IT Yöneticileri için Görünürlük ve Risk: neye bakmanız gerektiği tek ekranda

Odinvent 100'den fazla hazır raporla gelir; işletim sistemi dağılımı, garantisi bitmiş varlıklar, süresi dolacak lisanslar, BitLocker kapalı cihazlar ve aktif zimmetler bunlardan birkaçıdır. Raporlar tek tıkla çalışır ve Excel, CSV ya da PDF olarak alınır. Hazır rapor yetmezse çok alanlı sorgu tasarımcısıyla kod yazmadan kendi raporunuzu kurarsınız. Ayrıntı: raporlama ve dashboard.

Evet. Hazır bir raporu ya da kendi kurduğunuz sorguyu her gün, hafta içi, haftalık, aylık veya çeyreklik zamanlarsınız; hazır seçenekler sabah 08:00'de çalışır, isterseniz özel zamanlama da girersiniz. Rapor seçtiğiniz biçimde (XLSX, CSV veya PDF) e-posta eki olarak gelir. Son çalışmanın başarılı olup olmadığı ekranda görünür. Gönderim için kurumunuzun SMTP hesabının tanımlı olması gerekir.

Yerel model (Ollama) seçerseniz hiçbir veri ağınızdan çıkmaz. Bulut sağlayıcı (OpenAI, Gemini veya Grok) seçerseniz yalnız yazdığınız soru ve alan adları kendi hesabınız üzerinden sağlayıcıya gider; envanter kayıtları, cihaz adları ve kullanıcı listeleri gönderilmez. Sorunun kendisi maskelenmez, bu yüzden soruya kişisel veri yazmayın. Yapay zekâ varsayılan olarak kapalıdır. Ayrıntı: yapay zekâ destekli raporlama.

Ana ekrandaki dokuz maddelik "Dikkat gerektirenler" listesi başlangıç noktasıdır: bilinen açığı olan, BitLocker veya antivirüsü kapalı, garantisi ya da üretici desteği bitmiş cihazlar sayıyla görünür. Güvenlik açıkları CVSS puanına göre sıralanır. Odinvent ayrı bir risk puanı hesaplamaz; önceliği bu sıralama ve kendi değerlendirmeniz belirler.

Windows x64 bir sunucu ve kurulum için yerel yönetici hakkı yeterlidir. Tek kurulum dosyası PostgreSQL 17'yi makinede yoksa kendisi kurar; .NET çalışma zamanı pakete gömülüdür. Panel varsayılan olarak TCP 8080'den açılır ve sihirbaz güvenlik duvarı kuralını kendisi ekler. Zimmet onayı ve bildirimler için kurumunuzun SMTP hesabı gerekir.

Kaynak tüketimi ve kapasite planlaması: CPU, RAM, SSD ve ağ ihtiyacını cihaz sayısı, eşzamanlı taramalar, tarama sıklığı, saklama süresi ve kullanılan modüllerle birlikte değerlendirin. CPU/RAM kullanımını ilk tam taramada ve normal çalışma sırasında; disk büyümesini veritabanı, ekler ve yedekler için ayrı izleyin. Agentless keşifte hedef cihazda kalıcı bir agent süreci bulunmaz; tarama sırasında WMI, SSH veya SNMP işlemleri cihaz ve ağ kaynaklarını kullanır. Yama ve yazılım dağıtımının aktarım yükünü envanter taramasından ayrı planlayın.

Bu açıklamalar kapasite planlama rehberidir; ölçülmüş tüketim veya doğrulanmış minimum donanım değerleri değildir. Cihaz sayınızı ve kullanım senaryonuzu demo talebinde paylaşın; önerilen kaynakları pilot kurulum ölçümleriyle netleştirelim.

Hayır. Odinvent yalnız Windows x64 sunucuya kurulur. Linux sunucu, Docker, Kubernetes veya MSI paketiyle kurulum yoktur. Bunun bir nedeni Windows envanterinin WMI ile toplanmasıdır; WMI taraması tarayıcının Windows'ta çalışmasını gerektirir. Linux sunucularınız ise SSH ile, isterseniz agent ile envantere girer.

Aynı kurulum dosyasını şubede "Yalnızca tarama servisi" seçeneğiyle kurarsınız. Bu servisin kendi veritabanı yoktur ve merkeze yalnız giden bağlantıyla bağlanır; şubede gelen port açmanız gerekmez. Servis bir işi alırken o işin kimlik bilgilerini merkezden aldığı için merkez bağlantısını HTTPS ile kurmanızı öneririz.

Uygulama önceki sürüme kendiliğinden döner. Güncellemeden önce uygulama dosyaları kopyalanır ve veritabanı yedeği alınır; yeni sürüm sağlık kontrolünden geçmezse eski dosyalar geri yüklenir. Veritabanı değişiklikleri ise otomatik geri alınmaz; gerekirse güncelleme öncesi yedekten dönülür. Yalnız üreticinin Ed25519 ile imzaladığı paketler kurulur; imzasız paket reddedilir.

Sistem her gün, sizin belirlediğiniz saatte veritabanı, yapılandırma ve belgelerden oluşan tam yedek alır. Yedeği panelden indirip geri yükleyebilirsiniz. Yedek arşivi şifresizdir ve kimlik kasasının anahtarını içerir. Bu yüzden yedek dosyalarını erişimi kısıtlı bir yerde saklayın ve geri yüklemeyi düzenli olarak deneyin.

Evet. Lisans çevrimdışı doğrulanır ve envanter verisi dışarı gönderilmez. İnternet yalnız isteğe bağlı işler için kullanılır: güncelleme kontrolü, CVE ve ömür sonu sorguları, garanti bilgisi, bulut keşfi ve bulut yapay zekâ sağlayıcısı. Ağ varsa 12 saatte bir lisans sunucusuna ürün adı, seri numarası ve cihaz kimliği gider.

Evet. HTTPS / Sertifika ekranından açılır, isterseniz HTTP istekleri HTTPS’e yönlendirilir. HTTP erişimi açık kalır; sertifika sorununda panele HTTP’den girebilirsiniz.

Tamamen sizin sunucunuzda. Uygulama sizin Windows sunucunuzda servis olarak çalışır, veriler sizin PostgreSQL veritabanınızda durur. Envanter verisi üreticiye gönderilmez. Düzenli giden tek trafik 12 saatte bir lisans bildirimidir: ürün adı, seri numarası ve cihaz kimliği. CVE, garanti, bulut ve yapay zekâ bağlantıları yalnız siz açarsanız kurulur.

Şifreli kasada, AES-256-GCM zarf şifrelemeyle. Her sır kendi veri anahtarıyla şifrelenir, veri anahtarı da ana anahtarla sarılır. Kaydedilen parola hiçbir ekranda geri gösterilmez ve her kullanımı denetim kaydına düşer. Ana anahtar sunucudaki yapılandırma dosyasında durur; KMS veya HSM entegrasyonu yoktur, dosya erişimini sizin korumanız gerekir.

Evet, OpenID Connect ile. Microsoft Entra ID, Google, Okta ve Keycloak hesaplarıyla giriş yapılabilir. İzinli e-posta alan adlarını siz belirlersiniz; isterseniz ilk girişte kullanıcı otomatik oluşturulur. Active Directory kullanıcıları LDAP üzerinden kendi Windows parolalarıyla da girebilir. İstemci sırrı kimlik kasasında şifreli saklanır.

İki adımlı doğrulama kullanıcı başına açılır; kurum genelinde zorunlu kılan bir politika şu an yoktur. Kullanıcı Authenticator uygulamasıyla TOTP kodu kullanır ve kurtarma kodları alır. SMS veya e-posta ile kod gönderimi yoktur. MFA açma ve kapama işlemleri denetim kaydına yazılır; MFA değişince kullanıcının tüm oturumları düşer.

Hayır, yapılan denetim iç denetimdir. Odinvent yayın öncesi 24 maddelik iç güvenlik denetiminden ve otomatik statik ile dinamik güvenlik taramasından geçti; kritik ve yüksek bulgu kalmadı. Bu, bağımsız bir üçüncü taraf sızma testi değildir ve ürünün bir güvenlik sertifikası yoktur. Kalan düşük öncelikli maddeler operasyoneldir.

Evet. Yalnız "denetim okuma" kapsamlı bir API anahtarı oluşturursunuz; SIEM kayıtları artımlı olarak, çağrı başına en çok 1.000 kayıt çeker. Forsenti için hazır bağlayıcı vardır; Splunk veya Microsoft Sentinel aynı uçtan çekebilir. Aktarım çekme modelidir; syslog ile itme yoktur. Kayıtlar girişleri, değişiklikleri ve reddedilen yetki denemelerini içerir.

Evet. Yönetici IP Erişim Listesi etkinleştirildiğinde yalnızca listedeki IP ve CIDR’lerden API erişimi kabul edilir. Kendi adresinizi eklemeyi unutmayın, aksi halde kilitlenebilirsiniz.

Yalnızca siz Uzak Destek oturumu açarsanız. Sunucunuza gelen bağlantı açılmaz; Odinvent destek sunucusuna giden şifreli bir SSH tüneli kurar. Süre dolunca ya da kapattığınızda erişim biter, her açma ve kapama denetim kaydına yazılır.

Odinvent kendi sunucunuza kurulur; bulut hizmeti olarak sunulmaz. Uygulama Windows servisi olarak çalışır, veriler sizin PostgreSQL veritabanınızda durur. Envanter verisi üreticiye gönderilmez. Dış bağlantı yalnız ürün etkinleştirme kontrolü, güncelleme denetimi ve açtığınız özellikler (CVE, EOL ve garanti sorguları, bulut keşfi, bildirimler, yapay zekâ sağlayıcısı) için kurulur.

Windows x64 bir sunucu ve yerel yönetici hakkı yeterlidir. Kurulum sihirbazı PostgreSQL 17 yoksa kendisi kurar, veritabanını oluşturur, servisi kaydeder ve güvenlik duvarında varsayılan 8080 portunu açar. .NET veya Node.js kurmanız gerekmez. Şubeler için aynı dosya "yalnızca tarama servisi" seçeneğiyle kurulur. Ayrıntılar Kurulum sayfasındadır.

Üç yol vardır: Odinvent'in kendi kullanıcı hesabı, Active Directory parolasıyla LDAP girişi ve OpenID Connect ile kurumsal giriş (Entra ID, Google, Okta, Keycloak). Kullanıcılar Authenticator uygulamasıyla iki adımlı doğrulamayı açabilir. Art arda 5 hatalı denemede hesap 15 dakika kilitlenir. SSO istemci sırrı da şifreli kasada saklanır.

Odinvent 58 ayrı izinle çalışır. Yönetici, Envanter Sorumlusu, Görüntüleyici ve Teknisyen hazır rolleri vardır; kendi rolünüzü de oluşturabilirsiniz. Her teknisyeni belirli konumlar ve cihaz türleriyle sınırlayabilirsiniz. İzinler her istekte sunucuda denetlenir, reddedilen erişim denemeleri de denetim kaydına yazılır. İsterseniz panele erişimi belirli IP adresleri ve ağlarla da sınırlarsınız.

Güncelleme panelden yapılır ve yalnız üreticinin imzaladığı paket kabul edilir. Öncesinde uygulama dosyaları ve veritabanı yedeklenir. Yeni sürüm sağlık kontrolünü geçmezse önceki sürüme kendiliğinden döner. Veritabanı değişiklikleri otomatik geri alınmaz; gerekirse güncelleme öncesi yedekten dönülür. Bunlara ek olarak sistem her gün, ayarladığınız saatte planlı tam yedek alır.

Arayüz Türkçe ve İngilizce kullanılabilir; dil arayüzden seçilir. İngilizce arayüzde çevrilmemiş az sayıda metin Türkçe görünebilir; başka dil seçeneği yoktur. Karanlık ve aydınlık tema bulunur; tercih yapılmazsa işletim sisteminin teması kullanılır. Arayüz tarayıcıdan çalışır; kullanıcıların bilgisayarına ya da telefonuna ayrı bir uygulama kurulması gerekmez.

Evet. Arayüz açık ve koyu temada çalışır; üst menüden tek tıkla geçilir.