|
KernelGate cihazlarının merkezinde, manipüle edilemez yasal kanıt niteliği taşıyan loglama motoru yer alır. Toplanan DHCP kayıtları, iç IP, dış IP, Port ve MAC adresleri anlık olarak birleştirilir. Her günün sonunda bu veriler TÜBİTAK/TİB standartlarına uygun, SHA-256 (veya benzeri) Hash algoritmalarıyla şifrelenir ve zaman damgasıyla (Time Stamp) elektronik olarak mühürlenir. Bu işlem, log dosyasında tek bir karakterin bile sonradan değiştirilemeyeceğini garanti eder.
Sıradan yönlendiricilerden (Router) farklı olarak KernelGate, Derin Paket İnceleme (Deep Packet Inspection - DPI) mimarisi üzerine inşa edilmiştir. Sadece IP/Port tabanlı değil, doğrudan uygulama seviyesinde (Layer 7) filtreleme yapar. Torrent ağları (P2P), VPN/Proxy kaçak geçişleri veya şüpheli botnet trafikleri paket imzası düzeyinde analiz edilerek donanım seviyesinde bloklanır.
Bir işletmede misafirlerin veya müşterilerin (örn: Otel Müşterileri) bağlandığı Wi-Fi ağı ile şirket personellerinin, kameraların, ödeme sistemlerinin veya sunucuların bulunduğu Ana Ağ (İntranet) fiziksel ve mantıksal olarak (VLAN) birbirinden tamamen izole edilir. Misafir ağına sızan bir saldırganın muhasebe departmanındaki bir bilgisayara erişmesi KernelGate çekirdek kuralları (Kernel Rules) tarafından imkansız hale getirilir.
Misafirlerin TC Kimlik veya SMS ile giriş yaptığı karşılama ekranları (Captive Portal) HTTPS (SSL/TLS) üzerinden uçtan uca şifrelenir. Kimlik bilgileri yerel ağ üzerinde düz metin olarak dinlenemez (Man-in-the-Middle saldırılarına kapalıdır). Ayrıca KernelGate, MAC Spoofing (MAC adresi kopyalama) ve IP Çakışması (ARP Poisoning) saldırılarını tespit edip ilgili cihazı anında ağdan uzaklaştıracak (Ban) mekanizmalara sahiptir.
KernelGate, düzenli güncellenen devasa kara listelere (Blacklist) sahiptir. İşletme ağına bağlanan kişilerin yasadışı bahis, +18 içerik, silah veya uyuşturucu sitelerine girmesi, işletme sahibini yasal riske atmadan önce Firewall katmanında engellenir. Aynı şekilde bilinen Malware (Virüs) ve Phishing (Oltalama) siteleri ağ geçidinden geçemez.
Güvenlik sadece engellemek değil, hizmetin kesintisiz (Uptime) verilmesidir. KernelGate cihazları birden fazla internet hattını (Multi-WAN) aynı anda kullanabilir. Hatlardan biri fiziksel olarak kopsa bile, trafik saniyeler içinde diğer hatta aktarılır (Failover). Bu sayede otel veya hastane gibi kritik kurumlarda internet ve hotspot doğrulama hizmeti hiçbir zaman durmaz.