Projeler

Projeler.

VARUX çatısı altında geliştirilen ve geliştirilmekte olan projeler. Hepsi aynı soruyla ilgili: veri nasıl korunur, kim neye erişir. Önce hepsini tek tabloda, durumlarıyla gösteriyoruz; altında her projenin problemi, ne yaptığımız ve kanıtı var.

Kayıt

Projeler ve durumları.

Projelerin alanı, durumu ve amacı
Proje	Alan	Durum	Amaç
AXIS	Veritabanı yazma yolu denetimi	Çalışır, pilota hazır	Her sorguya yazılı kurala göre izin vermek, engellemek ya da onaya göndermek
AXIS Control Plane	AXIS yönetim arayüzü	Çalışır	Kuralları ve kayıtları arayüzden yönetmek
ARBITER	Politika karar katmanı	Geliştirme aşamasında	Hassas işlemlerde izin, engel ya da onay kararı vermek
VARUX Control	Ekip yönetimi	Çalışır, iç kullanım	Rol bazlı yetki ve kilometre taşı takibi
VARUX Analytics	Anomali tespiti	AXIS'e entegre değil	Kayıtlarda olağan dışı davranışı tespit etmek
SENTINEL	Sistem izleme	Fikir aşaması	Mantık sapmalarını ve anormal davranışı tespit etmek
Tonara	Üretim firmaları için yerel yapay zeka	Pilot prototipi	Bu sitedeki ürün

AXIS

Pilota hazır, belgelenmiş sınırlamalarla

Uygulama ile PostgreSQL arasına oturan, her sorguya yazılı politikaya göre karar veren veritabanı güvenlik proxy'si.

Problem: Uygulamalar veritabanına doğrudan bağlanır. Hatalı ya da kötü niyetli bir sorgu, veriyi okumaktan silmeye kadar her şeyi yapabilir.
Ne yaptık: Her sorguya izin veren, engelleyen ya da insan onayı isteyen bir proxy yazdık. Uygulamada kod değişikliği gerekmez.
Teknoloji: RustPostgreSQL wire protocolEd25519mTLS
Kanıt: AXIS belgelerine göre PostgreSQL tarafında 800'ü aşkın test; Prisma ve Hibernate/JDBC ile uyum doğrulandı. Kaynak: docs.varuxcyber.com (yeni sekmede açılır)

Teknik ayrıntılar

Hash zinciriyle bağlanmış, Ed25519 ile imzalı denetim kaydı (audit log).
Onay akışları: REQUIRE_APPROVAL kararı alan sorgu, yetkili bir kişi onaylayana kadar bekler.
İstemci tarafında ve upstream (veritabanı) tarafında mTLS.
ORM uyumu: uygulama kodunu değiştirmeden çalışır; Prisma ve Hibernate/JDBC ile doğrulandı.
PostgreSQL tarafında 800+ test (AXIS belgeleri).
MySQL desteği aktif geliştirmede: 280+ test (AXIS belgeleri).

AXIS Control Plane

Çalışır

Problem: Bir proxy'nin kurallarını ve kayıtlarını komut satırından yönetmek zor.
Ne yaptık: AXIS için web paneli ve masaüstü uygulaması yazdık: veritabanı topoloji haritası, imzalı oturum.
Teknoloji: Next.js 15React 19Electron
Kanıt: Uçtan uca test: 26/26. Kaynak: kendi test çalıştırmamız.

ARBITER

Geliştirme aşamasında

Amaç: Hassas işlemlerde izin, engel ya da onay kararı veren bir politika karar katmanı.
Kanıt: Geliştirme sürüyor; henüz paylaşılan bir test sonucu yok.

VARUX Control

Çalışır, iç kullanım

Problem: Küçük bir ekipte iş, yetki ve kod takibi dağınık kalıyor.
Ne yaptık: Rol bazlı yetkilendirme (RBAC), kilometre taşı (milestone) takibi ve GitHub entegrasyonu olan bir ekip yönetim uygulaması yazdık.
Teknoloji: Next.jsPrismaPostgreSQL
Kanıt: Bu sayfada paylaşılan bir ölçüm yok.

VARUX Analytics

AXIS'e henüz entegre değil

Problem: Veritabanı kayıtlarında olağan dışı davranışı fark etmek ve kayıtlara soru sormak uzmanlık ister.
Ne yaptık: Büyük dil modeliyle (LLM) davranışsal anomali tespiti yapan ve kayıtlara doğal dille soru sorulabilen bir arayüz geliştirdik.
Teknoloji: LLMAnomali tespiti
Kanıt: Bu sayfada paylaşılan bir ölçüm yok.

SENTINEL

Fikir aşaması

Problem: Bir sistemin beklenen mantığından saptığını fark etmek.
Durum: Henüz geliştirilmedi.

Erken aşama Tonara: üretim firmaları için kendi sunucusunda çalışan yapay zeka. Pilot prototipi aşamasında.

Aynı özeni verinize gösteririz.

İlk görüşmede verinizin nerede duracağını ve kimin neye erişeceğini birlikte çiziyoruz.

Tanışalım

Sonraki sayfaGüvenliği nasıl sağlıyoruz