Denetim ve Uyumluluk Ekipleri için İzlenebilirlik: kim, ne zaman, neyi değiştirdi

Uygulama içinden hayır. Denetim kaydı yalnız ekleme yapılan bir tablodur; kayıt düzenleme veya silme ekranı yoktur ve yönetici kullanıcılar da kaydı değiştiremez. Bu koruma uygulama düzeyindedir: veritabanı yöneticisi tabloya teknik olarak erişebilir ve imza zinciri yoktur. Kanıt gücünü artırmak için kayıtları düzenli olarak SIEM aracınıza aktarabilirsiniz.

Onay sırasında imza, onay zamanı, onaylayanın IP adresi ve onay yöntemi (ekranda imza, kâğıt tarama veya yönetici yüklemesi) kaydedilir. İki taraf imzalı, QR kodlu PDF tutanak cihaz kartına arşivlenir; işlem ayrıca denetim kaydına kanal ve tarayıcı bilgisiyle yazılır. İmza bir çizimdir, güvenli elektronik imza yerine geçmez. Ayrıntı: zimmet yönetimi.

Panelde yalnız denetim okuma kapsamı olan bir API anahtarı oluşturursunuz. SIEM aracınız bu anahtarla GET /api/entegrasyon/denetim ucundan kayıtları artımlı olarak, çağrı başına en çok 1.000 kayıt çeker. Anahtar sunucuda yalnız özetiyle saklanır ve istediğiniz an kapatılır. Aktarım çekme modelidir; syslog veya CEF ile gönderim yapılmaz.

Odinvent verinizi kendi sunucunuzda tutar, sistem günlüklerinde e-posta gibi kişisel verileri maskeler ve zimmet formuna kendi aydınlatma ve taahhüt metninizi eklemenize izin verir. Hazır bir aydınlatma metni ve açık rıza yönetimi yoktur; ancak kişiyi KVKK kapsamında anonimleştiren bir akış (çift onaylı, geri alınamaz) vardır. KVKK değerlendirmesi ve metinler kurumun sorumluluğundadır.

Agent kurulu cihazlarda 8 hazır politika ve 32 kontrol gelir: BitLocker, Defender, güvenlik duvarı, RDP ve NLA, SMBv1, parola ilkesi ile Linux ve macOS temel ayarları. Her kontrol bir komuttur; isteğe bağlı düzeltme komutu uyumsuz cihazı kendiliğinden düzeltebilir. Değerlendirme yaklaşık 30 dakikada bir yapılır. Ayrıntı: agent ve uzak yönetim.

Windows x64 bir sunucu ve kurulum için yerel yönetici hakkı yeterlidir. Tek kurulum dosyası PostgreSQL 17'yi makinede yoksa kendisi kurar; .NET çalışma zamanı pakete gömülüdür. Panel varsayılan olarak TCP 8080'den açılır ve sihirbaz güvenlik duvarı kuralını kendisi ekler. Zimmet onayı ve bildirimler için kurumunuzun SMTP hesabı gerekir.

Kaynak tüketimi ve kapasite planlaması: CPU, RAM, SSD ve ağ ihtiyacını cihaz sayısı, eşzamanlı taramalar, tarama sıklığı, saklama süresi ve kullanılan modüllerle birlikte değerlendirin. CPU/RAM kullanımını ilk tam taramada ve normal çalışma sırasında; disk büyümesini veritabanı, ekler ve yedekler için ayrı izleyin. Agentless keşifte hedef cihazda kalıcı bir agent süreci bulunmaz; tarama sırasında WMI, SSH veya SNMP işlemleri cihaz ve ağ kaynaklarını kullanır. Yama ve yazılım dağıtımının aktarım yükünü envanter taramasından ayrı planlayın.

Bu açıklamalar kapasite planlama rehberidir; ölçülmüş tüketim veya doğrulanmış minimum donanım değerleri değildir. Cihaz sayınızı ve kullanım senaryonuzu demo talebinde paylaşın; önerilen kaynakları pilot kurulum ölçümleriyle netleştirelim.

Hayır. Odinvent yalnız Windows x64 sunucuya kurulur. Linux sunucu, Docker, Kubernetes veya MSI paketiyle kurulum yoktur. Bunun bir nedeni Windows envanterinin WMI ile toplanmasıdır; WMI taraması tarayıcının Windows'ta çalışmasını gerektirir. Linux sunucularınız ise SSH ile, isterseniz agent ile envantere girer.

Aynı kurulum dosyasını şubede "Yalnızca tarama servisi" seçeneğiyle kurarsınız. Bu servisin kendi veritabanı yoktur ve merkeze yalnız giden bağlantıyla bağlanır; şubede gelen port açmanız gerekmez. Servis bir işi alırken o işin kimlik bilgilerini merkezden aldığı için merkez bağlantısını HTTPS ile kurmanızı öneririz.

Uygulama önceki sürüme kendiliğinden döner. Güncellemeden önce uygulama dosyaları kopyalanır ve veritabanı yedeği alınır; yeni sürüm sağlık kontrolünden geçmezse eski dosyalar geri yüklenir. Veritabanı değişiklikleri ise otomatik geri alınmaz; gerekirse güncelleme öncesi yedekten dönülür. Yalnız üreticinin Ed25519 ile imzaladığı paketler kurulur; imzasız paket reddedilir.

Sistem her gün, sizin belirlediğiniz saatte veritabanı, yapılandırma ve belgelerden oluşan tam yedek alır. Yedeği panelden indirip geri yükleyebilirsiniz. Yedek arşivi şifresizdir ve kimlik kasasının anahtarını içerir. Bu yüzden yedek dosyalarını erişimi kısıtlı bir yerde saklayın ve geri yüklemeyi düzenli olarak deneyin.

Evet. Lisans çevrimdışı doğrulanır ve envanter verisi dışarı gönderilmez. İnternet yalnız isteğe bağlı işler için kullanılır: güncelleme kontrolü, CVE ve ömür sonu sorguları, garanti bilgisi, bulut keşfi ve bulut yapay zekâ sağlayıcısı. Ağ varsa 12 saatte bir lisans sunucusuna ürün adı, seri numarası ve cihaz kimliği gider.

Evet. HTTPS / Sertifika ekranından açılır, isterseniz HTTP istekleri HTTPS’e yönlendirilir. HTTP erişimi açık kalır; sertifika sorununda panele HTTP’den girebilirsiniz.

Tamamen sizin sunucunuzda. Uygulama sizin Windows sunucunuzda servis olarak çalışır, veriler sizin PostgreSQL veritabanınızda durur. Envanter verisi üreticiye gönderilmez. Düzenli giden tek trafik 12 saatte bir lisans bildirimidir: ürün adı, seri numarası ve cihaz kimliği. CVE, garanti, bulut ve yapay zekâ bağlantıları yalnız siz açarsanız kurulur.

Şifreli kasada, AES-256-GCM zarf şifrelemeyle. Her sır kendi veri anahtarıyla şifrelenir, veri anahtarı da ana anahtarla sarılır. Kaydedilen parola hiçbir ekranda geri gösterilmez ve her kullanımı denetim kaydına düşer. Ana anahtar sunucudaki yapılandırma dosyasında durur; KMS veya HSM entegrasyonu yoktur, dosya erişimini sizin korumanız gerekir.

Evet, OpenID Connect ile. Microsoft Entra ID, Google, Okta ve Keycloak hesaplarıyla giriş yapılabilir. İzinli e-posta alan adlarını siz belirlersiniz; isterseniz ilk girişte kullanıcı otomatik oluşturulur. Active Directory kullanıcıları LDAP üzerinden kendi Windows parolalarıyla da girebilir. İstemci sırrı kimlik kasasında şifreli saklanır.

İki adımlı doğrulama kullanıcı başına açılır; kurum genelinde zorunlu kılan bir politika şu an yoktur. Kullanıcı Authenticator uygulamasıyla TOTP kodu kullanır ve kurtarma kodları alır. SMS veya e-posta ile kod gönderimi yoktur. MFA açma ve kapama işlemleri denetim kaydına yazılır; MFA değişince kullanıcının tüm oturumları düşer.

Hayır, yapılan denetim iç denetimdir. Odinvent yayın öncesi 24 maddelik iç güvenlik denetiminden ve otomatik statik ile dinamik güvenlik taramasından geçti; kritik ve yüksek bulgu kalmadı. Bu, bağımsız bir üçüncü taraf sızma testi değildir ve ürünün bir güvenlik sertifikası yoktur. Kalan düşük öncelikli maddeler operasyoneldir.

Evet. Yalnız "denetim okuma" kapsamlı bir API anahtarı oluşturursunuz; SIEM kayıtları artımlı olarak, çağrı başına en çok 1.000 kayıt çeker. Forsenti için hazır bağlayıcı vardır; Splunk veya Microsoft Sentinel aynı uçtan çekebilir. Aktarım çekme modelidir; syslog ile itme yoktur. Kayıtlar girişleri, değişiklikleri ve reddedilen yetki denemelerini içerir.

Evet. Yönetici IP Erişim Listesi etkinleştirildiğinde yalnızca listedeki IP ve CIDR’lerden API erişimi kabul edilir. Kendi adresinizi eklemeyi unutmayın, aksi halde kilitlenebilirsiniz.

Yalnızca siz Uzak Destek oturumu açarsanız. Sunucunuza gelen bağlantı açılmaz; Odinvent destek sunucusuna giden şifreli bir SSH tüneli kurar. Süre dolunca ya da kapattığınızda erişim biter, her açma ve kapama denetim kaydına yazılır.

Odinvent kendi sunucunuza kurulur; bulut hizmeti olarak sunulmaz. Uygulama Windows servisi olarak çalışır, veriler sizin PostgreSQL veritabanınızda durur. Envanter verisi üreticiye gönderilmez. Dış bağlantı yalnız ürün etkinleştirme kontrolü, güncelleme denetimi ve açtığınız özellikler (CVE, EOL ve garanti sorguları, bulut keşfi, bildirimler, yapay zekâ sağlayıcısı) için kurulur.

Windows x64 bir sunucu ve yerel yönetici hakkı yeterlidir. Kurulum sihirbazı PostgreSQL 17 yoksa kendisi kurar, veritabanını oluşturur, servisi kaydeder ve güvenlik duvarında varsayılan 8080 portunu açar. .NET veya Node.js kurmanız gerekmez. Şubeler için aynı dosya "yalnızca tarama servisi" seçeneğiyle kurulur. Ayrıntılar Kurulum sayfasındadır.

Üç yol vardır: Odinvent'in kendi kullanıcı hesabı, Active Directory parolasıyla LDAP girişi ve OpenID Connect ile kurumsal giriş (Entra ID, Google, Okta, Keycloak). Kullanıcılar Authenticator uygulamasıyla iki adımlı doğrulamayı açabilir. Art arda 5 hatalı denemede hesap 15 dakika kilitlenir. SSO istemci sırrı da şifreli kasada saklanır.

Odinvent 58 ayrı izinle çalışır. Yönetici, Envanter Sorumlusu, Görüntüleyici ve Teknisyen hazır rolleri vardır; kendi rolünüzü de oluşturabilirsiniz. Her teknisyeni belirli konumlar ve cihaz türleriyle sınırlayabilirsiniz. İzinler her istekte sunucuda denetlenir, reddedilen erişim denemeleri de denetim kaydına yazılır. İsterseniz panele erişimi belirli IP adresleri ve ağlarla da sınırlarsınız.

Güncelleme panelden yapılır ve yalnız üreticinin imzaladığı paket kabul edilir. Öncesinde uygulama dosyaları ve veritabanı yedeklenir. Yeni sürüm sağlık kontrolünü geçmezse önceki sürüme kendiliğinden döner. Veritabanı değişiklikleri otomatik geri alınmaz; gerekirse güncelleme öncesi yedekten dönülür. Bunlara ek olarak sistem her gün, ayarladığınız saatte planlı tam yedek alır.

Arayüz Türkçe ve İngilizce kullanılabilir; dil arayüzden seçilir. İngilizce arayüzde çevrilmemiş az sayıda metin Türkçe görünebilir; başka dil seçeneği yoktur. Karanlık ve aydınlık tema bulunur; tercih yapılmazsa işletim sisteminin teması kullanılır. Arayüz tarayıcıdan çalışır; kullanıcıların bilgisayarına ya da telefonuna ayrı bir uygulama kurulması gerekmez.

Evet. Arayüz açık ve koyu temada çalışır; üst menüden tek tıkla geçilir.