrypted Client Hello) ve 0-RTT resumption gibi modern şifreleme özelliklerini tam olarak destekler. HTTP/3 (QUIC) protokolü üzerinden akan trafiği de çözümleyerek, UDP tabanlı şifreli iletişimlerdeki tehditleri de tespit eder.

Zararlı yazılım tespiti katmanımız, şifresi çözülmüş trafik üzerinde çok motorlu analiz gerçekleştirir: imza tabanlı tespit, heuristik analiz, sandbox entegrasyonu ve yapay zekâ destekli davranış analizi. Bilinen kötü amaçlı alan adları, IP adresleri ve sertifika parmak izleri ile tehdit istihbaratı korelasyonu yapılır. C2 (Command & Control) sunucularıyla iletişim kuran compromised sistemler, şifreli DNS (DoH/DoT) tünelleme girişimleri ve veri sızdırma (data exfiltration) kanalları tespit edilir.

Veri Kaybı Önleme (DLP) entegrasyonu, şifreli trafik içinde akan hassas verileri (kredi kartı numaraları, TC kimlik numaraları, sağlık verileri, kurumsal gizli bilgiler) tespit eder ve politikalarınıza göre engeller veya uyarı üretir. Regex, anahtar kelime eşleştirme ve makine öğrenimi tabanlı veri sınıflandırma desteklenir.

Gizlilik ve uyumluluk konusunda, KVKK ve GDPR gereksinimlerine tam uyum sağlayan seçici çözümleme (selective decryption) politikaları sunarız. Sağlık siteleri, bankacılık uygulamaları ve kişisel gizlilik gerektiren kategoriler otomatik olarak muaf tutulabilir. Kategori bazlı, kullanıcı bazlı ve uygulama bazlı muafiyet kuralları tanımlanabilir. Tüm çözümleme işlemleri denetim loglarına kaydedilir.

Sertifika güvenliği modülümüz, ağınızdaki TLS sertifikalarını sürekli izler: süresi dolmak üzere olan sertifikalar, zayıf anahtar uzunlukları (RSA < 2048, ECC < 256), güvenilmeyen kök sertifika otoriteleri, CT (Certificate Transparency) log uyumsuzlukları ve sertifika pinning ihlalleri tespit edilir. Sahte veya kendi kendine imzalanmış sertifika kullanan MitM saldırı girişimleri otomatik olarak engellenir.