WAF / FORTINET
FortiWeb Yönetimini AI Ajanlarına Devredin
FortiWeb ortamlarında server policy'ler, web protection profile'ları, signature ayarları, machine learning tabanlı anomali tespiti ve attack log'ları birlikte yönetilir. Uygulama değişiklikleri yanlış pozitif dalgaları yaratabilir. Confidenya bu tuning döngüsünü AI ajanlarına devretmeniz için danışmanlık verir.
- Server policy
- Web protection profile
- Signature
- Exception
- Machine learning
- Attack log
- Server pool
// 01 MEVCUT DURUM
Klasik admin yükü
FortiWeb yöneten ekiplerin her gün tekrar eden işleri:
- Attack log'larında yanlış pozitifleri araştırmak
- Signature istisnalarını yönetmek
- ML anomali modellerinin öğrenme durumunu izlemek
- Yeni uygulamalar için server policy oluşturmak
- Firmware güncellemelerini takip etmek
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Profil ve istisna değişiklikleri insan onayıyla yapılır.
- Blok moduna geçişler ayrıca onaylanır.
- Ajan yönetici profili kısıtlı tanımlanır.
- Değişiklik öncesi yapılandırma yedeği alınır.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Attack log triyajı
Log'ları signature, URL ve kaynak bazında gruplayıp yanlış pozitifleri ayırır.
İstisna önerisi
Dar kapsamlı signature istisnası taslağı hazırlar.
ML durumu
Anomali tespiti modellerinin öğrenme durumunu ve uyarılarını özetler.
Policy envanteri
Server policy'ler arasında profil tutarsızlıklarını raporlar.
Firmware takibi
Kurulu sürümü güvenlik duyurularıyla eşleştirir.
Raporlama
Uygulama bazında saldırı raporunu hazırlar.
// DEVİR HARİTASI
Devir haritası: FortiWeb
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Attack log triyajı
- İstisna önerisi
- ML durumu
- Policy envanteri
- Firmware takibi
- Raporlama
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut FortiWeb ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
FortiWeb için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni FortiWeb sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, FortiWeb ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- FortiWeb REST API ile yapılandırma ve log verisi
- Syslog veya FortiAnalyzer ile log akışı
- Ticket sistemiyle uygulama ekibi akışı
// 06 SSS
FortiWeb için sık sorulan sorular
FortiGate ile birlikte ele alınabilir mi?
Evet, FortiGate sayfamızdaki yaklaşımla birlikte planlanabilir.
ML modellerini ajan yönetir mi?
Ajan durumu izler ve raporlar; ayar değişiklikleri onayla yapılır.
FortiWeb Cloud kullanıyoruz.
Keşifte kullanım modelinizi değerlendiririz.
Fortinet ortağı mısınız?
Hayır. Bağımsızız.
SIRADAKİ ADIM
FortiWeb yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük FortiWeb yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.