Ağ Güvenliği

Ağınız Sizi mi Gözetliyor?

Kötü ikiz erişim noktaları, ARP sahteciliği, DNS kaçırma ve sahte sertifikalar her gün milyonlarca cihazı sessizce tehlikeye atıyor. OrbGuard, verilerinizi ele geçirmeden önce bu ağ düzeyi tehditleri tespit eder.

Tehdit Algılama

Nötrlediğimiz 4 Ağ Saldırı Vektörü

OrbGuard, WiFi ağlarında kullanılan en yaygın saldırı tekniklerini gerçek zamanlı olarak tespit eder ve engeller.

Evil Twin / Sahte Erişim Noktası Tespiti

Trafiğinizi ele geçirmek için meşru ağları taklit eden sahte WiFi ağlarını tespit eder.

MAC adres sahteleme tespiti
Sinyal gücü anomali analizi
SSID yazım benzerliği (typosquatting) tespiti
Bilinen üretici OUI veritabanı (Cisco, TP-Link, Netgear vb.)

ARP Sahteleme ve Ortadaki Adam (MITM) Saldırıları

Yerel ağlarda ortadaki adam saldırılarını tespit etmek için ARP tablosunu gerçek zamanlı izler.

Sürekli ARP tablosu doğrulaması
Ağ geçidi kimliğine bürünme tespiti
MAC anomali korelasyon motoru
Gerçek zamanlı paket inceleme uyarıları

DNS Ele Geçirme ve Sızıntı Tespiti

DNS sorgularınızın gizlice kötü amaçlı çözümleyicilere yönlendirilmediğini doğrular.

DNS yanıt bütünlüğü kontrolleri
VPN tüneli dışındaki DNS sızıntı tespiti
Şifreli DNS desteği (DoH/DoT)
Tehdit beslemeleri aracılığıyla kötü amaçlı alan adı engelleme

SSL/TLS Sertifika Doğrulaması

Yetkisiz kök sertifikaları ve MITM proxy müdahalesini gerçek zamanlı tespit eder.

Sahte kök sertifika tespiti (MITM proxyler)
Tam sertifika zinciri doğrulaması
Şifre paketleri (cipher suite) güç analizi
Kritik uygulamalar için SSL pinning doğrulaması

WiFi Güvenlik Denetimi

Ağınızdaki Zayıf Noktaları Öğrenin

OrbGuard, WiFi bağlantınız üzerinde kapsamlı bir denetim gerçekleştirerek güvenlik protokolünü, sinyal kalitesini, kanal paraziti ve bağlı cihazları analiz eder; böylece genel bir ağ güvenlik puanı oluşturur.

WPA3 (En güçlü)
WPA2 (İyi)
WPA (Zayıf)
WEP (Kritik)
Açık (Tehlikeli)
AĞ DENETİMİ SONUÇLARI
Güvenlik Protokolü

WPA3 Kişisel

WPA3 > WPA2 > WPA > WEP > Açık

Sinyal Gücü

-42 dBm (Mükemmel)

Güçlü sinyal enjeksiyon riskini azaltır

Kanal Paraziti

Düşük (Ch 36, 5GHz)

5GHz bandı, minimum çakışma

Bağlı Cihazlar

7 cihaz

2 tanınmayan cihaz bulundu

Güvenlik Skoru

87/100

İyi — 1 iyileştirme önerildi

Genel Ağ Puanı87/100

Gerçek Dünya Tehditleri

OrbGuard’ın Engellediği Saldırı Senaryoları

Bunlar teorik tehditler değildir. Bu saldırılar, dünyanın dört bir yanındaki kafelerde, otellerde, havaalanlarında ve ortak çalışma alanlarında her gün gerçekleşmektedir.

Halka Açık KafeKritik

Kahve Dükkanı WiFi

Saldırgan meşru ağı taklit eden bir evil twin erişim noktası olarak "CoffeeShop_Free_WiFi" kurar. Habersiz kullanıcılar bağlanır ve tüm trafikleri ele geçirilir.

OrbGuard Tespiti

OrbGuard, güvenilir SSID için bilinmeyen BSSID’yi tespit eder ve bağlanmadan önce sizi uyarır. MAC üretici uyuşmazlığı, sahte erişim noktasını doğrular.

Otel İş MerkeziYüksek

Otel Ağı

Ele geçirilmiş otel yönlendiricisi, banka ve e-posta trafiğini yakalamak için ARP sahteleme gerçekleştirir. Misafirler oturumlarının ele geçirildiğinden habersizdir.

OrbGuard Tespiti

OrbGuard’ın gerçek zamanlı ARP tablo izleme özelliği, ağ geçidi MAC adresindeki değişikliği tespit eder ve bağlantıyı anında engeller.

Havalimanı VIP SalonuKritik

Havaalanı Lounge

Bir deauth saldırısı tüm cihazları meşru ağdan koparır. Aynı SSID’ye sahip sahte bir erişim noktası, yeniden bağlanma kimlik bilgilerini ve oturum çerezlerini toplar.

OrbGuard Tespiti

OrbGuard, sahte erişim noktasına otomatik yeniden bağlanmayı engelleyerek deauthentication çerçeve taşması desenini tespit eder.

Risk Motoru

Evil Twin Tespit Skorlaması

OrbGuard, bir ağın kötü niyetli olma olasılığını hesaplamak için ağırlıklı bir skor sistemi kullanır. Her gösterge bir risk ağırlığı ekler ve toplam skor tehdit seviyesini belirler.

Güvenilir ağ için bilinmeyen BSSID
+0.4
Güvenlik düşüşü tespit edildi
+0.3
Honeypot desen eşleşmesi
+0.35
Deauth saldırı kalıpları
+0.4
TEHDİT SEVİYESİ MATRİSİ
Kritik>= 0.7
Yüksek>= 0.5
Orta>= 0.3
Düşük>= 0.15
Güvenli<0.15

Örnek: Bir AP "Unknown BSSID" (0.4) + "Security downgrade" (0.3) tetikliyorsa = 0.7, şu şekilde sınıflandırılır: Kritik ve otomatik olarak engellenir.

FAQ

Sıkça Sorulan Sorular

OrbGuard Evil Twin erişim noktalarını nasıl tespit eder?+
OrbGuard, bağlandığınız her WiFi ağı için güvenilir bir ağ profili oluşturur. Meşru BSSID’yi, MAC üreticisini, sinyal özelliklerini ve güvenlik yapılandırmasını kaydeder. Aynı SSID’ye sahip ancak farklı parmak izine sahip yeni bir erişim noktası göründüğünde OrbGuard bunu anında işaretler ve otomatik bağlantıyı engeller.
Ağ güvenliği taraması pilimi bitirir mi?+
Hayır. OrbGuard, ağ işaretlerini ve ARP çerçevelerini aktif tarama yapmadan dinleyen verimli pasif izleme kullanır. Arka plan işlemi, tam bir günde %2’den az pil tüketir. Aktif WiFi denetimleri yalnızca siz istediğinizde çalışır.
OrbGuard beni VPN olmadan halka açık WiFi’da koruyabilir mi?+
OrbGuard, sahte erişim noktalarını, ARP sahtelemeyi ve DNS ele geçirmeyi tespit ederek halka açık WiFi’da önemli koruma sağlar. Ancak trafiğinizin tamamen şifrelenmesi için OrbGuard’ı OrbVPN ile birlikte kullanmanızı öneririz. Birlikte, katmanlı ve derinlemesine bir koruma sunarlar.
ARP sahteleme nedir ve neden tehlikelidir?+
ARP sahteleme, kötü niyetli bir kişinin yerel ağda sahte ARP mesajları göndererek kendi MAC adresini varsayılan ağ geçidinin IP’siyle ilişkilendirdiği bir saldırıdır. Bu, tüm trafiğin saldırgan üzerinden akmasına neden olur ve saldırganın parolalar, bankacılık oturumları ve özel mesajlar dahil olmak üzere verilerinizi okumasını, değiştirmesini veya engellemesini mümkün kılar.
OrbGuard kurumsal ağlarda çalışır mı?+
Evet. OrbGuard hem kişisel hem de kurumsal ağlarda çalışacak şekilde tasarlanmıştır. MDM çözümleriyle (Intune, Jamf) entegre olur ve tehdit günlüklerini SOC ekiplerinin analiz etmesi için SIEM platformlarına (Splunk, Elasticsearch, Microsoft Sentinel) aktarabilir.

Ağ Bağlantınızı Güvenceye Alın

Yetkisiz erişim noktalarının, ARP sahteciliğinin veya DNS ele geçirme saldırılarının verilerinizi tehlikeye atmasına izin vermeyin. OrbGuard’ın ağ güvenlik modülü arka planda sessizce çalışarak, her ağda sizi güvende tutar.

Evil Twin Erişim Noktası tespiti
Gerçek zamanlı ARP izleme
DNS sızıntı önleme
SSL sertifika doğrulama