Mimari
Sunucu tarafında bir sanal cihaz, uç noktalarda kapatılamayan bir ajan, tarayıcıdan erişilen bir yönetim paneli. Ajanlar sunucuyla karşılıklı sertifika doğrulamalı şifreli kanaldan konuşur; arada üreticinin bulutu yoktur.
Uç noktalardaki olaylar sanal cihazda sınıflandırılır, puanlanır ve zincire yazılır; sonuç panelde, raporda ve isterseniz SIEM'inizde görünür.
Ubuntu Server 24.04 LTS tabanlı hazır sanal makine. İçinde API sunucusu, olay işleme hattı, politika ve sınıflandırma motoru, OCR, alarm ve rapor motoru, dahili sertifika otoritesi ve PostgreSQL 16 gelir — işletim sistemi kurmak, bağımlılık yönetmek gerekmez.
Windows servisi olarak çalışır; kanalları izler, hassas veriyi cihazda sınıflandırır, izinsiz USB'yi devre dışı bırakır. Sunucuya ulaşılamadığında olayları 5 güne kadar şifreli kuyrukta tutar; durdurulamaz ve imzalı sürümlerle kendini günceller.
Tarayıcıdan erişilen Türkçe arayüz (İngilizce kısmi); açık ve koyu tema, mobil uyumlu. Politikalar, olaylar, keşif, uyum süreçleri, raporlar ve özelleştirilebilir Koruma Nabzı panosu. Rol bazlı yetki: 7 hazır rol, 13 izin.
Dağıtım
Panelden süreli ve kullanım sayısı sınırlı bir kayıt anahtarı üretirsiniz; kurulum komutu bu anahtarı taşır. Aynı satır elle çalıştırılır ya da kurumun zaten kullandığı araçla yüzlerce cihaza aynı anda dağıtılır.
# Panel › Cihaz Ekle › kurulum komutunu kopyalapowershell -c "<kayıt anahtarlı tek satır>"ajan indiriliyor… SHA-256 doğrulandısertifika isteği gönderildi…✓ cihaz kaydedildi — karşılıklı TLS kuruldu✓ 6 kanal izlemede
Temsili çıktı. Gerçek komut panelde, kayıt anahtarınızla birlikte üretilir.
Nerede çalışır
Bugün ne çalışıyor, ne geliyor — açıkça.
| Bileşen | Durum | Ayrıntı |
|---|---|---|
| Sunucu — VMware ESXi / vSphere | Hazır imaj (OVA) | ESXi 7.0 ve üzeri, vCenter, Workstation, Fusion |
| Sunucu — Microsoft Hyper-V | Hazırlanıyor | Gen2 VHDX imajı |
| Sunucu — Proxmox / KVM | Yol haritasında | — |
| Uç nokta — Windows | Tüm özellikler | 6 kanal, USB aygıt kontrolü, BitLocker, çalışan izleme, RDP oturumları |
| Uç nokta — macOS | Çalışıyor (ilk faz) | Dosya izleme, cihaz envanteri, FileVault durumu, uzaktan yönetim |
| Uç nokta — Linux | Yol haritasında | — |
| Tarayıcı eklentisi | Chrome · Edge | Etki alanındaki cihazlara grup ilkesiyle zorunlu kurulum |
| Outlook eklentisi | Windows · Mac · Outlook Web | Microsoft 365 yönetim merkezinden merkezi dağıtım |
Güven zinciri
Ajan ile sunucu arasındaki güven dört adımda kurulur; dışarıdan sertifika satın almak gerekmez, kapalı ağda da çalışır.
Sanal cihaz ilk açılışta kendi ECDSA P-256 sertifika otoritesini üretir; özel anahtar yalnız sunucuda durur.
Kurulan ajan kendi anahtarını üretir ve sertifika isteğini kayıt anahtarıyla birlikte gönderir.
Sunucu isteği doğrular ve bir yıllık istemci sertifikası imzalar; süre dolmadan yenilenir.
Sonraki tüm iletişim karşılıklı doğrulanmış TLS ile korunur; ajan sunucunun otoritesine sabitlenir.
Güvenlik mimarisi
| Ağ yüzeyi | Veritabanı, kuyruk, önbellek ve API yalnız yerel arayüzde; dışa açık yalnız panel (443) ve ajan kanalı (9443) |
| Web katmanı | TLS 1.2/1.3, HSTS, içerik güvenlik politikası, istek hız sınırı |
| Gizli bilgiler | Parolalar, MFA anahtarları ve BitLocker kurtarma anahtarları AES-256-GCM ile mühürlü |
| Denetim kaydı | SHA-256 hash zinciri; değiştirme ve silme veritabanı düzeyinde yasak |
| Kimlik | Active Directory / LDAP, OIDC tek oturum (Entra ID, Google, Keycloak…), yerel hesaplarda TOTP |
Kurulum ve bakım
Sanal cihaz ilk açılışta veritabanı ve önbellek parolalarını benzersiz olarak üretir; konsol parolası ilk girişte değiştirilmek zorundadır. Web tabanlı kurulum sihirbazı firma bilgisini ve yönetici hesabını alır.
IP adresi konsol menüsünden ya da panelden değiştirilir. Yeni adresten onay gelmezse önceki ayar kendiliğinden geri yüklenir; onay gelirse panel sertifikası yeni adres için yenilenir.
Her gece yedek alınır, 14 gün saklanır; en yeni üç yedek her durumda korunur.
Güncellemeler dijital imzalı paketlerle gelir: çevrimiçi ortamda panelden tek tıkla, kapalı ağda paket dosyası panele yüklenerek. Uygulamadan önce yedek alınır; sağlık kontrolü başarısız olursa sistem önceki sürüme kendiliğinden döner. Sürüm düşürme engellidir.
| Önerilen | Asgari | |
|---|---|---|
| Sanal işlemci | 4 vCPU | 2 vCPU |
| Bellek | 8 GB | 4 GB |
| Disk | 60 GB | 40 GB |
| İsteğe bağlı yapay zekâ modülü | +12 GB disk, 8–10 GB bellek | |
Kaynak ihtiyacı uç nokta ve izlenen kanal sayısına göre değişir; boyutlandırmayı kurulum öncesi birlikte yapıyoruz — bize yazın. Bellek için dinamik ayırma (ballooning) kullanılmaması önerilir.