Kurumsal IT, Bulut Bilişim & Siber Güvenlik Rehberi

Sangfor Teknolojileri, HCI ve Siber Güvenlik Mimarisi

Sangfor aCloud HCI hiper-bütünleşik altyapısı, NGAF yapay zeka firewall ve IAM 5651 internet erişim yönetimi teknik kılavuzu.

🏢 1. Sangfor Nedir ve Ne İçin Kullanılır?

Sangfor Technologies; kurumsal siber güvenlik, bulut bilişim ve hiper-bütünleşik altyapı (HCI) çözümlerinde global pazar lideridir. Donanım karmaşasını sonlandırarak sanallaştırma, depolama ve siber güvenliği bütünleşik tek bir platformda toplar.

💰 Maliyet Optimizasyonu

Ayrı SAN depolama ve donanım lisans maliyetlerini x86 sunucu kümesinde birleştirir (CAPEX / OPEX tasarrufu).

🎛️ Tek Noktadan Yönetim

Tüm sanal makineler, vSAN depolama havuzları ve güvenlik duvarı kuralları tek web konsolundan yönetilir.

⚡ Yüksek Performanslı HCI

NVMe/SSD önbellekli dağıtık vSAN depolama ile veritabanlarında yüksek IOPS ve milisaniyelik gecikme.

🛡️ 5651 Loglama Entegrasyonu

Engine Zero AI motoru ve 5651 sayılı kanuna uygun SHA-256 zaman damgalı erişim loglama uyuması.

2. Sangfor'un Temel Ürün Aileleri ve Yetenekleri

☁️ aCloud (Hyper-Converged Infrastructure - HCI)

Sanallaştırma (Compute), vSAN (Storage) ve SDN (Network) katmanlarını x86 sunucu kümesinde birleştiren hiper-bütünleşik platform. High Availability (HA) ve canlı vMotion taşıma içerir.

🖥️ Mockup: aCloud HCI Cluster Executive Dashboard ● Cluster Status: Healthy (3/3 Nodes)

CPU Kullanımı

%42.5

RAM Tahsisi

184 / 384 GB

vSAN Depolama

8.4 / 24.0 TB

[Ekran Görüntüsü Yer Tutucusu: HCI Yönetim Paneli ve Kaynak Dağılımı]

🔥 NGAF (Next-Generation Application Firewall)

Yapay zeka tabanlı tehdit algılama motoru (Engine Zero), entegre WAF, IPS ve L7 uygulama güvenlik duvarı.

🛡️ Mockup: NGAF Real-Time Threat Map & Engine Zero ● Blocked Threats Today: 1,482

            [17:12:04] BLOCKED  | Source: 185.220.101.4 | Target: 203.0.113.10:443 | Type: SQL-Injection Attempt
          

[Ekran Görüntüsü Yer Tutucusu: Tehdit Haritası ve Blokaj Paneli]

📊 IAM (Internet Access Management & 5651 Logging)

Kullanıcı bant genişliği yönetimi (QOS/Shaping), SSL tarama ve 5651 kanun uyumlu SHA-256 zaman damgalı loglama.

📈 Mockup: IAM User Bandwidth & 5651 Monitor ● 5651 Timestamp: Signed

[Ekran Görüntüsü Yer Tutucusu: Trafik Limitleme ve Raporlama Arayüzü]

3. İçeride Neler Yapılabilir? (Uygulama Senaryoları)

⚙️ Sanal Makine (VM) Oluşturma ve Kaynak Atama

aManager > VMs > Create VM adımı ile VM adı ve OS şablonunu seçin.
vCPU (8 Core), RAM (16 GB) ve VirtIO disk parametrelerini girin.
vSAN Storage Policy olarak Replica Count = 2 seçip VM'i başlatın.

bash — sangfor cli

sangfor-cli vm create --name 'Prod-Web-01' --cpu 8 --ram 16384 --disk-size 150G --storage-policy 'vSAN-Replica-2'

🌐 Firewall Kuralı Yazma & DNAT Yapılandırması

Dış statik IP (203.0.113.10:443) HTTPS isteklerini iç ağdaki DMZ sunucusuna (192.168.10.50:443) yönlendirme kuralı:

bash — ngaf config

sangfor-ngaf nat add dnat --rule-name 'Pub-Web-HTTPS' --external-ip 203.0.113.10 --external-port 443 --internal-ip 192.168.10.50 --internal-port 443

📊 Log Analizi ve 5651 Zaman Damgası Raporlaması

IAM konsolu üzerinden 5651 kanunu uyumlu SHA-256 zaman damgalı log doğrulama:

bash — iam audit

sangfor-iam log-audit verify --date 2026-09-04 --hash sha256 --timestamp-server kamusm