Axera
AXERA
EN
Demo İste
Kurumsal uyumlu • Politika otomasyonu • Operasyonel güven

Kurumsal Kubernetes Ağ Segmentasyonu.

Cloud-native Network Güvenliği
KubernetesNetworkPolicyDeğişim kontrollüAudit-readyReduced attack surfaceOperationally safe

Gerçek trafik sinyallerini güvenli, enforce edilebilir NetworkPolicy’ye dönüştürün—GitOps, ITSM onayları veya doğrudan cluster rollout ile.

Demo Talep EtÜrün Özeti
Radar & MonitorContainer Security ToolsGitOpsITSM
Kurumsal rollout: change & approval gates ile güvenli adaptasyon.
SİNYALLER
Axera icon
Radar & Monitor
Kafka flow + ACL izleme
Container Security Tools
Trafik radarı + güvenlik sinyalleri
Read-only: üretime dokunmaz
Legacy network telemetry’ye benzer
Vendor agnostic
Self-HostedMulti-clusterVendor Agnostic
POLICY ENGINE
CONTROL PLANE
Policy Lifecycle
Recommend → manage → approve → roll out → audit → analyze. Legacy network change control’e benzer.
Recommend
Observed behavior → least-privilege
  • Diff + “why” açıklaması
  • Risk tags & blast radius
  • Asla otomatik enforce edilmez
Govern
Policy management + approvals
  • Versiyonlama & ownership
  • RBAC + approval gates
  • ITSM: ServiceNow/Jira
Operate
Monitoring, audit, analytics
  • Violations & drift
  • Audit trail & exports
  • Coverage & posture raporları
GitOpsApproval gatesRollback
KUBERNETES CLUSTER
NamespacesPodsNetworkPolicy
PROD
allow: app → db
PLATFORM
deny: default
DEV
allow: dev-tools
QA
allow: test-suite
Applied changes
+ allow: app -> db
+ allow: dev-tools
~ deny: default (scoped)

Nasıl çalışır

Uçtan uca policy lifecycle: governance, görünürlük, rollout ve analitik—kurumsal change control için tasarlandı.

İpucu: Adımlara tıklayarak lifecycle içinde gezinebilirsin.
●01 • Connect
01
Sinyalleri bağla

Mevcut ekosisteminizden salt-okunur sinyalleri alın: CNI, flow logs, observability ve security feed'leri.

Sinyal kaynakları
Outputs
Service graphNormalized signals
Controls
Read-onlyNo agentsNo lock-in
●02 • Observe
02
Gözlemle & baseline çıkar

Servis davranış baseline'larını oluşturun; drift, ihlal ve riskli path'leri düşük gürültüyle tespit edin.

Baseline & drift
Outputs
BaselinesDrift signals
Controls
ExplainableLow noise
●03 • Recommend
03
Policy öner

Difflar, risk etiketleri ve 'neden bu policy?' açıklamalarıyla least-privilege NetworkPolicy adayları üretin.

Öneri & gerekçe
Outputs
Candidate policiesRisk tagsDiff
Controls
Least-privilegeWhy this policy?
●04 • Manage
04
Policy yönetimi

PR benzeri change set'lerle versiyonlayın ve yönetin: RBAC, onay akışları, audit trail ve güvenli rollback.

Versiyonlama & değişiklik yönetimi
Outputs
PR-like change setOwnershipAudit trail
Controls
RBACApprovalsRollback
●05 • Approve
05
Onay & ITSM entegrasyonu

Mevcut ITSM ve onay süreçlerine entegre edin; policy değişikliklerini kurumsal change management'a uyumlu hale getirin.

ITSM & change mgmt
Outputs
Change requestApproval record
Controls
ServiceNowJiraChange windows
●06 • Roll out
06
Rollout & enforcement

Policy’leri doğrudan cluster’a push edin veya cron ile zamanlayın—her değişiklikte versiyonlu rollback ile.

Gated enforcement
Outputs
Rollout planBlast-radius control
Controls
CanaryStagedInstant rollback
●07 • Monitor
07
Policy izleme & denetim

Uygulanan politikaları ihlaller, drift ve kullanılmayan kurallar için sürekli izleyin; tam bir audit trail tutun.

Monitoring & auditing
Outputs
ViolationsDriftAudit logs
Controls
Forensics-readyEvidence trail
●08 • Analyze
08
Analitik & raporlama

Coverage, ihlaller ve posture metriklerini ölçün; denetime hazır raporlar ve yönetici özetleri üretin.

Analytics & reporting
Outputs
CoverageRisk trendsExecutive report
Controls
Audit-readyExportsSLA

Politika modları

Operasyonel olgunluğunuza uygun enforce stratejisini seçin.

●Conservative rollout
SoftTemkinli başlangıç

Önce temkinli başlayın; etkiyi doğrulayın ve güven kazandıkça sıkılaştırın.

  • Önce gözlem + baseline
  • Düşük risk: kademeli daraltma
  • Rollback-ready değişiklikler
Operasyon yolu
Soft
Hardened
Custom
Soft ile güvenli başla. Hardened ile onay kapılarıyla sıkılaştır. Custom ile standardına uyumla.
Policy Management
Monitoring & Auditing
Analytics
ITSM

Policy Yönetimi

NetworkPolicy'leri legacy network change control standardında yönetin: diff, onay kapıları, audit ve rollback.

CHANGE CONTROL
PR-benzeri süreç, audit-ready çıktı
  • Policy-as-CodeDeğişiklikler PR üzerinden ilerler; diff, owner ve review net.
  • Dry-run & Etki AnaliziUygulamadan önce: ne bloklanır, ne açılır, kim etkilenir.
  • Approval Gates & ITSMJira, ServiceNow, Linear ve Azure DevOps ile uyumlu change request ve onay süreçleri.
  • Kademeli Rollout + RollbackGüvenli rollout ve gerektiğinde anında geri dönüş.
GitOpsRBACITSMAudit trail
Change Set Preview
PR #1842 • prod • payments
Ready for approval
Approvals
SecurityPlatformChange window
ITSM
JiraServiceNowTASK-21987 bağlı
Policy diff
+ allow: payments/api -> payments/db : 5432
+ allow: payments/worker -> kafka : 9092
~ deny: default (scoped)
Audit trail
Approved by Security2 dk önce
Scheduled to change windowBugün 02:00

İzleme & Analitik

OVN-Kubernetes ACL kararlarını gerçek zamanlı izleyin, coverage ve risk posture'ı ölçün — tek panelde.

ACL Verdicts
OVN-Kubernetes allow/drop kararlarını gerçek zamanlı stream edin.
Drift & Violations
Policy ile runtime davranışı uyuşmazsa anında tespit edin.
Coverage & Risk
Hangi servisler korunuyor, hangileri açık — risk yüzeyini ölçün.
Anomali Tespiti
Trafik pattern'lerindeki sapmaları otomatik tespit edin, araştırın.
Karşılaştırma
Dönemler, cluster'lar veya namespace'ler arası policy posture karşılaştırması.
Raporlar & Export
PDF ve Excel export ile audit-ready yönetici raporları üretin.
Canlı izleme
Enforced policy ile gözlenen trafik arasındaki farklar.
Gerçek zamanlı
Denied flows12son 24 saat
Drift events3kritik servis
Exceptions5review gerekli
Posture özeti
Coverage, risk ve rollout metriklerini tek bakışta görün.
PDFExcel
Policy coverage74%+6% WoW
Exposed paths-18%30 gün
Rollout velocity+22policies/week

Mevcut ekosisteminize uyumlu

Halihazırda sahip olduğunuz sinyallere bağlanın: telemetri, güvenlik veri kaynakları ve operasyonel iş akışları.

Container Security Tools
Mevcut container güvenlik araçlarınızdan radar ve sinyal verisi alarak policy üretir.
Kafka Flow Ingestion
Ağ akış verilerini Kafka üzerinden cluster başına toplar, Radar servisi ile kalıcı hale getirir.
GitOps: GitHub, BitBucket, GitLab
Policy dosyalarını Git’e push edin, PR açın—versiyonlu rollout, ownership ve review net.
Jira, ServiceNow, Linear, Azure DevOps
Değişiklik kayıtları, onay kapıları ve kurumsal change management süreçleriyle uyum.
OVN-Kubernetes Monitoring
AllowDropMonitor ile OVN-K ACL allow/drop kararlarını gerçek zamanlı izleyin.
Multi-cluster K8s & OpenShift
Birden fazla Kubernetes ve OpenShift cluster’ını tek panelden yönetin.
Uçtan uca operasyon
Mevcut sinyaller → policy yönetimi → onay → kademeli rollout → audit.
Enterprise change control
Evidence preview
ITSMAuditExports
CRQ-21987 ilişkilendirildibugün
Diff onaylandı (owner)2m
Stage rollout: 10% → 50%6m
Policy coverage güncellendi9m
Change success99.3%Rollback< 1m
Container SecurityGitHubBitBucketGitLabJiraServiceNowLinearAzure DevOpsKafkaOVN-Kubernetes

Güvenlik çıktıları

Ölçülebilir risk azalımı ve operasyonel güvene odaklanır.

Azaltılmış saldırı yüzeyi
Gerçek trafik sinyallerine dayalı least-privilege servis yolları—tahminlere değil.
Tasarım gereği denetlenebilir
Değişiklik onayları, kanıt izleri ve uyum için dışa aktarılabilir kayıtlar.
Operasyonel olarak güvenli rollout
Rollback'li kademeli enforcement—sürpriz kesintiler yok.
Daha hızlı incident müdahalesi
Ne değişti, ne zaman değişti ve neyi etkiledi—adli analiz hazır.
Öngörülebilir değişiklik hızı
Kontrolleri baypas etmeden, teslimat hızında güvenlik değişiklikleri.
Yönetici seviyesinde görünürlük
Güvenlik duruşu; kapsama, maruziyet ve risk metriklerine çevrilir.
Evidence-ready posture
Uyum ve incident response için kanıt üretir: değişiklik, onay, etki ve sonuç.
AuditForensicsExports
Policy coverage74%hedef: 90%
Exposed paths-18%30 gün
Change success rate99.3%rollout
Audit excerpt
CRQ-21987 ilişkilendirildibugün
Security onayı alındı2m
Kademeli rollout tamamlandı8m
Not: Hardened modda bile enforce otomatik değildir — onay kapıları ve rollback zorunludur.

Axera'yı canlı görün

Kubernetes ağ segmentasyonunu operasyonu bozmadan güvenle nasıl devreye alabileceğinizi görün.

Demo Talep Et

Demo Talep Formu