Açık kaynaklı güvenlik duvarı Aegis yayımlandı
Öne çıkanlar
- OWASP Core Rule Set desteği ve anomali puanlamasıyla web saldırılarını ağ sınırında engelliyor.
- Tüm güvenlik kuralları ve yönlendirme ayarları kesinti yaşanmadan web arayüzünden güncelleniyor.
- Gerçek zamanlı trafik analitiği için PostgreSQL ve ClickHouse altyapısını kullanıyor.
DivineLab ekibi, web uygulamalarını ve API servislerini ağ sınırında korumayı hedefleyen açık kaynaklı web uygulama güvenlik duvarı ve ters vekil sunucusu Aegis'i kullanıma sundu. Sistem, sunucuların önüne konumlanarak gelen HTTP ve HTTPS trafiğini gerçek zamanlı olarak inceliyor ve zararlı istekleri arka uç altyapısına ulaşmadan engelliyor. BSL 1.1 lisansıyla dağıtılan yazılım, dahili yönetim paneli aracılığıyla yönlendirme kurallarının ve güvenlik politikalarının kesinti olmadan dinamik şekilde güncellenmesine olanak tanıyor.
Yazılım, SQL enjeksiyonu, siteler arası betik çalıştırma ve uzaktan kod yürütme gibi OWASP Top 10 tehditlerine karşı yerel OWASP Core Rule Set entegrasyonu barındırıyor. Sistemdeki akıllı anomali puanlama mekanizması, kural eşleşmelerini kümülatif olarak değerlendirerek meşru kullanıcı trafiğindeki hatalı engellemeleri azaltıyor. Bunun yanı sıra HTTP/1.1, HTTP/2 ve HTTP/3 protokollerini destekleyen platform, Let's Encrypt entegrasyonuyla otomatik TLS sertifikası yönetimi, yük dengeleme, coğrafi engelleme ve katman 7 istek sınırlama işlevleri sunuyor.
Kullanıcılar tek bir kurulum betiği veya Docker Compose yapılandırması üzerinden PostgreSQL ve ClickHouse veritabanlarıyla birlikte tam yığını devreye alabiliyor. PostgreSQL yapılandırma verilerini saklarken, ClickHouse gerçek zamanlı trafik analitiği ve telemetri günlüklerini işliyor. Kurumsal ihtiyaçlar için ise yapay zeka tabanlı bot koruması, veri sızıntısı önleme ve tehdit istihbaratı gibi gelişmiş modüller lisanslı olarak temin edilebiliyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.