İçeriğe geç
Cloud Provider Benchmarks

Benchmarklar

Bulut güvenlik yetenekleri karşılaştırması: ağ izolasyonu, kimlik ve denetim

Güvenlik burada bir puana indirgenmez. Bu sayfa, her biri sağlayıcının dokümantasyonuna bağlanan belgelenmiş yetenekleri karşılaştırır ve yayımlanmış sertifikaları listeler. Bir yeteneğin var olması, belirli bir hesapta nasıl yapılandırıldığı hakkında bir şey söylemez; matris bir ön inceleme başlangıç noktasıdır.

Güncellendi:

Kısa yanıt

İzlenen tüm sağlayıcılar güvenlik grupları veya güvenlik duvarları ile özel ağları belgeler. En çok control plane denetim kaydı, bu kayıtlardaki kimlik ilişkilendirme ve sertifikalarda farklılaşırlar. Yetenekler adil biçimde tek bir sayıya indirgenemediği için sayısal güvenlik puanı yayımlanmaz.

Ne ölçülür

  • Belgelenmiş ağ izolasyon kontrolleri
  • Control plane denetim kaydı ve kimlik ilişkilendirme
  • Yayımlanmış sertifikalar

Sağlayıcı yetenek matrisi

Her değer sağlayıcı dokümantasyonuna dayanır. Belgelenmemiş özellikler “doğrulanmadı” olarak gösterilir.

Belgelenmiş yetenekler
Ölçüt PortvMind AWS Azure Google Cloud DigitalOcean Vultr Hetzner
Veri yerleşimi
Türkiye lokasyonlu altyapı Fiziksel olarak Türkiye'de bulunan, genel kullanımdaki compute ve depolama kapasitesi (tam bölge veya local zone). Var İstanbul (tr-ist-01) ve Ankara (tr-ank-01) tam bölgeleri. Var Servislerin bir alt kümesini sunan İstanbul Local Zone (Mayıs 2026); tam bölge değildir. Yok Türkiye'de duyurulmuş veya açılmış bölge yok. Planlanıyor Kasım 2025'te duyuruldu; henüz açılmadı. Yok Yok Yok
Ağ
L4 yük dengeleyici (TCP/UDP) Taşıma katmanında yük dengeleme. Var NetBalancer (TCP/UDP). Var Var Var Var Var Kısmi Yalnızca TCP (UDP yok).
L7 yük dengeleyici (HTTP/HTTPS) HTTP sağlık kontrolüyle uygulama katmanında yük dengeleme. Var AppBalancer (HTTP/HTTPS). Var Var Var Var Var Var
Taşınabilir statik genel IP Kaynaklar arasında taşınabilen statik genel adres (Floating/Reserved/Elastic IP). Var Var Elastic IP adresleri. Var NIC'ler arasında taşınabilen statik genel IP kaynakları. Var Statik harici IP adresleri. Var Reserved IP'ler. Var Reserved IP'ler. Var
Özel ağlar / VPC Özel CIDR aralığına sahip izole kiracı ağları. Var Özel CIDR'lı izole ağlar. Var Var Var Var Var Var
NAT destekli sanal router Çıkış trafiği ve subnet'ler arası yönlendirme için yönetilen router veya NAT gateway (statik rota dahil). Var NAT seçenekli ve statik rotalı router. Var Rota tabloları ve NAT Gateway. Var Rota tabloları ve NAT Gateway. Var Cloud Router ve Cloud NAT. Doğrulanmadı Doğrulanmadı Yok Ağ rotaları desteklenir; NAT için kendi yönettiğiniz gateway sunucu gerekir.
Güvenlik grupları / bulut güvenlik duvarı API ile yönetilen durum bilgili ağ erişim kuralları. Var Var Var Var VPC güvenlik duvarı kuralları ve politikaları. Var Cloud Firewalls. Var Güvenlik duvarı grupları. Var Durum bilgili güvenlik duvarları.
Güvenlik ve denetim
Kontrol düzlemi denetim kaydı Bulut kaynaklarına yönelik yönetim (API/konsol) işlemlerini kaydeden sağlayıcı servisi. Var vTrail (sağlayıcı tarafından sağlanan yetenek bilgisi). Var AWS CloudTrail. Var Azure Monitor Activity Log. Var Cloud Audit Logs. Doğrulanmadı Doğrulanmadı Doğrulanmadı
Denetim kayıtlarında kullanıcı kimliği Her denetim kaydının işlemi yapan kimliği doğrulanmış kullanıcıyı belirtmesi. Var vTrail kimliği doğrulanmış kullanıcı, proje ve kapsamı kaydeder (sağlayıcı tarafından sağlanan bilgi). Var Var Var Doğrulanmadı Doğrulanmadı Doğrulanmadı

Yayımlanmış sertifikalar

Sertifikalar
Sağlayıcı Sertifikalar
PortvMind Cloud ISO 9001ISO 10002ISO 20000-1ISO 22301ISO 27001ISO 27017ISO 27701ISO 37001ISO 45001
Amazon Web Services Profilde listelenmedi
Microsoft Azure Profilde listelenmedi
Google Cloud Profilde listelenmedi
DigitalOcean Profilde listelenmedi
Vultr Profilde listelenmedi
Hetzner Profilde listelenmedi