Uygulama Vekili

19 Mart 2020 | Cybrary

An Uygulama Vekili Dağıtılabilecek en güvenli güvenlik duvarı türlerinden biridir. Uygulama proxy'si, korunan ağ ile dünyanın geri kalanı arasında yer alır. Dışarıya gönderilen her paket, proxy tarafından yakalanır ve proxy kendi isteğini başlatıp yanıtı işler. Paket bir tehdit oluşturmuyorsa, yanıt kullanıcıya geri iletilir. Böylece, istemciler ve sunucular asla doğrudan etkileşime girmez ve paketin tüm içeriği gerekirse bayt bayt incelenebilir. Java kodu gibi farklı uygulamalar, paketi bir ana bilgisayara iletmeden önce etkileri değerlendirmek için bir Java Sandbox'ta kontrol edilebilir.

Kaynak: ScienceDirect

Ek Okuma: Microsoft'un En Son Bulut İnovasyonu: Yazdırma

İlgili terimler: Silahsızlandırılmış Bölge, güvenlik duvarı, Reverse proxy

Bu bir KOBİ için ne anlama geliyor?

Uygulama proxy'leri genellikle güvenlik duvarlarında bulunur. Uygulama proxy'si güvenlik duvarlarının önündeki en büyük engel, bu teknolojinin verimlilik üzerindeki performans düşüşüdür. Günümüzde çoğu güvenlik duvarı, uygulama proxy tabanlı bir güvenlik duvarında bulunan bazı (ama hepsini değil) kontrol ve güvenlik önlemlerini yerine getirirken daha fazla trafiği daha hızlı iletebilen durum denetimli güvenlik duvarlarıdır. Durum denetimli güvenlik duvarları güvenlik korumalarında önemli bir ilerleme kaydettiği için, bugün piyasadaki güvenlik duvarlarının çoğunluğunu temsil etmektedir. Bu nedenle, tüm işletmelerde (Kurumsal, Orta Ölçekli ve KOBİ) uygulama proxy tabanlı güvenlik duvarlarına olan talep daha azdır.

Tüm işletmelerin uygulama tabanlı proxy'leri kullanmayı düşünmesi gereken nokta, iş ağınıza iletilen tüm internet trafiğidir. Bu durumlarda, bu trafiği bir Silahsızlandırılmış Bölge (DMZ) Trafiğin meşru ve iyi niyetli olduğunu denetlemek ve doğrulamak için bir uygulama proxy'si kullanmayı düşünmelisiniz.