Raporlar ve Uyumluluk
Güvenlik duruşunu, uyumluluk kanıtını ve operasyonel sonuçları canlı platform verisinden raporlayın.
Raporlar Genel Bakış#
Raporlar modülü, platform verisini karar vericinin okuyabileceği özetlere çevirir. Her rapor üretildiği anda canlı veriden oluşturulur; bu nedenle önbelleğe alınmış bir kopyayı değil, platformun güncel durumunu yansıtır.
Katalog, endpoint envanterinden yönetişim ve denetime kadar on iki modülde doksan altı rapor tanımı barındırır. Raporları faydalı tutan iki kural vardır. Birincisi, tarih aralığını ve hedef kapsamı her zaman belirtin. İkincisi, bir raporu tek başına okumak yerine önceki raporla karşılaştırın.
Rapor Kataloğu#
Kenar çubuğundan Raporlar ve ardından Rapor Kataloğu’nu açın. Katalog, modüle göre gruplanmış tek bir listedir. Her satır modül ikonunu, rapor adını, tek satırlık açıklamayı ve rapor kategorisini gösterir. Ad, canlı satırlar, grafikler ve özet metriklerle rapor görüntüleyicisini açan bir bağlantıdır.
- Arama; rapor adı, açıklama, kategori ve modül ile eşleşir.
- Modül filtresi listeyi tek bir modüle indirir ve modülün kaç rapor barındırdığını gösterir.
- Çalıştır, raporu arka planda üretir ve çalıştırma geçmişine kaydeder.
- Zamanla, aynı tanım için düzenli teslim oluşturur.
- Özel Rapor, temel bir rapordan yeni bir tanım oluşturur. Hedef kitlenin ihtiyaç duyduğu kolonları ve filtreleri seçersiniz; türetilen rapor katalogda görünür.
Rapor Modülleri#
On iki modül rapor tanımı sağlar. Her modülün yanındaki sayı, katalogda barındırdığı rapor sayısıdır.
| Modül | Rapor | Neyi yanıtlar |
|---|---|---|
| Endpoint Yönetimi | 8 | Cihaz envanteri, işletim sistemi dağılımı, ajan sürümleri, disk kapasitesi, güvenlik referansı, bağlantı durumu, ağ ve VPN duruşu ve kurulu yazılımlar. |
| Veri Sızıntısı Önleme | 8 | DLP olayları, sızıntı kanalları, sınıflandırma tespitleri, uygulama aksiyonları, en yüksek riskli kullanıcılar, yapay zeka platformu kullanımı, politika kapsamı ve uygulama ile web kontrolleri. |
| Tehdit ve Davranış | 8 | Davranış aktivitesi, uyarı kaydı, uyarı önem derecesi, en çok kullanılan uygulamalar, süreç çalıştırma, shell geçmişi, DNS sorguları ve onaysız yapay zeka kullanımı. |
| Maruziyet Yönetimi | 8 | CVE envanteri, bilinen istismar edilen açıklar, endpoint maruziyet puanları, bulgular, açıklı yazılımlar, saldırı yüzeyi portları, hariç tutmalar ve risk dağılımı. |
| SaaS Güvenlik Duruşu | 8 | SaaS entegrasyonları, teslim olayları, teslim hataları, bulut kiracı yapılandırması, dizin senkronizasyonu, grup eşlemeleri, SIEM hedefleri ve dizin kullanıcı kapsamı. |
| Veri Güvenlik Duruşu | 8 | Keşif sonuçları, sınıflandırmaya göre kapsam, keşif görevleri, tarama çalıştırmaları, yüksek riskli PII bulguları, dosya bütünlüğü olayları, hassas veri hacmi ve dosya tipi dağılımı. |
| Yama Yönetimi | 8 | Güncelleme görevleri, güncel olmayan yazılımlar, yama politikaları, bekleyen yamalar, kurulu yama geçmişi, yeniden başlatma bekleyen endpoint’ler, yazılım kataloğu ve KB hariç tutmaları. |
| Uyumluluk ve Politika | 18 | Duruş eğilimi, endpoint puanları, yapılandırma sapması, GPO uygulaması, sertifikalar, referans yapılandırmalar, kontrol kapsamı, politika senkronizasyonu, çerçeveler arası eşleme ve dokuz regülasyon raporu. |
| Yönetişim ve Denetim | 8 | Denetim kaydı, işleme göre denetim aktivitesi, rapor çalıştırma geçmişi, zamanlanmış rapor kaydı, API anahtarları, webhook’lar, rol izinleri ve platform güncelleme geçmişi. |
| Yönetici Raporlaması | 2 | Yönetici duruş özeti skorkartı ve uyarıları, bulguları, sapmayı ve DLP olaylarını tek yerde toplayan birleşik risk kaydı. |
| BT Varlık Yönetimi | 7 | Donanım sağlık tahmini, yerel yöneticiler, oturum açma aktivitesi, kalıcılık ve otomatik başlatma, sürücüler, yazılım varlık kapsamı ve ajan kurulu olmayan ağ cihazları. |
| BT Operasyonları | 5 | Otomasyon çalıştırma kaydı, otomasyon güvenilirliği, script çalıştırmaları, uzaktan erişim oturumları ve VPN kullanımı. |
Regülasyon Raporları#
Dokuz regülasyonun kontrol bazlı raporu vardır. Her rapor, regülasyonun maddelerini canlı platform kanıtıyla değerlendirir ve platformun ölçemediği maddeleri manuel inceleme olarak işaretler.
| Çerçeve | Yetki alanı | Kontrol |
|---|---|---|
| KVKK | Türkiye | 13 |
| GDPR | Avrupa Birliği | 13 |
| ISO/IEC 27001:2022 | Uluslararası | 18 |
| HIPAA Security Rule | Amerika Birleşik Devletleri | 14 |
| PCI DSS v4.0 | Uluslararası | 18 |
| SOC 2 | Uluslararası | 12 |
| NIST CSF 2.0 | Amerika Birleşik Devletleri | 22 |
| CIS Controls v8.1 | Uluslararası | 18 |
| ISO/IEC 42001:2023 | Uluslararası | 9 |
- Tarih aralığı kanıt penceresini belirler. Denetim kaydı, dosya bütünlüğü olayları ve parola rotasyonu gibi aktivite ölçen raporlar bu pencereyle sınırlanır.
- Hedef kapsam, endpoint türevi kanıtı seçilen grup, profil, etiket, endpoint veya özel alanlara daraltır.
- MFA, tek oturum açma, SIEM iletimi ve denetim kaydı gibi platform geneli kanıtlar, kanıt metninde platform geneli olarak etiketlenir; böylece daraltılmış gibi okunmaz.
- Boş bir kapsam tüm filoya düşmez. Etkilenen kontrol manuel incelemeye geçer ve hiçbir endpoint’in raporlamadığını bildirir.
- Her kontrol kanıtından derecelendirilir. Yüzde doksan ve üzeri uyumlu, yüzde altmış ve üzeri kısmen uyumlu, altı uyumsuzdur.
- Her çerçeve raporu, aynı kanıtı paylaşan diğer çerçeveleri Ayrıca Karşılar kolonunda listeler.
Kapsam ve Filtreler#
- Tarih aralığı: her zaman açıkça belirleyin. Tarih aralığı olmayan bir rapor sonrakiyle karşılaştırılamaz.
- Hedef kapsam: raporu bir grup, profil, etiket, endpoint veya özel alanla sınırlayın. Her raporda aynı kontrol kullanılır.
- Modül filtresi: yalnızca hedef kitlenin önemsediği modülleri dahil edin.
- Önem ve durum filtreleri: bilgilendirme öğelerini yönetim raporundan çıkarın, mühendislik incelemesinde tutun.
- Arama, sıralama ve sayfalama sunucuda çalışır; bu nedenle sonuç kümesi büyük olan rapor da hızlı kalır.
Raporlama Akışı#
- 1Kapsamı seçin
Modülü, hedef kapsamı, tarih aralığını ve durum filtrelerini belirleyin. Dar kapsam, gerçekten işlem yapılabilir bir rapor üretir.
- 2Raporu üretin
Raporu katalogdan veya görüntüleyiciden çalıştırın. Üretim arka planda yapılır ve sonuç çalıştırma geçmişine kaydedilir.
- 3Sonuçları inceleyin
Özet metrikleri detay kayıtlarıyla karşılaştırın ve yalnızca başarısızlıkları değil, boşlukları da arayın.
- 4İletin ve referansı saklayın
Çıktıyı sorumlu ekibe gönderin veya düzenli teslim için zamanlayın; dosyayı da saklayın ki sonraki rapor onunla karşılaştırılabilsin.
Zamanlama ve Çalıştırma Geçmişi#
Zamanlama, aynı raporu sabit bir sıklıkta teslim eder. Çalıştırma geçmişi, üretilen her raporu isteyen kullanıcı, format ve teslim durumuyla birlikte saklar.
| Sıklık | Teslim penceresi |
|---|---|
| Günlük | Önceki günü kapsar ve günde bir kez teslim edilir. |
| Haftalık | Önceki haftayı kapsar ve haftada bir kez teslim edilir. |
| Aylık | Önceki ayı kapsar ve ayda bir kez teslim edilir. |
| Üç aylık | Önceki üç ayı kapsar ve üç ayda bir kez teslim edilir. |
- Bir zamanlama; tanımı, filtreleri, hedef kapsamı, çıktı formatını ve alıcıları saklar.
- Alıcılar dosyayı platform bildirim sistemi üzerinden alır; böylece teslim, platformun geri kalanıyla aynı posta yapılandırmasını izler.
- Duraklatma, zamanlamayı silmeden teslimi durdurur. Şimdi çalıştır, raporu hemen üretir.
- Zamanlama listesi son teslim sonucunu, son hatayı ve sonraki çalışma zamanını gösterir.
- Çalıştırma geçmişi kuyrukta, çalışan, tamamlanan ve başarısız raporları listeler. Erişimi olan kullanıcı tamamlanan raporu indirebilir.
- Üretilen dosyalar cihazda yapılandırılan saklama penceresi boyunca tutulur, varsayılan olarak otuz gün, sonrasında otomatik olarak silinir.
Çıktı Formatları#
Bir rapor CSV, Excel (XLSX), PDF veya JSON olarak üretilebilir. Format, rapor üretilirken veya zamanlanırken seçilir.
- PDF; Moftgate logosunu, rapor tarihini sizin saat diliminizde, raporu üreten kullanıcının adını, sayfa numaralarını ve isteğe bağlı alt bilgi notunu taşır.
- Alt bilgi notu yalnızca PDF için geçerlidir ve beş yüz karaktere kadar alır. Denetim referansı veya dönem etiketi için kullanın.
- Excel çıktısı, PDF ile aynı üst veriyi taşıyan bir rapor bilgi sayfası ekler.
- CSV ve JSON yalnızca satırları taşır ve sonraki işlemler için tasarlanmıştır.