Cloudflare Alternatifi Arıyorsanız HEIMWALL'ı Deneyin

HEIMWALL hangi durumlarda daha uygun?

• Trafik incelemesinin kendi sunucularınızda yapılmasını istiyorsanız. HEIMWALL Hosted modelinde WAF yazılımı sizin sunucularınızda çalışır; trafik ve veri ortamınızdan çıkmaz. KVKK açısından hassas kurumlar için önemlidir.
• Hosting ya da servis sağlayıcıysanız ve güvenlik hizmetini kendi markanızla satmak istiyorsanız. HEIMWALL Reseller, müşterilerinizi kendi markanızı taşıyan bir konsoldan yönetip faturalandırmanızı sağlar.
• Türkiye'de sözleşme yapabileceğiniz, Türkçe destek alabileceğiniz bir muhatap istiyorsanız.
• Yurt içi trafiğinizin DDoS koruması için yurt dışına çıkmamasını istiyorsanız. HEIMWALL iki ayrı temizleme merkeziyle çalışır: yurt içi kaynaklı saldırılar Türkiye'deki merkezde engellenir.
• BDDK, KVKK ya da 2019/12 sayılı genelge kapsamında sistemlerinizi yurt içinde konumlandırmanız gerekiyorsa. Hosted modelinde WAF kurumunuzun kendi sunucularında çalışır.
• Engellenen saldırı trafiği için ücret ödemek istemiyorsanız. HEIMWALL yalnızca ziyaretçilere ulaşan temiz trafiği faturalandırır; her ay ilk 1 TB ücretsizdir.
• WAF, CDN ve DNS'i tek konsoldan yönetmek istiyor ama ek modül ve kilit açma ücreti istemiyorsanız. Bot skoru, bekleme odası, hız sınırlama, yönetilen kural seti ve 110 saldırı tipi kapsamı dahil tüm özellikler her plana dahildir.

Veri yerleşimi ve mevzuat

Düzenlemeye tabi kurumlar için asıl soru özellik listesi değil, sistemin ve verinin nerede durduğudur. KVKK kişisel verilerin yurt dışına aktarımını kurallara bağlar. 2019/12 sayılı Cumhurbaşkanlığı Genelgesi, kamu kurumları ve kritik altyapı işletmecileri için kritik verinin yurt içinde saklanmasını ve yurt içi trafiğin yurt dışına çıkarılmamasını öngörür. BDDK'nın Bankaların Bilgi Sistemleri ve Elektronik Bankacılık Hizmetleri Hakkında Yönetmeliği ise bankaların birincil ve ikincil sistemlerini yurt içinde bulundurmasını zorunlu kılar; bu zorunluluk dış hizmet ya da bulut sağlayıcısının kullandığı bilgi sistemlerini ve yedekleri de kapsar.

HEIMWALL Hosted modelinde WAF yazılımı kurumun kendi sunucularında ve kendi ağında çalışır. Trafik incelemesi kurum sınırları dışına çıkmaz, sistem kurumun kendi envanterinde kalır. Cloudflare'da buna karşılık gelen bir model yoktur; ürün tanımı gereği trafik Cloudflare ağından geçer.

Cloudflare'ın Data Localization Suite kapsamında Türkiye bölgesi seçeneği vardır: HTTPS trafiğinin yalnızca Türkiye'deki veri merkezlerinde çözülmesini sağlar. Bu bir Enterprise eklentisidir ve şifrenin nerede çözüleceğini belirler. Ağ katmanı DDoS temizlemesi ise global anycast ağında, paketin ulaştığı noktada yapılır; saldırı anında trafiğin yönü yurt dışına çıkabilir.

HEIMWALL'da yurt içi kaynaklı saldırılar Türkiye'deki temizleme merkezinde, yurt dışı kaynaklı saldırılar yurt dışındaki merkezde durdurulur. Saldırı anında da yurt içi trafik yurt içinde temizlenir.

Bu bölüm ürün kabiliyetlerinin karşılaştırmasıdır, mevzuat yorumu değildir. Uyum değerlendirmesini kurumunuzun hukuk ve denetim birimleriyle birlikte yapmanızı öneririz; ekibimiz teknik mimariyi anlatmak için hazırdır.

Cloudflare ücretsiz, neden ödeyeyim?

Bunu tartışmıyoruz: Cloudflare'ın ücretsiz planı gerçekten ücretsizdir ve kişisel siteler, bloglar ve küçük projeler için fazlasıyla yeterlidir. Kıyas kurumsal kullanımda anlam kazanır.

Ücretsiz planda hizmet seviyesi taahhüdü yoktur ve destek, topluluk forumu ile dokümantasyonla sınırlıdır; destek talebi açamazsınız. Bot yönetimi Enterprise planındadır. Gelişmiş hız sınırlama Business ve üzeri planlarda sunulur. Bekleme odası Free ve Pro planlarında yoktur; Business planında alan adının tamamı için çalışan tek bir bekleme odası verilir, yol bazlı hedefleme Enterprise gerektirir.

Yani bu özelliklerin toplamına Cloudflare tarafında Business planıyla, aylık 200 USD'den başlayan bir maliyetle ulaşırsınız; bot yönetimi ve yol bazlı bekleme odası için Enterprise gerekir.

HEIMWALL Cloud aylık 29 USD'den başlar ve bot skoru, bekleme odası, hız sınırlama, failban, yük dengeleme, yönetilen kural seti dahil bütün özellikler her planda açıktır. Ek modül ya da kilit açma ücreti yoktur; ayrıca ödediğiniz tek değişken kalem ziyaretçilere ulaşan temiz trafiktir.

Karar şuraya iner: siteniz kişisel bir proje ise ücretsiz plan doğru tercihtir. Saldırı anında arayabileceğiniz bir muhatap, Türkçe destek, Türkiye'de sözleşme ve fatura gerekiyorsa ücretsiz planın bir karşılığı yoktur.

Cloudflare hangi durumlarda daha uygun?

Dürüst olalım: yüzlerce lokasyonda varlık gerektiren çok büyük ölçekli global dağıtımlarda ya da Cloudflare Workers gibi edge computing ürünlerine bağımlı bir mimariniz varsa Cloudflare doğal tercih olabilir. HEIMWALL bu alanlarda rekabet etmiyor; uygulamanızın önündeki güvenlik ve trafik katmanına odaklanıyor.

Geçiş nasıl olur?

Teknik olarak geçiş bir DNS değişikliğidir: alan adınızı HEIMWALL'a yönlendirirsiniz, o andan itibaren her istek sunucunuza ulaşmadan önce incelenir. SSL sertifikaları ACME ile otomatik üretilir ve yenilenir; isterseniz kendi sertifikanızı yüklersiniz.

Mevcut Cloudflare kurallarınızı HEIMWALL'ın görsel kural motorunda yeniden oluşturabilirsiniz. Motor 29 istek alanı üzerinde koşul tanımlamanıza izin verir: IP türü, ülke/ASN, bot kategorisi, path, header, method ve daha fazlası. Geçiş sırasında ekibimiz kurulumda size eşlik eder.

Fiyatlandırma: HEIMWALL Cloud aylık 29 USD'den başlar, trafik kullanıma göre ayrıca ücretlendirilir. Reseller 99 USD, Hosted 199 USD'den başlar; Hosted'da trafik kendi sunucunuzdan çıktığı için ek trafik ücreti yoktur.