Giriş Yap
Ücretsiz Başla
Çalışma Zamanı Uygulama Kendi Kendini Koruma

Zen, çalışma zamanında içinizin rahat etmesi için uygulama içi güvenlik duvarınız

Kritik enjeksiyon saldırılarını otomatik olarak engelleyin, API'ler için hız sınırlaması getirin ve daha fazlası...
Ücretsiz Başlayın
Canlı örnek
Demo Talep Edin
Saniyeler içinde kurulum - Yapılandırma gerekmez
SQL enjeksiyonunu engelle
Botları engeller
API'lara hız sınırlaması uygulama
Otomatik OpenAPI spesifikasyonu oluşturma
Şunlar için mevcut

Engelle
Sıfırıncı gün zafiyetleri

Zen, uygulamanız çalışırken tehditleri tespit eder ve sıfırıncı gün gibi saldırıları veritabanınıza ulaşmadan gerçek zamanlı olarak durdurur. Artık bitmek bilmeyen yamalar veya yeni zafiyetler hakkında endişelenme yok. Sadece bir kez kurun, gerisini o halleder.

OWASP Top 10 ve Sıfırıncı Gün tehditlerini şurada önleyin:
otomatik pilotta

SQL ve NoSQL Enjeksiyonu

Veri hırsızlığı veya kimlik doğrulama atlatma gibi kötü amaçlı girişimlerle veritabanı sorgularını manipüle etme girişimlerini engelleyin. MySQL, MongoDB, Postgres ve daha fazlasını destekler.

Komut enjeksiyonu

Kullanıcı girdisi aracılığıyla sunucunuzda rastgele sistem komutları enjekte eden ve çalıştıran saldırıları engelleyin.

Dizin geçişi

Girdi alanlarını veya dosya yollarını manipüle ederek sunucunuzdaki yetkisiz dosyalara veya dizinlere erişim girişimlerini engelleyin.

Hız sınırlaması belirle

Uygulamanızı isteklerle dolduran bot veya kaba kuvvet saldırıları, sunucularınızı aşırı yüklemeyi veya meşru kullanıcılar için hizmeti kesintiye uğratmayı hedefler.

Trafiği engelle
Granüler olarak
Kritik enjeksiyon saldırılarını otomatik olarak engelleyin, API'ler için hız sınırlaması getirin ve daha fazlası...

Bilinen Tehdit Aktörlerini Engelle

Aikido, CrowdSec'ten yararlanarak kötü amaçlı IP'leri ve tehdit aktörlerini (kaba kuvvet saldırganları, botnet aktörleri vb.) anında engeller.

Botları Engelle

SEO Tarayıcıları, Yapay Zeka Veri Kazıyıcıları, Yapay Zeka Asistanları, Arşivleyiciler vb. botları engelleyin...

Ülkeleri Engelle

Yasal gerekliliklere uyun veya belirli ülkelerden gelen trafiği kısıtlayarak saldırı vektörlerinin sayısını azaltın.

Tor Trafiğini Engelle

Tor ağından gelen trafiği devre dışı bırakın.
Şimdi Koruma Altına Alın

Uygulama içi korumanın gücünü elde edin

Gizlilik

Sonuçlar

Oran sınırlama

Performans

Kurulum

Bakım

Önceliklendirme

Maliyetler

Engelleme

Zen

Gizlilik önemlidir, üçüncü taraf anahtar erişimi yok
Anahtarlarınız sizde kalır. Güvende olun, Zen'in şifre çözme anahtarlarına erişime ihtiyacı yoktur.
Minimum yanlış pozitif/negatif
Gömülü kütüphane, daha yüksek doğruluk ve dolayısıyla daha az yanlış pozitif/negatif anlamına gelir.
Kullanıcı odaklı hız sınırlama
Gömülü kütüphane, daha yüksek doğruluk ve dolayısıyla daha az yanlış pozitif/negatif anlamına gelir.
İhmal edilebilir etki
Zen uygulamanız içinde çalıştığı için geliştiriciler ve kullanıcılar etkiyi hissetmez.
Tek komutla saniyeler içinde kurulur
Tek bir `npm/yarn` komutu ve tek bir yeni kod satırı ile saniyeler içinde tamamlanır.
Kural güncellemesi yok
Sıfır kural güncellemesi gerektirir ve sıfır gün saldırılarına karşı koruma sağlamak için arka planda çalışır.
Aikido'da güvenlik açıklarını önceliklendirmeye yardımcı olur
Risk puanlarını ayarlar, istismar edilebilir güvenlik açıklarına odaklanır.
Açık Kaynak, Aikido'ya dahildir
Kurulumu ve kullanımı ücretsizdir. Yalnızca aboneliğinizi yükselttiğinizde ödeme yaparsınız.
Yapılandırılabilir
Aikido Zen, genel bir engelleme sayfası yerine müşteri deneyimini özelleştirmenize ve özel bir sayfa oluşturmanıza olanak tanır. Bu, kullanıcılar için istisnalara izin verir. (Örn. Geçici olarak engellenen bir ülkede bulunan müşteriler)

Cloudflare WAF

Üçüncü tarafın özel anahtarlarınıza erişmesi gerekir
Geleneksel WAF'lar çalışmak için özel şifre çözme anahtarlarınıza erişim gerektirir ve tüm trafiğin şifresini çözer.
Daha fazla yanlış pozitif/negatif
Geleneksel WAF'lar yalnızca gelen trafiği gördüğü için çok doğru değildir.
Yalnızca IP tabanlı hız sınırlaması
Bir kişi yanlış davrandığında, tüm ağı engellemek gerçekten ister misiniz?
+100ms gecikme
Trafik yeniden yönlendirmesi nedeniyle her isteğe yüzlerce milisaniye gecikme ekler.
Karmaşık ilk kurulum
Bir WAF kurmak ağ değişiklikleri gerektirir, saatler sürer ve DevOps ekibinden onay almayı gerektirir.
Sürekli güncellemeler gerektirir
Yeni saldırı vektörlerini engellemek için sık kural güncellemeleri gerektirir.
Önceliklendirme veya risk geri bildirimi yok
Harici WAF'lar, dahili güvenlik açığı yönetiminde size yardımcı olmaz.
Kapalı kaynak, maliyetler hızla artar
Trafik ve kaynaklara bağlı olarak çok pahalı hale gelir.
Genel
Yalnızca genel bir "engelleme sayfası" ile herkesi engelleyebilirsiniz.
DEMOYU İZLEYİN

Zen uygulama içi güvenlik duvarı 7 dakikada açıklanıyor.

Uygulamanızın içinden gelen enjeksiyon saldırılarını, yol geçiş saldırılarını ve kötü niyetli trafiği engelleyin.
Yapay zeka kullanımınızı izleyerek, yapay zeka altyapısı harcamalarınızı anlamak ve optimize etmek.

Bir Uzmanla Konuşun

Aikido'yu çalışırken görün

Videoyu izlemek için iş e-postanızı girin

Videoyu İzle

Tamamen Gömülü

WAF'ların aksine, Zen uygulamanızın içinde Aikido sunucularına bağımlılık olmadan çalışır. Sıfır harici bağımlılık, daha hızlı performans ve sürekli güvenlik sunar.
Kolay kurulum
Ekstra altyapı veya donanım yok
Performansınız üzerinde düşük etki

Çalışma zamanında içiniz rahat olsun

Spam, botlar veya kötü niyetli kullanıcı girdileri konusunda endişeli misiniz? Zen size sürekli koruma sağlar, böylece endişelenmenize gerek kalmaz.
Aikido Zen - içiniz rahat olsun

Çok daha az yanlış pozitif ve negatif

Kara listeler çok basittir. Uygulama içi bağlam sayesinde Zen, kötü amaçlı bir komut ile meşru bir girdi arasındaki farkı bilir. Artık yanlış alarm yok.
Zen

Saldırıları gerçek zamanlı olarak durdurun

Zen, saldırıları veritabanınıza ulaşmadan önce engeller. Artık ihlal yok.
Aikido'nun Zen'i: Saldırıları gerçek zamanlı durdurun

Arka planda çalışır

Zen verileri anlık olarak analiz eder ve saldırıları otomatik olarak engeller.
Kural setlerini güncelleme derdine son
Sürekli izlemeye gerek yok
Ekstra takip eylemlerine gerek yok

Kullanıcıları, botları, ülkeleri engelleyin ve IP rotalarını kısıtlayın.

Bir şeyler yolunda gitmediğinde ekstra kontrol sağlamak için Zen'i kullanın.
Aikido'dan Zen - çalışma zamanında iç huzuru

Otomatik oluştur
OpenAPI spesifikasyonu

Zen, gelen trafiği analiz ederek belgelenmemiş, hatta unutulmuş tüm API'leri otomatik olarak keşfeder.
Bağlama duyarlı DAST'ımız, API'leri güvenlik açıkları ve kusurlar açısından tarar. Gerçek dünya saldırılarını simüle edin ve her API uç noktasını yaygın güvenlik tehditlerine karşı tarayın.
Aikido'nun API Taraması
Otomatik API dokümanları
API güvenlik testini güçlendirmek için

AI Kullanımı
İzleme

Kullanımdaki AI modellerini takip edin

Uygulamanızın gerçek zamanlı olarak tam olarak hangi AI modellerini çağırdığını görün.

Veri hedeflerini haritalandırın

Verilerin nereye gittiğini bilin. AI istek hedeflerini bölge düzeyine kadar takip edin.

Model başına maliyetleri izleyin

Model başına maliyet görünürlüğü elde edin ve ani yükselişlerin önüne geçin.

AI kullanım uyumluluğunu uygulayın

AI entegrasyonları üzerinde kontrolü sürdürün ve güvenlik ile uyumluluk gereksinimlerini karşılayın.

Zen sizin için çalışır
kurulumunuz

Zen'i kuru modda test edebilir ve çalıştığını doğrulayabilirsiniz, böylece uygulamanızı bozmazsınız.
Kurulumunuzu seçin
Node.js
Python
PHP
Java
.NET
Ruby
Go
npm install -- save-exact @aikidosec/firewall
veya
yarn add --exact @aikidosec/firewall
ve Zen'i şuraya içe aktarın
app.js
sadece tek bir kod satırı ile:
require(@aikidosec/firewall)
veya
import @aikidosec/firewall
Node.js için Zen şunlarla uyumludur:
✓ Express
✓ Hono
✓ Hapi
✓ Micro
✓ Next.js
✓ AWS lambda (Node.js)
✓ Esbuild
✓ Fastify
✓ GCP Functions
✓ GCP Pub/Sub
✓ Genel Node.js (Çerçevesiz)
✓ KOA
✓ NestJS
✓ Bundler ile Node.js
✓ Restify
pip install aikido_zen
veya
poetry add aikido_zen
ve Zen'i şuraya içe aktarın
app.py
sadece tek bir kod satırı ile:
import aikido_zen
Python 3 için Zen şunlarla uyumludur:
✓ Django
✓ Flask
✓ FastAPI
✓ Gunicorn
✓ Quart
✓ Quart
Sekme 2
Sekme 3
Sekme 4
Ayrıntılı PHP kurulum talimatları için lütfen uygulamanın belgelerine bakın.
PHP için Zen şunlarla uyumludur:
✓ Laravel
✓ Symfony
✓ Drupal
✓ Wordpress
✓ Genel
✓ FrankenPHP classic
✓ FrankenPHP worker
✓ FrnakenPHP (Laravel octane)
✓ Laravel Forge üzerinde PHP
✓ Fly.io üzerinde PHP
✓ AWS Elastic Beanstalk üzerinde PHP
✓ PHP-FPM ile Caddy üzerinde PHP
✓ Apache üzerinde PHP (mod_php)
Sekme 2
Sekme 3
Sekme 4
Ayrıntılı Java kurulum talimatları için lütfen uygulamanın belgelerine bakın.
Zen for Java şunlarla uyumludur:
✓ Spring Webflux
✓ Spring MVC
✓ Javalin
Sekme 2
Sekme 3
Sekme 4
Ayrıntılı .NET kurulum talimatları için lütfen uygulamanın belgelerine bakın.
Zen for Dotnet şunlarla uyumludur:
✓ ASP.NET Core
✓ ASP.NET Framework
Sekme 2
Sekme 3
Sekme 4
Ayrıntılı Ruby kurulum talimatları için lütfen uygulamanın dokümantasyonuna bakın.
Zen for Ruby şunlarla uyumludur:
✓ Ruby on Rails
Sekme 2
Sekme 3
Sekme 4
Ayrıntılı Go kurulum talimatları için lütfen uygulamanın dokümantasyonuna bakın.
Zen for Go şunlarla uyumludur:
✓ Gin
✓ Echo
✓ Chi
Sekme 2
Sekme 3
Sekme 4

SSS

Daha fazlasını keşfedin
Dokümantasyon
Güven Merkezi
Entegrasyonlar

Zen kontrolleri buluta herhangi bir veri gönderiyor mu?

Güvenlik kontrolleri uygulamanızın içinde yerel olarak gerçekleştirilir ve herhangi bir bulut erişimi olmadan çalışmaya devam eder. Yalnızca saldırı olaylarını, telemetri verilerini ve gerektiğinde saldırıya dahil olan yükü geri göndeririz.

Zen ajan gerektiriyor mu?

Hayır! Diğerlerinin aksine, Aikido'nun Zen'i harici ajanlara ihtiyaç duymadan doğrudan uygulamanıza entegre olur. Dağıtım, tek bir kod satırı eklemek (bir paket içe aktarmak) kadar basittir, böylece dakikalar içinde çalışmaya başlarsınız. Bu yaklaşım hızlı, hafiftir ve çok daha az müdahalecidir!

Aikido'yu bir alt işlemci olarak listelemem gerekiyor mu?

Kullanıcı takibi tamamen isteğe bağlıdır ve varsayılan olarak kapalıdır. Kullanıcıları takip etmeyi ve yalnızca kimlikler yerine kişisel olarak tanımlanabilir bilgileri (PII) paylaşmayı seçerseniz, Aikido Security'yi bir alt işlemci olarak listelemeniz gerekecektir.

Uygulamamda Zen Firewall'ı uygulamanın performans etkisi nedir?

Dürüst olmak gerekirse, çok küçük. Çoğu uygulama için çok düşük bir ek yükten bahsediyoruz. Performansa takıntılıyız ve Zen'in ışık hızında kalmasını sağlamak için sürekli olarak kıyaslama testleri yapıyoruz.

Açık kaynaklı, peki ya sorunlarla karşılaşırsam veya belirli sorularım olursa? Nereden yardım alabilirim?

Yalnız değilsiniz. Zen kullanan, büyüyen bir geliştirici ve güvenlik uzmanı topluluğumuz var. Bir GitHub sorunu açmaktan çekinmeyin – bu projeyi başarılı kılmaya kararlıyız ve buna destek de dahildir.

Zen'in gerçekten çalıştığını nasıl anlarım? Engellenen saldırıları izleyebilir ve ayrıntılı raporlar alabilir miyim?

Görmek inanmaktır. Zen, engellenen saldırıları tüm ayrıntılarıyla kaydeder: saldırının nasıl göründüğü, nereden geldiği vb. Henüz saldırı yok mu? Sonuçları görmek için sahte bir saldırı dalgası simüle edin.

Monkey-patching riskli geliyor – uygulamamın işlevselliğini bozacak mı yoksa öngörülemeyen çakışmalar mı yaratacak?

Monkey-patching kötü bir üne sahiptir. Doğru yapıldığında, işlevsellik eklemenin akıllı ve verimli bir yoludur. Zen, kodunuzun çok belirli bir alanını hedefler, veritabanlarına ve üçüncü taraf API'lere giden tüm giden trafiği izler. Yaygın kurulumlarla sorunsuz çalıştığından emin olmak için titizlikle test ettik. Hatta arka planda OpenTelemetry ile test ettik ve bu herhangi bir çakışma yaratmadı.

Zen neden WAF'tan daha az yanlış pozitif/negatif verir?

Geleneksel WAF'lar kapıdaki güvenlik görevlileri gibidir. Sadece içeri gireni görürler, binanızın (uygulamanızın) içinde neler olup bittiğini değil. Zen ise içerideki güvenlik görevlisidir; hem ön kapıyı hem de içeri girdikten sonra insanların nasıl hareket ettiğini izler. Tüm resmi gördüğü için – kullanıcı girdisi VE uygulamanızın veritabanı istekleri – meşru (ama tuhaf görünen) bir müşteri ile sinsi olmaya çalışan bir hırsız arasındaki farkı anlayabilir. Daha az yanlış alarm, daha az gerçek tehdidin gözden kaçması.

Tek bir araç, performansı etkilemeden bu kadar çok tehdidi otonom olarak nasıl engelleyebilir?

Anlıyoruz. Kulağa gerçek olamayacak kadar iyi geliyor. Zen'in sihri üç şeyde yatıyor:

  1. uygulamanızın içinde bir kütüphane olması,
  2. hem gelen kullanıcı girdisini hem de giden bağlantıları (veritabanlarına veya üçüncü taraf hizmetlere) izlemesi
  3. devasa kural listelerine dayanmaması. Bu lazer odaklanma, neredeyse sıfır performans ek yüküyle sizi korumasını sağlar.

Depomu bağlamak istemiyorum. Bir test hesabıyla deneyebilir miyim?

Elbette! Git hesabınızla kaydolurken, hiçbir depoya erişim vermeyin ve bunun yerine demo deposunu seçin!

Daha fazlasını keşfedin
Dokümantasyon
Güven merkezi
Entegrasyonlar
Uyumlu!
Aikido'dan Zen SOC 2 Uyumluluğu
SOC 2
Uyumlu
Aikido'dan Zen ISO uyumluluğu
27001
Uyumlu

Bugün koruma altına alın, ile

Şimdi Başlat
Saniyeler içinde kurulum - Kredi kartı gerekmez