Proxy'nizi Değiştirmeden Daha Akıllı Hale Getirebilir misiniz? | Zero Second

Bir kurum yıllardır aynı web proxy altyapısını kullanıyor.

Authentication çalışıyor. URL filtering politikaları oturmuş. Network routing buna göre tasarlanmış. Kullanıcılar sisteme alışmış.

Sonra yeni bir ihtiyaç geliyor: “Web üzerinden çıkan dosyaların içindeki hassas veriyi de kontrol etmek istiyoruz.”

Ardından ikinci soru: “Bunun için bütün proxy altyapısını değiştirmek zorunda mıyız?”

Her zaman değil. Mevcut altyapınız ICAP destekliyorsa, proxy’nizi değiştirmeden arkasına güçlü bir content security katmanı eklemek mümkün.

ICAP Aslında Proxy’ye Yeni Bir Güvenlik Motoru Ekler

ICAP - Internet Content Adaptation Protocol - web proxy’nin belirli HTTP içeriklerini harici bir inspection servisine gönderebilmesini sağlayan standart bir entegrasyon mekanizmasıdır.

User → Existing Proxy → ICAP → Fortra Secure ICAP Gateway → Policy Decision → Proxy → Internet

Proxy bildiği işi yapmaya devam eder. Fortra ise kendisine gönderilen içeriği analiz eder.

Fortra Secure ICAP Gateway, mevcut ICAP destekli proxy altyapılarının üzerine Deep Content Inspection, DLP, threat protection ve Adaptive Redaction yetenekleri eklemek üzere tasarlanmıştır. F5, Blue Coat, Cisco ve Squid gibi ICAP destekleyen gateway’ler bu mimariye örnek verilebilir.

Yani burada yapılan şey yeni bir URL filtering motoru koymak değil; mevcut gateway’in content intelligence seviyesini yükseltmektir.

Proxy URL’yi Görür. ICAP Gateway İçeriğe İner.

Örneğin kullanıcı izin verilen bir cloud storage servisine dosya yüklüyor. Mevcut proxy açısından destination, URL category, user ve application tamamen normal görünebilir.

Transaction ICAP üzerinden Fortra’ya gönderildiğinde ise yeni sorular sorulabilir: Dosyanın gerçek tipi ne? İçerisinde hassas veri var mı? Embedded başka içerikler taşıyor mu? Active content bulunuyor mu? Metadata içerisinde paylaşılmaması gereken bilgi var mı?

Existing Proxy + ICAP ≠ Another Proxy

Asıl fikir şu: Mevcut proxy’yi çöpe atmıyorsunuz. Ona daha derin görebilen ikinci bir güvenlik motoru kazandırıyorsunuz.

Ve ICAP Sadece “Bakıp Cevap Veren” Bir Servis Değil

Buradaki daha ilginç nokta remediation. Fortra Secure ICAP Gateway bir policy violation gördüğünde her durumda yalnızca BLOCK demek zorunda değildir.

Policy’ye göre kritik veri çıkarılabilir, içerik redact edilebilir veya riskli bölüm temizlenerek güvenli içeriğin akışına devam etmesine izin verilebilir.

Proxy → ICAP Inspection → Sensitive Data Detected → Redact / Sanitize → Clean Content → Continue

Yani ICAP entegrasyonu yalnızca yeni bir detection noktası oluşturmaz; transaction’ın kendisini güvenli hale getirebilen bir enforcement noktası oluşturabilir.

Upload ve Download Aynı Problem Değil

Secure ICAP Gateway hem forward hem reverse proxy senaryolarında kullanılabilir ve inbound/outbound akışların korunmasını destekler.

Kullanıcının internetten indirdiği dosyada aradığınız şey malicious content olabilir. Aynı kullanıcının internete yüklediği dosyada aradığınız şey ise critical information olabilir.

Inbound → Threat Protection | Outbound → Data Loss Prevention

Aynı inspection katmanı iki farklı güvenlik problemini ele alabilir. Bu da yalnızca web erişimini değil, içeriğin yönünü ve amacını da policy context’ine dönüştürür.

İlginç Olan Bir Şey Daha Var: Sadece Proxy İçin Değil

ICAP’ın kullanım alanı yalnızca web browsing değildir. Fortra Secure ICAP Gateway, Managed File Transfer çözümleriyle de entegre olabilir; Fortra tarafında GoAnywhere MFT ve Globalscape EFT bu yaklaşımın örnekleridir.

Bu da aynı content security yaklaşımını web trafiği ve dosya transferi gibi farklı kanallara taşıyabilmek anlamına gelir.

Dosyanın hangi uygulamadan geçtiğinden çok, içinde ne taşıdığı önemli hale gelir.

Peki Neden Bütün Proxy’yi Değiştirelim?

Belki değiştirmek istiyorsunuz; o zaman Fortra Secure Web Gateway başlı başına bir seçenek.

Ama mevcut proxy yatırımınız çalışıyor ve asıl eksik Deep Content Inspection, Adaptive DLP, Redaction veya daha granular content policy ise mimariyi tamamen değiştirmek tek seçenek değildir.

Secure ICAP Gateway, mevcut web security altyapısını minimal disruption ile güçlendirmek üzere konumlandırılır; ICAP destekli mevcut altyapıya entegre edildiğinde son kullanıcı tarafında büyük bir değişiklik gerektirmeden ek content security yetenekleri sağlayabilir.

Bazen daha iyi bir proxy’ye ihtiyacınız yoktur.

Mevcut proxy’nizin göremediğini görebilen daha iyi bir inspection katmanına ihtiyacınız vardır.

Detaylı bilgi için info@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.

Zero Second | Fortra Secure Web Gateway – Web Security Series.