Altosec, kurumların web uygulamalarını ve internete açık altyapılarını koruyan yerli ve milli siber güvenlik yazılımları geliştiren bağımsız bir Türk teknoloji şirketidir. Hedefimiz, büyük ölçüde yurt dışından alınan WAF, DDoS önleme ve yük dengeleme gibi hassas güvenlik hizmetlerini Türkiye'de geliştirilen ve verisi kurum içinde kalan çözümlerle karşılamaktır. İlk ürünümüz ALTOSEC WAF, açık kaynak teknolojiler üzerine geliştirdiğimiz bulut tabanlı bir web ve DNS güvenlik kalkanıdır; servis sağlayıcı iş ortaklarımız aracılığıyla yönetilen hizmet olarak da sunulmaktadır. Bu deneyimle geliştirdiğimiz yeni nesil platformumuz Sentra, ALTOSEC WAF'ın yerini alıyor ve mevcut müşterilerimiz Sentra'ya taşınıyor. Ürün ailemiz bugün savunma tarafında Sentra'dan, saldırgan güvenlik ve doğrulama tarafında Penetra'dan oluşur. Sentra: Birleşik Uç Güvenlik Platformu Web uygulamalarının önündeki güvenlik ve trafik katmanının tamamını tek panelden yönetir: • WAF: ModSecurity ve OWASP Core Rule Set tabanlı; SQL enjeksiyonu, XSS, uzaktan kod çalıştırma, dosya dahil etme ve bot tespiti. • Öğrenme/Engelleme modu: Uygulama önce trafik kesilmeden izlenir, yanlış alarmlar ayıklanınca engellemeye geçilir. • DDoS koruması: Bağlantı ve istek hızı sınırlaması, uygulama bazında koruma seviyesi. • Erişim denetimi: Ülke bazlı kısıtlama, IP izin/engel listeleri. • Yük dengeleme: HAProxy tabanlı; çoklu algoritma, aktif sağlık kontrolü, yedek sunucuya otomatik geçiş. • SSL/TLS: Merkezi sertifika deposu, ACME ile otomatik sertifika, TLS 1.3, HSTS, HTTP/2. • Otoritatif DNS: Kayıt yönetimi, zone içe aktarma, secondary DNS desteği. • Gerçek zamanlı analitik: Saldırı olayları, saldırgan IP/ülke dağılımı, trafik ve gecikme. • Kurumsal yönetim: Çok kiracılı yapı, kayıtlı değişiklikler, tüm uç sunuculara onaylı tek işlemle yayın. • Yapay zekâ asistanı: İşlem önerir, operatör onaylar; kurum içi dil modeliyle çalışabilir. Sentra kurum içine sanal cihaz olarak kurulabilir veya bulut hizmeti olarak kullanılabilir. Kurum içi kurulumda trafik ve log verisi kurumdan çıkmaz. Penetra: Sürekli Tehdit Maruziyeti Yönetimi ve Sızma Testi Penetra, internete açık varlıkları sürekli izleyen ve bulunan açıkların gerçekten sömürülebilir olup olmadığını kanıtlayan saldırgan güvenlik platformudur. Sentra ile birlikte veya tek başına kullanılabilir. Üç katmanda çalışır: • Pasif: DNS, TLS, HTTP başlıkları ve alt alan adı keşfi, sürüm–CVE eşleştirme; hedefe saldırı yükü göndermez. • Log analizi: Toplanmış WAF ve erişim loglarından bulgu üretir. • Aktif: SQLi, XSS, SSRF, LFI, kimlik doğrulama ve port testleri. Yalnızca yazılı Angajman Kuralları (RoE) tanımlıysa çalışır. Yapay zekâ destekli test akışları yeniden oynatılabilir; operatör, yapay zekânın kullanabileceği araçlara risk tavanı koyar. Testler müşteri ağındaki bir ajandan yürütülebilir, CVE doğrulama yanlış alarmları azaltır, raporlar HTML ve PDF olarak alınır. Sentra trafiği canlıda korur, Penetra saldırganın göreceğini önceden bulur. Penetra taraması Sentra panelinden başlatılabilir; bulgular kurumun kendi veritabanında kalır ve koruma politikaları aynı panelden güncellenir. Neden Altosec: Yerli ve milli yazılım, Türkiye'de geliştirme ve destek, veri egemenliği, ayrı ayrı ürünler yerine tek platform ve denetime hazır yapı.