# PONA Teknoloji

> PONA Teknoloji, 2017 sonunda Teknoloji Geliştirme Bölgesi'nde kurulan yerli siber güvenlik üreticisidir. Amiral ürünü PONIVA Firewall; kamu kurumları, belediyeler, emniyet müdürlükleri, ticaret ve sanayi odaları ile kurumsal ağlarda kullanılan, TRTEST sertifikalı yeni nesil güvenlik duvarıdır. Merkezi yönetim, VRRP yüksek erişilebilirlik, IDS/IPS, XDR entegrasyonu, çok faktörlü kimlik doğrulama, VPN ve 5651 uyumlu loglamayı tek platformda sunar. Merkez: Ankara (Çankaya). Ar-Ge: Gaziantep Üniversitesi Teknopark.

PONA Teknoloji (Pona Teknoloji Bilişim San. Tic. Ltd. Şti.), Türkiye'de kurumsal ağ güvenliği ürünleri geliştiren bir şirkettir. Ürün ailesi PONIVA Firewall, Turkuaz Zero-Touch şube VPN cihazları, PONIVA XDR tehdit tespit ve müdahale platformu, Sectify çok faktörlü kimlik doğrulama (MFA/SSO), GateFi bulut tabanlı hotspot yönetimi, Ponarize alan adı sınıflandırma ve IP itibar API'si ile Cyberthreat Live Map gerçek zamanlı saldırı haritasını kapsar. Tüm bileşenler tek üreticiden gelir ve birbirleriyle entegre çalışır; SSL VPN, mobil uygulamalar, Active Directory ve hotspot entegrasyonu dahil tüm yazılımlar şirketin kendi mühendis ekibi tarafından geliştirilir.

Şirket 2019'da Savunma Sanayii Başkanlığı destekli Türkiye Siber Güvenlik Kümelenmesi'ne üye oldu. 2020'de ASELSAN, TAI, HAVELSAN, GSO ve SSB denetimlerinin ardından 2021'de Savunma Sanayii Başkanlığı ile EYDEP protokolü imzalandı. 2022'de PONIVA Firewall, SSB, TSE, TÜBİTAK ve STM iştiraki TRTEST'in firewall sertifikasyonunu geçti; PONA bu kategoride sertifika alan ilk üç Türk firmasından biri oldu. Sahada 1.000'in üzerinde aktif PONIVA cihazı; kamu kurumları, belediyeler, emniyet müdürlükleri, ticaret ve sanayi odaları ile özel sektör kuruluşlarında 20.000'den fazla kullanıcının siber güvenliğini sağlamaktadır.

PONA, Türkiye Siber Güvenlik Kümelenmesi ve SAHA İstanbul üyesidir. Wikidata: Q141542608.

## Ürünler

- [PONIVA Firewall](https://www.pona.com.tr/urunler/poniva/): TRTEST sertifikalı yerli NGFW. Çok cihazlı kurumsal ağlar için merkezi yönetim sunucusu, VRRP aktif/pasif yüksek erişilebilirlik, şeffaf mod, çoklu WAN ve failover; IDS/IPS, DDoS/SYN koruması, antivirüs, DNS firewall, grup bazlı web/HTTPS ve uygulama filtreleme; SSL/IPsec/L2TP VPN, Active Directory/RADIUS entegrasyonu ve MFA; 5651 uyumlu zaman damgalı loglama, Syslog/NetFlow/SNMP ile SIEM entegrasyonu; hotspot. Masaüstü modeller PONIVA-25/50/80; rack tipi modeller PONIVA-100'den PONIVA-3000-SF'ye. Wikidata: Q141542652.
- [Turkuaz VPN](https://www.pona.com.tr/urunler/turkuaz/): Çok şubeli kurumlar için şube tarafında ayar gerektirmeyen (Zero-Touch), merkezdeki PONIVA üzerinden yönetilen tünelleme cihazları. Sabit IP gerektirmez. Modeller: TRK02, TRK03 (SIM kartlı), TRK04. Wikidata: Q141542720.
- [PONIVA XDR](https://www.pona.com.tr/cozumler/xdr/): Uç nokta, ağ ve log verilerini ilişkilendiren, otomatik izolasyon ve tehdit avı sunan XDR/EDR platformu. PONIVA Firewall ile yerel entegre; küçük güvenlik ekipleri için tasarlanmıştır. Wikidata: Q141542729.
- [Sectify](https://sectify.io/): Kurumsal MFA ve SSO platformu. Windows oturum açma ve RDP (Credential Provider), VMware ESXi, FortiGate, RADIUS/LDAP cihazlarına push/biyometrik ikinci faktör; kullanıcı/grup politikaları, IP ve konum kısıtları, gerçek zamanlı oturum izleme. Wikidata: Q141542746.
- [GateFi](https://gatefi.io/): Bulut tabanlı captive portal ve misafir Wi-Fi yönetimi. PONIVA, MikroTik ve FortiGate cihazlarını tek panelden yönetir; SMS OTP ve yönetici onayı ile doğrulama; yerel RADIUS gerektirmez. Otel, AVM, kampüs ve çok lokasyonlu kurumlar için. Wikidata: Q141542754.
- [Ponarize](https://ponarize.com/): Alan adı kategorizasyonu, IP kara liste/itibar sorgusu, CVE radarı ve coğrafi konum verisi sunan içerik sınıflandırma API'si. PONIVA'nın web filtreleme motoruna veri sağlar; ücretsiz deneme kredisiyle üçüncü taraflara açıktır. Wikidata: Q141544669.
- [Cyberthreat Live Map](https://stm.pona.com.tr/): Sahadaki PONIVA cihazlarından toplanan saldırı verilerini gerçek zamanlı gösteren tehdit istihbaratı haritası; kaynak ülke, hedef port ve saldırı türü (RDP, exploit, SQL, web, VoIP vb.). Wikidata: Q141544680.

## PONIVA Firewall teknik özellikleri

Kaynaklar: [PONIVA Kurulum ve Yönetim Kılavuzu (PDF)](https://www.pona.com.tr/wp-content/uploads/2026/08/Yonetim-Kilavuzu.pdf) ve PONA Teknoloji ürün dokümantasyonu. Kılavuz yönetim panelindeki modülleri açıklar; yüksek erişilebilirlik, şeffaf mod, DDoS koruması, e-posta ağ geçidi ve SIEM/NetFlow/SNMP gibi platform özellikleri ürün dokümantasyonundan alınmıştır.

- Ağ: WAN/LAN/PPPoE arayüzleri, IPv4 ve IPv6 (DHCPv6, EUI-64), VLAN, Bridge (STP), LACP link birleştirme, Loopback, Zone tabanlı segmentasyon, LLDP keşfi, IP-MAC eşleme, 802.1x MAC kimlik doğrulama, Dinamik DNS (No-IP), UPnP.
- Şeffaf mod (virtual wire): Mevcut ağ topolojisini değiştirmeden ve IP adresi almadan hatta köprü olarak araya girme; kurulu ağlara kesintisiz eklenir.
- Çoklu WAN: Hat sığa tablosu ile yüzde bazlı yük dağılımı, otomatik failover, hat başına kota, kural bazlı yönlendirme, port yönlendirme, sanal IP ile şeffaf yük dengeleme; USB 3G/4G modem ile çevirmeli yedek internet hattı.
- Yüksek erişilebilirlik: VRRP tabanlı aktif/pasif çift cihaz kümesi; yapılandırma iki cihaz arasında otomatik eşitlenir, birincil cihaz düştüğünde yedek cihaz kesintisiz devralır.
- Güvenlik: Durum denetimli firewall kuralları (zaman bazlı, bağlantı limiti, yön), IDS/IPS (e-posta ve Telegram uyarılı), antivirüs, DNS firewall (botnet C&C engelleme, güvenli arama zorlama), port tarama önleme, coğrafi IP filtresi, QUIC engelleme.
- DDoS / flood koruması: Kaynak ve toplam bağlantı tavanları, SYN proxy ile eksik el sıkışmaların sunucuya ulaşmadan karşılanması, saldırgan ağ bloğunun (/24) otomatik olarak kara listeye alınması.
- Tehdit istihbaratı: USOM, Cisco Talos ve Spamhaus kara listeleri ile PONA'nın sahadaki cihazlardan beslenen küresel IP itibar listesi otomatik güncellenir.
- İçerik filtreleme: Grup bazlı web ve HTTPS filtreleme (SSL inceleme), dinamik ve özel site kategorileri, dosya türü ve uygulama engelleme (ör. AnyDesk), kota ve indirme boyutu sınırı, USB/3G modem kontrolü, zaman tanımlı politikalar, özelleştirilebilir engelleme/uyarı/bilgilendirme sayfaları.
- E-posta güvenliği: Postfix tabanlı SMTP ağ geçidi; spam filtresi, virüs taraması ve DLP (veri sızıntısı önleme) ile gelen ve giden posta denetimi.
- Bant genişliği: Kullanıcı veya ağ bazlı QoS limitleri (kbit/s–mbyte/s), 1–100 öncelik kuyruğu.
- VPN: SSL VPN (Poniva istemcisi, sertifika tabanlı, Google Authenticator MFA, IP/MAC kısıtı, süreli erişim), IPsec site-to-site (IKE, ESP/AH, tünel/taşıma modu), L2TP ve L2TP over IPsec (işletim sistemi dahili istemcileriyle uyumlu), GIF ve GRE tünel.
- Kimlik doğrulama: Active Directory entegrasyonu, RADIUS (AAA/NAS), MSSQL/POP3/FTP harici doğrulama sunucuları, yönetici MFA (Google Authenticator veya SMS), rol tabanlı yönetici yetkileri, parola politikası, kimlik doğrulama profilleri.
- Hotspot: TC kimlik ile kayıt, SMS yetkilendirme, yönetici onayı, XML entegrasyonu (otel PMS / pasaport ile toplu kullanıcı), CSV ile toplu kullanıcı, kullanıcı MAC kontrolü, ayrıcalıklı IP listesi, markalı giriş sayfası.
- 5651 yasal loglama: Zaman damgası sunucusu entegrasyonu (ör. TÜBİTAK), log listesi ve arama, günlük otomatik Windows paylaşımı (SMB) veya FTP aktarımı, sistem ve audit kayıtları.
- Log ve SIEM entegrasyonu: Trafik, web filtreleme, IPS, VPN, kimlik doğrulama ve sistem olayları yapılandırılmış anahtar=değer biçiminde Syslog ile SIEM/XDR platformlarına aktarılır; PONIVA XDR bu akışı doğrudan kullanır. NetFlow akış dışa aktarımı ve SNMP izleme desteklenir.
- Raporlama: Saldırı tespit, bağlantı, web engelleme, SSL VPN, hotspot (NETSEC), ARP, audit logları; toplam/ortalama/HTTP/DNS/mail/FTP trafik grafikleri, ilk 10 kullanıcı, kullanıcı bazlı site erişimleri, gerçek zamanlı kullanım; zamanlanmış e-posta raporları.
- İzleme: Dashboard (siber harita, CPU/RAM, bant kullanımı, aktif yöneticiler), anlık hat kullanımı, aktif aygıt ve bağlantılar, DHCP cihazları, route/ARP/IPv6 komşu tabloları, canlı log akışı, tehdit izleme, dahili hız testi.
- Yönetim: HTTP/HTTPS web paneli (Türkçe/İngilizce) ve konsol/CLI erişimi, merkezi yönetim sunucusu bağlantısı, NTP, otomatik güncelleme, yapılandırma anlık görüntüsü ve fabrika ayarlarına dönüş, USB ve bulut yedekleme, kurulum sihirbazı, envanter (Poniva Client kurulu bilgisayarların donanım/yazılım envanteri), dahili anlık mesajlaşma sunucusu.
- Referans donanım (kılavuzdaki model): Firewall 6 Gbps, IPsec 3 Gbps, SSL VPN 2,5 Gbps, URL filtreleme 4 Gbps, antivirüs 3 Gbps; 6 × 1 GbE port, 2 × USB, en az 128 GB SSD; CE/FCC.

## Çözümler ve sektörler

- [Kamu kurumları ve belediyeler](https://www.pona.com.tr/): Yerli ürün gerekliliği olan alımlar için TRTEST sertifikalı NGFW; emniyet müdürlükleri, belediyeler, ticaret ve sanayi odaları, üniversite ve hastanelerde kullanım; BİG Rehberi ağ güvenliği, iz kaydı ve MFA tedbirleriyle uyumlu.
- [Kurumsal ve çok şubeli ağlar](https://www.pona.com.tr/urunler/turkuaz/): Merkezi yönetim, VRRP yüksek erişilebilirlik ve Turkuaz Zero-Touch VPN ile şubelerde teknik personel gerektirmeyen kurumsal ağ.
- [KOBİ'ler için ağ güvenliği](https://www.pona.com.tr/): Masaüstü PONIVA modelleri ile 5651 loglama, web filtreleme ve VPN.
- [Otel, AVM ve kampüs misafir ağları](https://www.pona.com.tr/guvenlik-duvari-hotspot/): PONIVA hotspot ve GateFi ile yasal kayıtlı misafir Wi-Fi; otel PMS için XML entegrasyonu.

## Kurumsal

- [Hakkımızda](https://www.pona.com.tr/hakkimizda/): Şirket geçmişi, sertifikalar, üyelikler, ofisler.
- [Ürünler](https://www.pona.com.tr/urunler/): Tüm ürün ailesi.
- [Fiyat teklifi](https://www.pona.com.tr/fiyat-teklifi/): Teklif formu. Telefon: 0850 335 0007.
- [Blog](https://www.pona.com.tr/blog/): Firewall, 5651 loglama, hotspot ve siber güvenlik yazıları.
- [English site](https://www.pona.com.tr/en/): English version.
- [PSIRT — Zafiyet bildirim politikası](https://www.pona.com.tr/psirt/): Güvenlik açığı bildirimi, yanıt süreleri, koordineli açıklama ve danışma bültenleri.

## Kaynaklar ve doğrulama

- [Wikidata — PONA Teknoloji](https://www.wikidata.org/wiki/Q141542608): Şirketin Wikidata kaydı; kuruluş bilgileri, ürünler ve kimlik tanımlayıcıları.
- [SAHA İstanbul firma profili](https://sahaistanbul.org.tr/tr/firma/pona-teknoloji-bilisim-san-tic-ltd-sti): Savunma, havacılık ve uzay kümelenmesi üye kaydı.
- [Türkiye Siber Güvenlik Kümelenmesi](https://www.siberkume.org.tr/): Savunma Sanayii Başkanlığı destekli kümelenme; PONA 2019'dan beri üye.
- [LinkedIn](https://tr.linkedin.com/company/poniva-firewall-network-security-solutions/): Kurumsal LinkedIn sayfası ve güncel duyurular.
- [YouTube](https://www.youtube.com/@yerlifirewall): Ürün tanıtım ve kurulum videoları.

## English summary

PONA Teknoloji is a Turkish cybersecurity vendor founded in 2017 at Gaziantep University Technopark, headquartered in Ankara. Its flagship product, PONIVA Firewall, is a TRTEST-certified next-generation firewall deployed in government agencies, municipalities, police departments, chambers of commerce and enterprise networks, with over 1,000 appliances protecting more than 20,000 users. It provides centralized management, VRRP high availability, transparent (virtual wire) mode, multi-WAN failover, IDS/IPS, DDoS/SYN-flood protection, threat intelligence feeds (USOM, Cisco Talos, Spamhaus), web and DNS filtering, an SMTP security gateway with spam, antivirus and DLP, SSL/IPsec/L2TP VPN, Active Directory/RADIUS integration with multi-factor authentication, captive-portal hotspot, legally compliant (Law 5651) logging and Syslog/NetFlow/SNMP integration with SIEM platforms. The product family also includes Turkuaz zero-touch branch VPN appliances, PONIVA XDR, Sectify (MFA/SSO for Windows, RDP, VMware ESXi and RADIUS/LDAP devices), GateFi (cloud-managed guest Wi-Fi and captive portal), the Ponarize domain categorization and IP reputation API, and the Cyberthreat Live Map. All software is developed in-house. English site: https://www.pona.com.tr/en/ · Sectify: https://sectify.io/ · GateFi: https://gatefi.io/

## Optional

- [PONIVA Kurulum ve Yönetim Kılavuzu (PDF)](https://www.pona.com.tr/wp-content/uploads/2026/08/Yonetim-Kilavuzu.pdf): Tüm modüllerin ayrıntılı yönetici dokümantasyonu.
- [Site haritası](https://www.pona.com.tr/sitemap_index.xml): Tüm sayfaların XML site haritası.