Endpoint Yönetimi
Cihaz filosunu, kullanıcıları, ajan profillerini, güncellemeleri, otomasyonları, uzaktan işlemleri, temel duruş sapmasını ve politika uygulamalarını yönetin.
Genel Bakış#
Endpoint Yönetimi, platformun operasyonel çekirdeğidir. Bir cihaz hakkında bildiğiniz her şey - donanım, yazılım, kullanıcılar, ağ, sağlık ve güvenlik duruşu - burada toplanır ve endpoint başına tek yerde tutulur.
Modül, endpoint detay sayfası etrafında kurulmuştur. Filo listeleri doğru cihazı bulmanıza yardımcı olur; detay sayfası ise cihazı anladığınız ve işlem yaptığınız yerdir.
Filo Yönetimi#
Filo görünümü giriş noktasıdır. Büyük ortamlar için tasarlanmıştır; bu nedenle her liste sunucu tarafında sayfalanır ve her kolon aranabilir, sıralanabilir ve filtrelenebilir.
- Model kolonlarından filtre kurmak ve sonra yeniden kullanmak için gelişmiş filtre çekmecesini kullanın.
- Büyük bir filoyu hızlı daraltmak için işletim sistemi, durum, grup, etiket ve profile göre filtreleyin.
- Yakın zamanda değişen veya görülen cihazları arıyorsanız tarih aralığı seçiciyi kullanın.
- Endpoint’i adına tıklayarak açın; detay sayfası o cihaz için tek doğruluk kaynağıdır.
- İki görünüm mevcuttur: Filo Tablosu (sayfalanmış cihaz listesi) ve Mesh Topoloji Haritası (görsel ağ mesh’i).
Endpoint Detay Sayfası#
Endpoint detay sayfası bir cihaz için tek doğruluk kaynağıdır. Donanım, yazılım, ağ, aktivite, DLP duruşu, yama durumu ve ajan sağlığını tek görünümde toplar ve o endpoint üzerinde yapabileceğiniz her işlemi sunar.
Detay sayfası 13 sekme içerir, her biri endpoint’in farklı bir yönünü gösterir:
| Sekme | Ne gösterir |
|---|---|
| Overview | Hostname, ajan sürümü, son görülme, cihaz türü, cihaz işlemleri |
| System | OS detayları, donanım özellikleri, CPU, RAM, disk, batarya |
| Applications | Yüklü yazılım, sürümler, yayıncılar, zaafiyet durumu |
| Users | Kullanıcı oturumları, giriş geçmişi, aktif durum |
| Updates | Mevcut güncellemeler, dağıtım politikaları, yama geçmişi |
| Automations | Otomasyon çalışmaları, zamanlanmış ve tetiklenen işlemler |
| Network | Ağ arayüzleri, IP adresleri, MAC, DNS |
| Active Connections | Canlı soket bağlantıları, uzak endpoint’ler, portlar |
| Performance | CPU/RAM/disk kullanım trendleri, boot süresi, çökmeler |
| Monitoring | Bu endpoint’e uygulanan izleme politikaları, aktif uyarılar |
| Security | Firewall, antivirus, şifreleme, USB engelleme, parola politikası |
| Configuration Drift | Baseline karşılaştırması, drift olayları, uyumluluk durumu |
| File Integrity | FIM olayları, dosya değişiklikleri, eklemeler, silmeler |
System sekmesinin kendi alt navigasyonu altı alt sekme içerir:
| Alt sekme | Ne gösterir |
|---|---|
| Overview | OS, CPU, RAM, disk, batarya özeti |
| Hardware | Donanım bileşenleri: CPU, RAM, disk, GPU, batarya |
| Devices | Bağlı cihazlar: USB, Bluetooth, ses, kameralar |
| Network | Ağ arayüzleri, IP, MAC, DNS, rotalar |
| Software | Yüklü yazılım, sürümler, yayıncılar |
| Activity & Logs | Sistem olayları, log kayıtları, çökme raporları |
Endpoint detay sayfasından şu işlemler kullanılabilir:
| İşlem | Ne yapar |
|---|---|
| Sync | Ajandan manuel telemetri senkronizasyonu tetikleyin. Ajan kuyruktaki veriyi iter ve güncel politikaları çeker. |
| Restart | Endpoint’e yeniden başlatma komutu gönderin. Çevrimdışıysa ajan bir sonraki kontrolünde çalıştırır. |
| Approval | Yeni keşfedilen bir endpoint’i onaylayın veya reddedin. Onaylanmamış endpoint’ler politika almaz. |
| Reset agent key | Ajan kimlik doğrulama anahtarını yeniden oluşturun. Eski anahtar anında geçersiz olur. |
| Assign profile | Tek bir endpoint’e ajan profili atayın veya birden fazla endpoint’e toplu atayın. |
| Assign group | Endpoint’i bir endpoint grubuna atayın. Toplu grup ataması desteklenir. |
| Device action | Cihaz düzeyinde işlem yürütün: izole et, wake-on-LAN veya özel işlem. |
| Wake (WoL) | Endpoint’i çevrimiçi getirmek için wake-on-LAN paketi gönderin (WoL destekliyorsa). |
| Tag sync | Endpoint üzerinde etiket ekleyin veya kaldırın. Etiketler politika ve otomasyonlarda hedefleme kriteri olarak kullanılır. |
Uzaktan Operasyonlar#
Platform, bağlı endpoint’lerde canlı uzaktan operasyonları destekler. Tüm uzak oturumlar bilinçli, görünür, kayıtlı ve operatöre atfedilmiştir.
| Operasyon | Açıklama |
|---|---|
| Uzak masaüstü | Tam uzak masaüstü oturumu başlatın. Canlı ekran akışı ile ayrı pencerede açılır. |
| Dosya tarayıcısı | Endpoint dosya sistemine uzaktan göz atın. Talep üzerine dosya tarayıcı oturumu başlatın/durdurun. |
| Registry explorer | Windows registry’ye uzaktan göz atın (yalnızca Windows endpoint’ler). Talep üzerine başlatın/durdurun. |
| Dosya yükleme | Uzak oturum sırasında endpoint’e dosya yükleyin. |
| Oturum kayıtları | Tüm uzak masaüstü oturumları kaydedilir. Kayıtları Uzak Oturumlar sayfasından görüntüleyin ve yönetin. |
Temel Duruş ve Sapma Tespiti#
Baseline, endpoint yapılandırmasının kaydedilmiş bir anlık görüntüsüdür - registry ayarları, firewall kuralları, servis durumları, parola politikaları. Baseline oluşturulduktan sonra platform, mevcut durumu sürekli baseline ile karşılaştırır ve sapmaları işaretler.
- Mevcut bilinen-iyi yapılandırmayı yakalamak için endpoint detay sayfasından baseline oluşturun.
- Mevcut durumu baseline ile karşılaştırmak ve sapmaları listelemek için drift doğrulayın.
- Endpoint rolü değiştiğinde ve eski referans artık geçerli değilse eski baseline’i silin.
- Drift olayları, Politika Uygulamaları uyumluluk skorlamasına ve Güvenlik Duruşu raporuna beslenir.
Modül Alanları#
Modül sekiz çalışma alanı içerir:
| Alan | Ne yapabilirsiniz |
|---|---|
| Filo Genel Bakışı | Endpoint sayısı, durum dağılımı ve yönetim gerektiren cihazlar. |
| Endpoint Envanteri | Donanım, işletim sistemi, yazılım, ağ ve sağlık bilgileri; endpoint bazında. |
| Kullanıcılar ve Gruplar | Cihaz kullanıcıları ve politikalarda hedef olarak kullanılan gruplar. |
| Ajan Profilleri | Güvenlik, görünürlük ve ajan davranışı; profile göre standartlaştırılmış. |
| Yama ve Yazılım Yönetimi | Mevcut güncellemeler, kurulum çalışmaları ve otomatik güncelleme kuralları. |
| İzleme ve Telemetri | CPU, bellek, disk, ağ, süreç ve dosya bütünlüğü sinyalleri; endpoint bazında. |
| Ajan Dağıtımı | Windows, macOS ve Linux için şirketinize özel ajan paketleri. |
| Uzaktan İşlemler ve Scriptler | Yeniden başlatma, script çalıştırma, yazılım işlemleri ve uzaktan oturumlar. |
Filo Genel Bakış sayfası dokuz sekme halinde düzenlenmiştir, her biri farklı bir panel gösterir:
| Sekme | Route | İçerik |
|---|---|---|
| Fleet Overview | /em | Online/offline/bakım sayıları, yama uyumu, ajan sağlığı |
| Assets | /em/assets | Donanım envanteri, üretici/CPU/RAM dağılımı, sürücü güncellemeleri |
| Security & Posture | /reports/security | CVE takibi, politika sapması, sertifika süreleri |
| Vulnerabilities | /em/vulnerabilities | CVE tehdit matrisi, önem dağılımı, maruziyet telemetrisi |
| Compliance | /reports/compliance | ISO 27001 / SOC 2 hizalı uyumluluk puanlaması |
| Hardware Health | /em/hardware | Öngörüsel arıza teşhisi (CPU/RAM/disk/batarya/çökmeler) |
| Software & Apps | /em/software | Shadow IT/AI tespiti, uygulama çökmeleri, tarayıcı uzantıları |
| Network & Sockets | /em/network | Rogue cihaz tespiti, DNS anomalileri, açık portlar, ISP dağılımı |
| Activity Logs | /em/activity | Giriş aktivitesi, shell komutları, uzak oturumlar, süreç anomalileri |
| Digital Experience | /em/dex | DEX skoru, boot gecikmesi, SaaS bağlantısı, self-healing |
Otomasyonlar#
Otomasyonlar zamanlama, cihaz olayları veya manuel çalıştırma ile tetiklenir. Her otomasyonun sıralı çalışan bir aksiyon işlem hattı vardır. İşlem hattı editörü düzenleme modunda çalışır: tüm değişiklikler "Done" butonuna basana kadar yereldir; "Done" tüm işlem hattını tek transaction’da kaydeder.
Agent action’ları NATS üzerinden gönderilir ve ajan başarı veya başarısızlık durumuyla geri bildirir. Ajan çevrimdışıysa veya NATS’a erişilemezse action run hemen başarısız olur. Yanıt 10 dakika içinde gelmezse, zamanlanmış komut denetleyicisi run’ı başarısız olarak işaretler.
| Action türü | Açıklama |
|---|---|
| run_script | Hedef endpoint(ler)de script kütüphanesinden bir script yürütün. |
| install_software | Hedef endpoint(ler)e yazılım paketi kurun. |
| uninstall_software | Hedef endpoint(ler)den yazılım paketi kaldırın. |
| restart_device | Hedef endpoint’i yeniden başlatın. |
| shutdown_device | Hedef endpoint’i kapatın. |
| send_notification | Endpoint kullanıcısına bildirim gönderin. |
| http_request | Platformdan giden HTTP isteği yapın. |
| set_custom_field | Endpoint üzerinde özel alan değeri ayarlayın (yerel işlem). |
| apply_tag / remove_tag | Endpoint üzerinde etiket ekleyin veya kaldırın (yerel işlem). |
| delay | İşlem hattına devam etmeden önce belirtilen süre bekleyin. |
| wait_approval | Bir insan bir sonraki adımı onaylayana kadar işlem hattını duraklatın. |
İzleme ve Uyarılar#
İzleme politikaları endpoint kaynaklarını, diskleri, olay loglarını ve çalışma süresini izler. Her politikanın monitor’ları (kontrol edilecek koşullar), hedefleri (hangi endpoint’lerin izleneceği) ve alıcıları (kimin bilgilendirileceği) vardır. Uyarılar ayrıca düzeltme otomasyonlarını tetikleyebilir.
- İzleme politikası oluşturun ve CPU, bellek, disk, olay logları veya çalışma süresi için monitor’lar ekleyin.
- Politikanın hangi endpoint, grup, profil veya etiketlere uygulanacağını seçmek için hedef senkronize edin.
- Uyarı bildirimlerini kimin alacağını tanımlamak için alıcılar ekleyin.
- Tüm politikayı düzenlemeden tek tek monitor’ları açın/kapatın.
- Koşul giderildiğinde politika sayfasından uyarıları çözün.
Politika Uygulamaları#
Politika uygulamaları tüm kayıtlı endpoint’lerde yerel sistem politikalarını izler ve doğrular: firewall durumu, antivirus koruması, USB cihaz kontrolü, parola kısıtlamaları, hesap kilitleme ve yasal uyarı banner’ları.
| Politika | Tür | Açıklama |
|---|---|---|
| Endpoint Firewall Zorla | Firewall Management | Tüm atanan endpoint’lerde yerel OS firewall durumunu zorlar. |
| Windows Defender / Antivirus Zorla | Antivirus & Protection | Tüm atanan endpoint’lerde gerçek zamanlı kötü amaçlı yazılım korumasını zorlar. |
| USB Depolama Cihazlarını Engelle | Device Control | Endpoint’lerde yetkisiz çıkarılabilir depolama cihazlarını engeller. |
| Minimum Parola Uzunluğu Politikası | Local Security Policy | Yerel sistem hesabı minimum parola uzunluğunu kısıtlar. |
| Hesap Kilitleme Eşiği | Local Security Policy | Birden fazla hatalı kimlik doğrulama denemesinden sonra host girişini kilitler. |
| Kurumsal Yasal Uyarı Giriş Banner’ı | Local Security Policy | Yerel kullanıcı giriş ekranlarında özelleştirilebilir güvenlik banner’ı gösterir. |
Her politika bir uyum oranı, atanan host sayısı ve baseline durumu (Enforced veya Drifted) gösterir. Verify işlemi, endpoint’e karşı anında uyumluluk kontrolü tetikler.
Script Kütüphanesi#
Script kütüphanesi, otomasyonlar, monitor’lar ve anlık cihaz çalıştırmaları için yeniden kullanılabilir scriptler tutar. Scriptler gruplar halinde düzenlenir (Get Started, Maintenance, Network, Security) ve dil ile OS’a göre filtreleme destekler.
| Script | Dil | Açıklama |
|---|---|---|
| macOS - Action1 Agent Kaldır | Shell | Action1 agent’ını kaldırır (geçiş). |
| macOS - Level.io Agent Kaldır | Shell | Level.io agent’ını kaldırır (geçiş). |
| Linux / macOS / Windows - Cihazı Sil | Shell / PowerShell | YIKICI: ele geçirilmiş, kayıp veya çalınmış cihazlar için uzaktan silme. |
| Linux / macOS / Windows - Intel Topla | Shell / PowerShell | OS detayları, IP yapılandırması, kablosuz ağlar ve ARP tablosunu toplar. |
| macOS / Windows / Linux - Disk Temizle | Shell / PowerShell | Geçici dosyaları, logları, önbellekleri temizler. Toplam kazanılan alanı raporlar. |
| Firewall Durumu Kontrol | Shell | Linux (ufw/firewalld/iptables) ve macOS (socketfilterfw/PF) üzerinde firewall’ı doğrular. |
| DNS Önbelleğini Temizle | Shell | Linux veya macOS üzerinde DNS resolver önbelleğini temizler. |
| Açık Portları Kontrol | Shell | Tüm dinlenen TCP/UDP portlarını ve ilişkili süreçleri listeler. |
| Print Spooler Yeniden Başlat - Windows | PowerShell | Windows print spooler servisini yeniden başlatır. |
Yama Yönetimi#
Otomatik yazılım zaafiyet yamama, OS güncelleme politikaları ve sessiz dağıtım orkestrasyonu. Sayfada dört sekme vardır: Patch Overview, Outdated Software, Deployment Policies ve Patch History.
- Patch Overview; filo uyumu, güncelliğini yitirmiş uygulamalar, kritik yamalar, başarı oranı ve toplam çalıştırma sayısını gösterir.
- Outdated Software; mevcut ve en son kullanılabilir sürümleri ile uygulamaları listeler.
- Deployment Policies; hangi yamaların otomatik olarak ve hangi zamanlamada uygulanacağını tanımlar.
- Patch History; her dağıtımı endpoint, sürüm geçişi, zaman damgası ve durum ile kaydeder.
- Software List sayfası (/em/software-list) zaafiyet takibi ile tam filo envanterini sağlar.
Ajan Dağıtımı#
Sensor Deployment Gateway, Windows, macOS ve Linux için önceden derlenmiş, kuruluşa göre yapılandırılmış ajan binary’leri sağlar. Bağlantı parametreleri ve Gateway Setup Key doğrudan binary’lere gömülüdür - dağıtım sırasında ekstra komut satırı anahtarı gerekmez.
- Windows: Kurumsal sessiz dağıtımlar için MSI paketi (msiexec /i moftgate-agent.msi /qn) veya manuel başlatma için ham EXE.
- macOS: Kurumsal dağıtım için PKG paket yükleyici.
- Linux: Paket yöneticileri veya shell scriptler için ham binary.
- PowerShell alma scriptleri her platform için kopyala-yapıştır hazırdır.
- Gateway Setup Key, yeni kurulan sensörleri ilk sync check-in sırasında veritabanı varlıklarına bağlar.
- Heartbeat telemetri sync 30 saniyelik döngülerle çalışır: endpoint’ler log parametreleri iter ve güncel politikaları çeker.
Operasyonlar#
- 1Endpoint’i bulun
Filo görünümündeki arama, durum veya grup filtreleriyle cihazı bulun. Her liste sunucu taraflı arama, sıralama ve filtreleme destekler.
- 2Detayı doğrulayın
İşlem yapmadan önce envanteri, son oturum açan kullanıcıyı, ajan sağlığını ve son görülme zamanını kontrol edin.
- 3Kontrollü aksiyon uygulayın
Endpoint detay sayfasından profil uygulayın, güncelleme kurun, script çalıştırın veya uzaktan oturum başlatın.
- 4Sonucu doğrulayın
Yeni durumu endpoint detayında veya aktivite kaydında doğrulayın. Toplu işlemler endpoint bazında kaydedilir.