İnternete çıkan her cihazı
tanır ve korur.
Knows and protects
every connected device.
QUAXIS Güvenlik Duvarı; güvenlik duvarını, saldırı tespiti ve önlemeyi, Akıllı VLAN'ı, DHCP ve DNS'i tek cihazda toplar. Kendi geliştirdiğimiz işletim sistemi QUAXIS OS ile küçük bir ofisten veri merkezine kadar her ağda çalışır. QUAXIS Firewall brings the firewall, intrusion detection and prevention, Smart VLAN, DHCP and DNS together in one device. Running on QUAXIS OS, our own operating system, it works on any network from a small office to a data centre.
Ağınızdaki her cihaz bir kapıdır.Every device on your network is a door.
Kamera, yazıcı, PLC, misafirin telefonu… Hepsi aynı ağda konuşursa birindeki tek açık bütün ağa yayılır. QUAXIS her cihazı tanır, kendi bölmesine koyar ve yalnız izin verdiğiniz yere konuşturur. Şüpheli bir hareket görürse sizi beklemeden durdurur ve size haber verir.Cameras, printers, PLCs, a guest's phone… If they all talk on one network, a single weakness in one of them spreads to all of them. QUAXIS knows every device, puts it in its own segment and lets it talk only where you allow. When it sees something suspicious, it stops it without waiting and tells you.
GörürSees
- Ağdaki her cihazı bulur, haritada gösterirFinds every device and shows it on a map
- Trafikteki saldırı izlerini tanırRecognises attack patterns in traffic
- Yeni ve bilinmeyen cihazı hemen işaretlerFlags new and unknown devices at once
AyırırSeparates
- Ağı bölmelere ayırır: şirket, misafir, IoT, üretimSplits the network: corporate, guest, IoT, production
- Akıllı switch gerekmeden VLAN kurarBuilds VLANs without a managed switch
- Tanınmayan cihazı karantinada bekletirHolds unknown devices in quarantine
KorurProtects
- Varsayılan olarak her kapıyı kapalı tutarKeeps every door closed by default
- Saldırıyı ağınıza ulaşmadan durdururStops attacks before they reach your network
- Kurala göre kendiliğinden müdahale ederResponds on its own, by your rules
KanıtlarProves
- Her değişikliği imzalı, değiştirilemez kayda geçirirWrites every change to a signed, tamper-proof record
- Denetim için kanıt paketini hazırlarPrepares the evidence pack for audits
- Olayları merkezi kayıt sisteminize aktarırForwards events to your central log system
Sizin donanımınızda da çalışır.It runs on your hardware too.
QUAXIS OS, yalnız ağ güvenliği için yazdığımız küçük, gömülü bir işletim sistemidir. Hazır bir işletim sisteminin üstüne kurulan bir program değildir; gereksiz hiçbir parça taşımaz. Bu yüzden çok az kaynakla çalışır ve küçük bir ARM kartını, bir endüstriyel bilgisayarı, bir sunucuyu ya da sanal makineyi tam donanımlı bir güvenlik duvarına çevirir.QUAXIS OS is a small, embedded operating system we wrote for network security alone. It is not an application installed on top of a general-purpose system, so it carries nothing it does not need. That is why it runs on very little and turns a small ARM board, an industrial PC, a server or a virtual machine into a fully equipped firewall.
Bir ağın ihtiyaç duyduğu bütün güvenlik, tek cihazda.All the security a network needs, in one device.
Güvenlik duvarıFirewall
Varsayılan olarak her kapıyı kapatır, yalnız izin verdiğinizi açar. Bölmeler arası erişim tablosu, saate göre kurallar, otomatik internet paylaşımı ve engellenen trafik sayacı.Closes every door by default and opens only what you allow. Segment-to-segment access table, time-based rules, automatic internet sharing and a blocked-traffic counter.
Saldırı tespiti (IDS)Intrusion detection (IDS)
Ağdan geçen trafiği sürekli izler. Port taraması, SQL enjeksiyonu, zararlı yazılımın dışarıdaki komuta sunucusuyla konuşması gibi bilinen saldırı izlerini tanır ve size bildirir.Watches the traffic crossing your network all the time. Recognises known attack patterns such as port scans, SQL injection or malware calling its command server, and tells you.
Saldırı önleme (IPS)Intrusion prevention (IPS)
Saldırıyı yalnız görmez, ağınıza ulaşmadan yolda durdurur. Hangi trafiğin denetleneceğini ve koruma devre dışı kalırsa trafiğin geçip geçmeyeceğini siz seçersiniz.Doesn't just see the attack — stops it on the way, before it reaches your network. You choose which traffic is inspected and whether traffic flows if protection is ever offline.
Otomatik müdahaleAutomatic response
Sürükle-bırak kural akışlarıyla "şu olursa şunu yap" dersiniz: saldırganın adresi bütün ağda tek hamlede engellenir, şüpheli cihaz karantinaya alınır, size e-posta gelir. Her otomatik engel süreli ve geri alınabilir; yönetim adresleriniz asla engellenmez.With drag-and-drop rule flows you say "if this happens, do that": the attacker's address is blocked across the whole network in one move, the suspicious device is quarantined and you get an e-mail. Every automatic block is time-limited and reversible; your management addresses are never blocked.
Tuzak kapılarDecoys
İç ağa sahte sunucu kapıları ve tuzak dosyalar koyar. Bunlara dokunan, ağınızda gezinen bir saldırgandır; ilk adımında yakalanır.Places fake server ports and decoy files inside your network. Whoever touches them is an intruder moving through your network — caught at the first step.
Tehdit istihbaratıThreat intelligence
Bilinen zararlı adres ve alan adı listeleri sürekli güncellenir. Bu adreslere giden bağlantı hem adres sorgusunda hem güvenlik duvarında kesilir.Lists of known malicious addresses and domains are kept up to date. Connections to them are cut both at name lookup and at the firewall.
Akıllı VLANSmart VLAN
Akıllı switch almadan ağınızı bölmelere ayırır. Her cihaz kimliğiyle (MAC adresi) tanınır ve kendi bölmesine yerleşir; tanınmayan cihaz karantinada bekler.Splits your network into segments without buying managed switches. Every device is recognised by its identity (MAC address) and placed in its own segment; unknown devices wait in quarantine.
Yazılım tabanlı switchSoftware-defined switch
Sıradan bir donanımı yönetilen switch'e çevirir: her portta cihaza göre VLAN. Kimliğini kopyalayan ya da habersiz yer değiştiren cihaz yakalanır, içeri giremez ve alarm üretir.Turns ordinary hardware into a managed switch: a VLAN per device on every port. A device that copies another's identity or moves without notice is caught, kept out and raises an alarm.
Ağ haritası ve envanterNetwork map and inventory
Ağınızdaki her cihazı bulur ve haritada gösterir: ne olduğu, nereye bağlı olduğu, hangi bölmede olduğu, kimin olduğu. Yeni ya da bilinmeyen cihaz hemen işaretlenir.Finds every device on your network and shows it on a map: what it is, where it connects, which segment it is in and who owns it. New or unknown devices are flagged at once.
DHCPDHCP
Cihazlara adres dağıtır. Sabit IP, IP–MAC bağlama ve cihaz parmak iziyle adres taklidini önler; IPv4 ve IPv6.Hands out addresses to devices. Fixed IPs, IP–MAC binding and device fingerprinting prevent address spoofing; IPv4 and IPv6.
DNS korumasıDNS protection
Zararlı ve istenmeyen siteleri daha adres sorgusunda engeller; bölmeye göre süzgeç ve yerel adlar. DNS kilidi, cihazların başka bir DNS sunucusuna kaçıp korumayı aşmasını önler.Blocks malicious and unwanted sites at name lookup; per-segment filtering and local names. DNS lock stops devices from slipping to another DNS server to get around protection.
Misafir giriş sayfasıGuest sign-in page
Misafir ve kişisel cihazlar için e-posta doğrulamalı giriş sayfası, çalışan onayı ve süreli erişim. Onaylanan cihaz karantinadan kendi bölmesine geçer.A sign-in page with e-mail verification, employee approval and time-limited access for guests and personal devices. Approved devices move from quarantine to their own segment.
Denetim kaydı ve kanıtAudit trail and evidence
Her değişiklik imzalı, değiştirilemez kayda geçer; denetim için kanıt paketi hazırlanır. Olaylar merkezi kayıt sisteminize (SIEM) aktarılır; 5651 sayılı Kanun kapsamındaki kayıt yükümlülüğünüzü destekler.Every change goes to a signed, tamper-proof record and an evidence pack is prepared for audits. Events are forwarded to your central log system (SIEM); supports your logging duties under Turkish Law No. 5651.
Güvenli yönetimSafe administration
İki aşamalı giriş. Riskli bir değişiklik önce etkisini gösterir; onaylamazsanız kendiliğinden geri alınır. Yanlış bir ayar sizi ağın dışında bırakmaz.Two-factor sign-in. A risky change first shows its impact; if you don't confirm it, it rolls itself back. A wrong setting never locks you out.
Kablo değişmez, ağ bölünür.The cabling stays, the network divides.
Bölmeli bir ağ için normalde her yere akıllı switch ve pahalı erişim denetimi yazılımı gerekir. QUAXIS aynı sonucu mevcut sıradan switch'lerinizle verir.A segmented network normally needs managed switches everywhere and costly access-control software. QUAXIS gets the same result with the ordinary switches you already have.
Cihaz bağlanırA device connects
Kablolu ya da kablosuz, ağa yeni bir cihaz girer.Wired or wireless, a new device joins the network.
Tanınmazsa beklerIf unknown, it waits
Kimliği kayıtlı değilse karantinaya düşer; yalnız giriş sayfasını görür.If its identity isn't registered it lands in quarantine and sees only the sign-in page.
OnaylanırIt's approved
Giriş sayfasından e-posta doğrulamasıyla ya da yönetici onayıyla kimliği kesinleşir.Its identity is confirmed through the sign-in page by e-mail, or by an administrator.
Yerine geçerIt takes its place
Kendi bölmesine geçer ve yalnız izin verilen yere konuşur.It moves to its own segment and talks only where it is allowed.
İnternete çıkan her cihaz, her sektör.Every connected device, every sector.
IoT güvenliğiIoT security
- Kamera, sensör ve akıllı bina cihazları kendi bölmesindeCameras, sensors and smart-building devices in their own segment
- Yalnız kendi sunucusuyla konuşur, ofise erişemezThey talk only to their own server, never to the office
- Ele geçirilen cihaz karantinaya alınırA compromised device is quarantined
PLC ve otomasyon güvenliğiPLC and automation security
- Üretim hattı ofis ağından yalıtılırThe production line is isolated from the office network
- PLC'ye yalnız izinli mühendislik bilgisayarı erişirOnly authorised engineering PCs reach the PLCs
- Beklenmeyen bağlantı alarm üretirUnexpected connections raise an alarm
SCADA güvenliğiSCADA security
- İzleme ve kontrol sistemleri internetten yalıtılırMonitoring and control systems are isolated from the internet
- Uzaktan erişim süreli ve kayıtlıRemote access is time-limited and logged
- Saldırı izleri trafikte aranırTraffic is inspected for attack patterns
Ofis ve KOBİ ağlarıOffice and SME networks
- Misafir, çalışan telefonu ve yazıcı ayrı bölmelerdeGuests, staff phones and printers in separate segments
- Zararlı siteler adres sorgusunda engellenirMalicious sites are blocked at name lookup
- Tek cihaz, tek panel, Türkçe arayüzOne device, one panel, Turkish interface
Veri merkezleriData centres
- Sunucu bölmeleri arasında erişim tablosuAccess table between server segments
- Satır içi saldırı önleme ve otomatik müdahaleInline intrusion prevention and automatic response
- Merkezi kayıt sistemine olay aktarımıEvent forwarding to your central log system
Misafir ağı olan her işletmeAny business with a guest network
- Otel, hastane, okul, mağaza, fabrikaHotels, hospitals, schools, shops, factories
- E-posta doğrulamalı giriş ve süreli erişimE-mail-verified sign-in and time-limited access
- Erişim kayıtları 5651 yükümlülüğünüzü desteklerAccess records support your Law 5651 duties
Tek işletim sistemi, her ölçekte cihaz.One operating system, a device for every scale.
QUAXIS OS, ARM ve x86 / x64 mimarili cihazlarda aynı yeteneklerle çalışır. GELTEK cihazı, kendi donanımınız ya da sanal makine: seçim sizin.QUAXIS OS runs with the same capabilities on ARM and x86 / x64 devices. A GELTEK device, your own hardware or a virtual machine: your choice.
1× WAN · 1× LAN
Tek makine, PLC hattı ya da küçük ofis girişi.A single machine, a PLC line or a small office entrance.
1× WAN · 4× LAN
Küçük ve orta ölçekli ofisler.Small and mid-size offices.
2× WAN · 4× LAN
İki ayrı internet hattına bağlanan şube ve tesisler.Branches and sites on two separate internet lines.
4× WAN · 8× LAN
Çok hatlı tesisler ve veri merkezi girişi.Multi-line sites and data centre edges.
Sarı: internet bağlantısı (WAN) · Gri: iç ağ (LAN)Yellow: internet uplink (WAN) · Grey: internal network (LAN)
Kurulum seçenekleriDeployment options
- GELTEK güvenlik duvarı cihazı, kurulu ve hazırGELTEK firewall appliance, installed and ready
- Kendi donanımınız: en az 100 MB bellek ve 140 MB disk yeterYour own hardware: 100 MB memory and 140 MB disk are enough
- Sanal makine olarak sunucunuzdaAs a virtual machine on your server
Size özel donanımHardware built for you
- İhtiyacınıza özel donanım geliştiririzWe develop hardware for your exact needs
- Mevcut sistemlerinize entegre ederizWe integrate it with your existing systems
- Makine üreticileri için ürün içine gömülü güvenlikBuilt-in security for machine builders
Yerli, sade, denetime hazır.Domestic, simple, audit-ready.
FarkımızWhat sets us apart
- Kendi işletim sistemimiz: yazılımı da donanımı da biz geliştiriyoruzOur own operating system: we build both the software and the hardware
- Akıllı switch ya da pahalı erişim denetimi yazılımı gerekmezNo managed switches or costly access-control software needed
- Bütün güvenlik katmanları tek cihazda, tek paneldeEvery security layer in one device and one panel
- Sade, Türkçe arayüz; her ayarın ne yaptığı yanında yazarA simple interface; every setting explains what it does
Uyum ve denetimCompliance and audit
- ISO 27001 ağ güvenliği ve ağ ayrımı kontrollerini desteklerSupports ISO 27001 network security and segregation controls
- KVKK süreçlerinizi desteklerSupports your KVKK processes
- Ağ şeması, cihaz listesi, erişim tablosu ve giriş kayıtları kendiliğinden hazırNetwork diagram, device list, access table and sign-in records ready on their own
- Değiştirilemez, imzalı denetim kaydıTamper-proof, signed audit trail
Sahayı Qbit ölçer, QUAXIS korur.Qbit measures the field, QUAXIS protects it.
Sahadaki cihazlar kendi bölmesinde.Field devices in their own segment.
Qbit IoTPC ve IoT sensörleri üretim ağında yalıtılır; yalnız izinli sunucuya veri gönderir.Qbit IoTPC and IoT sensors are isolated on the production network and send data only to the authorised server.
Olayın bağlamını cümleyle alın.Get an event's context in a sentence.
"Dün gece hangi cihaz karantinaya alındı?" — QAI, güvenlik kayıtlarından Türkçe yanıt verir."Which device was quarantined last night?" — QAI answers from the security records.
Görür. Ayırır. Korur. Kanıtlar. Sees. Separates. Protects. Proves.