Müşterilerinizin nöbetini siz uyurken de tutan biri.
Nöbetçi, baktığınız her müşterinin kendi internet yüzeyini, kullandığı ürünlerin istismar edilen zafiyetlerini ve adının geçtiği tehdit kayıtlarını 7/24 izler. Bir şey olduğunda size haber verir; “bu müşteride bugün ne yapmalıyım?” sorusunun cevabı tek ekranda öncelik sırasıyla durur.
Kurulum yok, ajan yok. Müşterinin domainini ve dış IP’sini girin; ilk bulgular dakikalar içinde ekranınızda.
Müşteriyi ekleyin, nöbeti Nöbetçi tutsun.
- 01
Müşteriyi ekleyin
Ad ve sektör, domainleri ve dış IP’leri, kullandığı ürünler (FortiGate, MikroTik, NAS, ESXi…). Bu müşteriyi izleme yetkiniz olduğunu bir kutucukla onaylarsınız.
- 02
Nöbetçi dışarıdan bakar
Müşterinin internetten görünen yüzeyini pasif kaynaklarla kontrol eder; ürünlerini istismar edilen zafiyet kataloğu ve tehdit listeleriyle sürekli eşleştirir.
- 03
Bir şey olunca haber verir
Yeni bir bulgu önemine göre puanlanır. Eşiği geçen bulgu e-posta, Telegram ya da webhook ile size anında gelir; gerisi günlük veya haftalık özette.
- 04
Takip edin, kapansın
Bulguyu görüldü, üzerinde çalışılıyor ya da kabul edilen risk diye işaretlersiniz. Sorun düzelince bir sonraki taramada kendiliğinden kapanır.
Her müşteri için, o müşterinin kendi yüzeyi.
Herkese aynı haber panosu değil: Nöbetçi “senin müşterine şu an ne oluyor, ne yapmalısın” sorusunu cevaplar. Aynı sorun tekrar görüldüğünde yeni bulgu açılmaz; mevcut bulgu güncellenir.
İnternete açık riskli portlar
RDP, SMB, Telnet, VNC, veritabanı portları, Winbox ve WinRM gibi dışarıya açık olmaması gereken servisler. Veri Shodan InternetDB’den pasif olarak gelir.
Açıkta kalmış yönetim arayüzleri
FortiGate, MikroTik, ESXi, iLO/iDRAC ve NAS yönetim ekranları internetten erişilebiliyorsa yüksek önemli bulgu.
Envanterde istismar edilen zafiyet
Müşterinin kullandığı ürün CISA KEV kataloğuna girdiğinde eşleşir; EPSS olasılığı ve fidye yazılımı kullanımı skora katılır. Sürüm girdiyseniz bulguda belirtilir.
Kara listede IP ya da domain
Müşterinin IP’si ya da domaini USOM, URLhaus, ThreatFox veya Feodo Tracker’da görünüyorsa kritik bulgu: ele geçirilmiş cihaz şüphesi.
E-posta güvenliği: SPF ve DMARC
SPF kaydı yok ya da gevşek (+all, ?all, 10 sorgu sınırı aşımı); DMARC yok ya da p=none. Taklit e-postaya açık kapı.
TLS sertifikası
Sertifikanın bitmesine 21 gün kaldıysa, bittiyse ya da zincir/ad uyumsuzsa haber verir. Bu tek aktif kontroldür ve yalnız müşteri onayıyla çalışır.
Otuz müşteriniz varsa, önce hangisi?
Her bulgu 0–100 arası puanlanır: istismar olasılığı (EPSS), istismar edildiği biliniyor mu (KEV), envanterle eşleşti mi, varlık internete açık mı, fidye yazılımlarında kullanılıyor mu. Müşterinin ışığı en ciddi açık bulgusundan gelir; genel bakış kırmızıdan yeşile sıralanır.
- KritikEn az bir açık kritik bulgu
- YüksekEn az bir açık yüksek önemli bulgu
- OrtaOrta önemli bulgu ya da veri kaynağında sorun
- TemizAçık önemli bulgu yok
Bulgunun yaşam döngüsü
- Açık
- Görüldü
- Üzerinde çalışılıyor
- Çözüldü
Kabul edilen risk ve hatalı pozitif ayrıca işaretlenir; bunlar kendiliğinden açılıp kapanmaz. Çözülmüş bir sorun yeniden görülürse bulgu tekrar açılır ve bildirimi bir kademe yükselir.
Kimse panele bakmasa da haberiniz olur.
Her kanal eklenirken bir test mesajı gider; mesaj ulaşmadan kanal kurala bağlanamaz. Mesajlar Türkçedir: müşteri, önem, ne oldu, ne yapmalı ve paneldeki bulgunun bağlantısı.
E-posta
Kendi SMTP sunucunuz üzerinden; ekibe ya da nöbetçi teknisyene.
Telegram
Bot ile kişiye ya da gruba; mesaj kısa ve telefonda okunur.
Webhook
İmzalı JSON POST (HMAC-SHA256); kendi sisteminize ya da ticket aracınıza bağlayın.
Gürültüye boğmaz
- Anlık, günlük özet (08:30) ya da haftalık özet (Pazartesi 08:30): her kural için siz seçersiniz.
- Sessiz saatler: gece yalnız kritik bulgu sizi uyandırır, gerisi sabah toplu gelir.
- Aynı bulgu 24 saatte en fazla bir kez anlık bildirilir; aynı müşteriden 10 dakikada gelenler tek mesajda birleşir.
- Varsayılan kural hazır gelir: bütün müşteriler, yüksek ve üstü, anında, hesap sahibinin e-postasına.
Tehdit listesini müşterinin güvenlik duvarına kendiniz taşımayın.
Size özel, token’lı bir adres oluşturun; cihaz bu adresten listeyi düzenli çeker. Liste yaşlandırılır, düşük güvenli kayıtlar ve özel IP aralıkları dışarıda kalır, kendi izin listenizi eklersiniz. Token’ı iptal ettiğiniz an adres çalışmaz.
Cihaza göre kopyala-yapıştır kurulum adımları
- FortiGateExternal Threat Feed — IP ve domain
- MikroTikRouterOS betiği, address-list
- pfSense / OPNsenseURL Table (IP)
- Pi-hole / AdGuardDomain listesi
Biçimler
- ip.txt
- domain.txt
- url.txt
- mikrotik.rsc
- hosts.txt
Önce izleme modunda deneyin. Engellemeye almadan önce listenin müşterinin trafiğine etkisini görün.
Dışarıdan bakar, içeri girmez.
Nöbetçi müşterinin ağına yazılım kurmaz ve port taraması yapmaz. Bir MSP paneli saldırganlar için de değerlidir; Nöbetçi’nin kendisi buna göre korunur.
Pasif kontroller
Açık port bilgisi Shodan InternetDB’den, e-posta ayarları DNS’ten, kara liste eşleşmesi tehdit listelerinden gelir. nmap benzeri tarama yapılmaz.
Onaylı izleme
Müşteri eklerken izleme yetkiniz olduğunu onaylarsınız ve onay kayda geçer. TLS el sıkışması yalnız müşteri onayı işaretliyse yapılır.
Firma verisi ayrı
Her MSP yalnız kendi müşterilerini görür; firma ayrımı her uç için testle doğrulanır. Bütün yazma işlemleri denetim kaydına düşer.
Sırlar şifreli
Telegram bot token’ı, SMTP parolası ve webhook anahtarı şifreli saklanır. Engelleme listesi token’ları veritabanında yalnız özetiyle tutulur.
KVKK
Müşteri iletişim kişileri kişisel veridir: aydınlatma metni sunulur, silinen müşterinin verisi 30 gün sonra kalıcı olarak silinir.
Dış içerik kaçışlı
Tehdit kaynaklarından gelen hiçbir metin sayfaya HTML olarak basılmaz; bağlantılar yalnız http(s) ise saklanır.
Yakında
Aşağıdakiler henüz yayında değildir; geliştirme sırası değişebilir.
- Yakında
Benzer domain izleme
Müşterinin domainini taklit eden kayıtlar ve yeni sertifikalar (crt.sh).
- Yakında
Fidye sızıntı sitelerinde ad eşleşmesi
Müşteri adı ya da domaini bir sızıntı kaydında geçerse uyarı.
- Yakında
Markalı aylık PDF rapor
Sizin logonuzla, müşterinize gönderilecek tek sayfalık özet.
- Yakında
Müşteri salt-okur portalı
Son müşterinin “güvende miyiz?” sorusuna trafik ışığıyla cevap.
- Yakında
Sektör envanter şablonları
Otel, muhasebe bürosu, klinik ve üretim için hazır ürün listeleri.
- Yakında
Gerçek sürüm aralığı eşleşmesi
NVD CPE verisiyle; etkilenmeyen sürümde bulgu açılmaz.
Sık sorulanlar
Müşterinin ağına bir şey kurmam gerekiyor mu?
Hayır. Ajan, cihaz ya da yazılım kurulmaz. Müşterinin domainlerini, dış IP’lerini ve kullandığı ürünleri girmeniz yeterli; kontroller internetten görünen yüz üzerinden yapılır.
Müşterimin IP’sine port taraması yapıyor musunuz?
Hayır. Açık port bilgisi Shodan InternetDB’nin halka açık verisinden pasif olarak alınır. Tek aktif kontrol TLS sertifikasına bakmaktır; o da yalnız müşteri onayını işaretlediğinizde çalışır.
Hangi tehdit kaynaklarını kullanıyor?
CISA KEV, FIRST EPSS, abuse.ch (Feodo Tracker, URLhaus, ThreatFox), USOM ve güvenlik haber akışları. Bir kaynak çalışmazsa öncekiler korunur ve kaynak sağlığı ekranında görünür.
“FortiOS” yazan herkes her FortiOS zafiyetini mi görür?
Eşleşme üretici ve ürün adıyladır; sürüm girdiyseniz bulgunun açıklamasında yer alır ve etkilenen sürümleri üretici bildiriminden doğrulamanız istenir. Sürüm aralığıyla otomatik eleme yol haritasındadır.
Engelleme listesi meşru bir siteyi engellerse?
Listeye kendi izin listenizi eklersiniz; özel IP aralıkları hiçbir zaman listeye girmez, eski kayıtlar yaşlandırılarak düşer. Yine de her cihazda önce izleme modunda denemenizi öneriyoruz.
Müşterim raporu ya da paneli görebilir mi?
Uyarılar ve özetler bugün size gelir. Markalı PDF rapor ve müşteriye salt-okur portal yol haritasındadır (bkz. Yakında).
Fiyatı ne kadar?
Fiyatlandırma henüz kesinleşmedi. Nöbetçi şu an erken erişimde; ilgileniyorsanız yazın, baktığınız müşteri sayısını konuşalım.
Müşterilerinize “güvenliğe de bakıyoruz” diyebilmek için.
Nöbetçi erken erişimde. Kaç müşteriye baktığınızı ve en çok hangi ürünlerle çalıştığınızı yazın; size dönelim.