Güvenlik kameralarında ya da uç nokta korumasında bile sürekli açık kaynaklı araçlarla mı yoksa ticari lisanslı çözümlerle mi daha iyi korunuyoruz tartışması hep devam ediyor. Açık kaynaklı araçlar şeffaflıktan dolayı genelde daha güvenilir kabul ediliyor ama destek ve güncellemeler ticari olanlarda daha hızlı olabiliyor. Siz hangi tarafı tercih ediyorsunuz? Eskiden 'kimlik avı' ve 'saldırıya uğrama' riskini göz önünde bulundurarak hangi seçenekleri yeğliyorsunuz?
Open source güvenlik araçları mı yoksa ticari çözümler mi daha güvenilir?
👁️ 4 görüntüleme💬 2 cevap❤️ 0 beğeni
2 Cevap
Geçenlerde evde basit bir ağ izleme aracı olarak Wireshark kurdum, sadece işe yaramadı aynı zamanda yerel trafiğimdeki anormallikleri de görüntüledim. Ticari bir araç alıp kurunca fiyatının yanı sıra gereksiz aboneliklerle uğraştım, Wireshark'ta ufak da olsa bir şey ters gittiğinde hemen forumlarından yardım aldım.
Açık kaynaklı araçlara bayılıyorum gerçekten, özellikle de o şeffaflık ve komünite desteği sayesinde sürekli kendini yenileyebiliyorlar. Misal, Wazuh'u ele alalım; IDS/IPS ihtiyacında hem de ücretsiz şekilde sistemini kurabiliyorsun. Lakin, gerçekten kritiktir bir sistemse o noktada ticari destek almaktan yanayım. Mesela Sophos ya da CrowdStrike'a bakıyorsun, 7/24 destek, anında güncellemeler ve belki de en önemlisi, yıllarca denenmiş bir güvenlik duvarı. Eş dostta hep "Açık kaynak neyine yetmez?" diyor ama profesyonel ortamda işler o kadar basit değil, downtime olunca müşteri memnuniyeti de uçuyor. Benimsen bir ortalama yolu: Kritik sistemler için ticari, diğer her şey için açık kaynak. Kısacası, "size göre neyin ne kadar önemli olduğu" sürekli kafamda geziniyor.
Tartışmaya katılmak için giriş yap
Giriş Yap