İçeriğe geç
MoftgateMoftgate Docs
Ürün kılavuzu

Raporlar ve Uyumluluk

Güvenlik duruşunu, uyumluluk kanıtını ve operasyonel sonuçları canlı platform verisinden raporlayın.

Raporlar Genel Bakış#

Raporlar modülü, platform verisini karar vericinin okuyabileceği özetlere çevirir. Her rapor üretildiği anda canlı veriden oluşturulur; bu nedenle önbelleğe alınmış bir kopyayı değil, platformun güncel durumunu yansıtır.

Katalog, endpoint envanterinden yönetişim ve denetime kadar on iki modülde doksan altı rapor tanımı barındırır. Raporları faydalı tutan iki kural vardır. Birincisi, tarih aralığını ve hedef kapsamı her zaman belirtin. İkincisi, bir raporu tek başına okumak yerine önceki raporla karşılaştırın.

CVE takibi, politika sapması, sertifika süreleri ve koruma kapsamı ile Güvenlik ve Zaafiyet Duruşu.
Güvenlik ve zaafiyet duruş raporu
Görseli kapat

Rapor Kataloğu#

Kenar çubuğundan Raporlar ve ardından Rapor Kataloğu’nu açın. Katalog, modüle göre gruplanmış tek bir listedir. Her satır modül ikonunu, rapor adını, tek satırlık açıklamayı ve rapor kategorisini gösterir. Ad, canlı satırlar, grafikler ve özet metriklerle rapor görüntüleyicisini açan bir bağlantıdır.

  • Arama; rapor adı, açıklama, kategori ve modül ile eşleşir.
  • Modül filtresi listeyi tek bir modüle indirir ve modülün kaç rapor barındırdığını gösterir.
  • Çalıştır, raporu arka planda üretir ve çalıştırma geçmişine kaydeder.
  • Zamanla, aynı tanım için düzenli teslim oluşturur.
  • Özel Rapor, temel bir rapordan yeni bir tanım oluşturur. Hedef kitlenin ihtiyaç duyduğu kolonları ve filtreleri seçersiniz; türetilen rapor katalogda görünür.
Raporlar gösterge paneli değildir
Canlı operasyon için komuta merkezini, dönemsel inceleme için raporları kullanın. Gösterge paneli "şimdi ne var", rapor ise "ne değişti" sorusunu yanıtlar.

Rapor Modülleri#

On iki modül rapor tanımı sağlar. Her modülün yanındaki sayı, katalogda barındırdığı rapor sayısıdır.

ModülRaporNeyi yanıtlar
Endpoint Yönetimi8Cihaz envanteri, işletim sistemi dağılımı, ajan sürümleri, disk kapasitesi, güvenlik referansı, bağlantı durumu, ağ ve VPN duruşu ve kurulu yazılımlar.
Veri Sızıntısı Önleme8DLP olayları, sızıntı kanalları, sınıflandırma tespitleri, uygulama aksiyonları, en yüksek riskli kullanıcılar, yapay zeka platformu kullanımı, politika kapsamı ve uygulama ile web kontrolleri.
Tehdit ve Davranış8Davranış aktivitesi, uyarı kaydı, uyarı önem derecesi, en çok kullanılan uygulamalar, süreç çalıştırma, shell geçmişi, DNS sorguları ve onaysız yapay zeka kullanımı.
Maruziyet Yönetimi8CVE envanteri, bilinen istismar edilen açıklar, endpoint maruziyet puanları, bulgular, açıklı yazılımlar, saldırı yüzeyi portları, hariç tutmalar ve risk dağılımı.
SaaS Güvenlik Duruşu8SaaS entegrasyonları, teslim olayları, teslim hataları, bulut kiracı yapılandırması, dizin senkronizasyonu, grup eşlemeleri, SIEM hedefleri ve dizin kullanıcı kapsamı.
Veri Güvenlik Duruşu8Keşif sonuçları, sınıflandırmaya göre kapsam, keşif görevleri, tarama çalıştırmaları, yüksek riskli PII bulguları, dosya bütünlüğü olayları, hassas veri hacmi ve dosya tipi dağılımı.
Yama Yönetimi8Güncelleme görevleri, güncel olmayan yazılımlar, yama politikaları, bekleyen yamalar, kurulu yama geçmişi, yeniden başlatma bekleyen endpoint’ler, yazılım kataloğu ve KB hariç tutmaları.
Uyumluluk ve Politika18Duruş eğilimi, endpoint puanları, yapılandırma sapması, GPO uygulaması, sertifikalar, referans yapılandırmalar, kontrol kapsamı, politika senkronizasyonu, çerçeveler arası eşleme ve dokuz regülasyon raporu.
Yönetişim ve Denetim8Denetim kaydı, işleme göre denetim aktivitesi, rapor çalıştırma geçmişi, zamanlanmış rapor kaydı, API anahtarları, webhook’lar, rol izinleri ve platform güncelleme geçmişi.
Yönetici Raporlaması2Yönetici duruş özeti skorkartı ve uyarıları, bulguları, sapmayı ve DLP olaylarını tek yerde toplayan birleşik risk kaydı.
BT Varlık Yönetimi7Donanım sağlık tahmini, yerel yöneticiler, oturum açma aktivitesi, kalıcılık ve otomatik başlatma, sürücüler, yazılım varlık kapsamı ve ajan kurulu olmayan ağ cihazları.
BT Operasyonları5Otomasyon çalıştırma kaydı, otomasyon güvenilirliği, script çalıştırmaları, uzaktan erişim oturumları ve VPN kullanımı.
Her modül toplanan veriyi raporlar
Raporlar, platformun zaten topladığı veriyi yeniden kullanır. Yeni bir rapor tanımı yeni veri toplama gerektirmez; yeni bir regülasyon da aynı kanıt kaynaklarını yeniden kullanır.

Regülasyon Raporları#

Dokuz regülasyonun kontrol bazlı raporu vardır. Her rapor, regülasyonun maddelerini canlı platform kanıtıyla değerlendirir ve platformun ölçemediği maddeleri manuel inceleme olarak işaretler.

ÇerçeveYetki alanıKontrol
KVKKTürkiye13
GDPRAvrupa Birliği13
ISO/IEC 27001:2022Uluslararası18
HIPAA Security RuleAmerika Birleşik Devletleri14
PCI DSS v4.0Uluslararası18
SOC 2Uluslararası12
NIST CSF 2.0Amerika Birleşik Devletleri22
CIS Controls v8.1Uluslararası18
ISO/IEC 42001:2023Uluslararası9
  • Tarih aralığı kanıt penceresini belirler. Denetim kaydı, dosya bütünlüğü olayları ve parola rotasyonu gibi aktivite ölçen raporlar bu pencereyle sınırlanır.
  • Hedef kapsam, endpoint türevi kanıtı seçilen grup, profil, etiket, endpoint veya özel alanlara daraltır.
  • MFA, tek oturum açma, SIEM iletimi ve denetim kaydı gibi platform geneli kanıtlar, kanıt metninde platform geneli olarak etiketlenir; böylece daraltılmış gibi okunmaz.
  • Boş bir kapsam tüm filoya düşmez. Etkilenen kontrol manuel incelemeye geçer ve hiçbir endpoint’in raporlamadığını bildirir.
  • Her kontrol kanıtından derecelendirilir. Yüzde doksan ve üzeri uyumlu, yüzde altmış ve üzeri kısmen uyumlu, altı uyumsuzdur.
  • Her çerçeve raporu, aynı kanıtı paylaşan diğer çerçeveleri Ayrıca Karşılar kolonunda listeler.
Çerçeveler arası kontrol eşleme
Çerçeveler Arası Kontrol Eşleme raporu, her kanıt kaynağını karşıladığı çerçeveler ve kontrollerle birlikte gösterir. Tek bir ölçüm birden çok regülasyona uyumluluğu kanıtlayabilir; bu, bir yönetişim platformunun kontrolleri bir kez eşleyip her yerde yeniden kullanma yaklaşımıdır.
Canlı platform verisinden ölçülen uyumluluk puanı, koruma katmanları ve GPO uygulaması.
Uyumluluk ve politika uygulama raporu
Görseli kapat

Kapsam ve Filtreler#

  • Tarih aralığı: her zaman açıkça belirleyin. Tarih aralığı olmayan bir rapor sonrakiyle karşılaştırılamaz.
  • Hedef kapsam: raporu bir grup, profil, etiket, endpoint veya özel alanla sınırlayın. Her raporda aynı kontrol kullanılır.
  • Modül filtresi: yalnızca hedef kitlenin önemsediği modülleri dahil edin.
  • Önem ve durum filtreleri: bilgilendirme öğelerini yönetim raporundan çıkarın, mühendislik incelemesinde tutun.
  • Arama, sıralama ve sayfalama sunucuda çalışır; bu nedenle sonuç kümesi büyük olan rapor da hızlı kalır.
Kapsamı kaydedin
Düzenli ürettiğiniz rapor için kullandığınız filtre kombinasyonunu kaydedin; böylece sonraki çalıştırma tam olarak aynı kapsamı kullanır.

Raporlama Akışı#

  1. 1
    Kapsamı seçin

    Modülü, hedef kapsamı, tarih aralığını ve durum filtrelerini belirleyin. Dar kapsam, gerçekten işlem yapılabilir bir rapor üretir.

  2. 2
    Raporu üretin

    Raporu katalogdan veya görüntüleyiciden çalıştırın. Üretim arka planda yapılır ve sonuç çalıştırma geçmişine kaydedilir.

  3. 3
    Sonuçları inceleyin

    Özet metrikleri detay kayıtlarıyla karşılaştırın ve yalnızca başarısızlıkları değil, boşlukları da arayın.

  4. 4
    İletin ve referansı saklayın

    Çıktıyı sorumlu ekibe gönderin veya düzenli teslim için zamanlayın; dosyayı da saklayın ki sonraki rapor onunla karşılaştırılabilsin.

Zamanlama ve Çalıştırma Geçmişi#

Zamanlama, aynı raporu sabit bir sıklıkta teslim eder. Çalıştırma geçmişi, üretilen her raporu isteyen kullanıcı, format ve teslim durumuyla birlikte saklar.

SıklıkTeslim penceresi
GünlükÖnceki günü kapsar ve günde bir kez teslim edilir.
HaftalıkÖnceki haftayı kapsar ve haftada bir kez teslim edilir.
AylıkÖnceki ayı kapsar ve ayda bir kez teslim edilir.
Üç aylıkÖnceki üç ayı kapsar ve üç ayda bir kez teslim edilir.
  • Bir zamanlama; tanımı, filtreleri, hedef kapsamı, çıktı formatını ve alıcıları saklar.
  • Alıcılar dosyayı platform bildirim sistemi üzerinden alır; böylece teslim, platformun geri kalanıyla aynı posta yapılandırmasını izler.
  • Duraklatma, zamanlamayı silmeden teslimi durdurur. Şimdi çalıştır, raporu hemen üretir.
  • Zamanlama listesi son teslim sonucunu, son hatayı ve sonraki çalışma zamanını gösterir.
  • Çalıştırma geçmişi kuyrukta, çalışan, tamamlanan ve başarısız raporları listeler. Erişimi olan kullanıcı tamamlanan raporu indirebilir.
  • Üretilen dosyalar cihazda yapılandırılan saklama penceresi boyunca tutulur, varsayılan olarak otuz gün, sonrasında otomatik olarak silinir.

Çıktı Formatları#

Bir rapor CSV, Excel (XLSX), PDF veya JSON olarak üretilebilir. Format, rapor üretilirken veya zamanlanırken seçilir.

  • PDF; Moftgate logosunu, rapor tarihini sizin saat diliminizde, raporu üreten kullanıcının adını, sayfa numaralarını ve isteğe bağlı alt bilgi notunu taşır.
  • Alt bilgi notu yalnızca PDF için geçerlidir ve beş yüz karaktere kadar alır. Denetim referansı veya dönem etiketi için kullanın.
  • Excel çıktısı, PDF ile aynı üst veriyi taşıyan bir rapor bilgi sayfası ekler.
  • CSV ve JSON yalnızca satırları taşır ve sonraki işlemler için tasarlanmıştır.
Kapsamı dosyayla birlikte saklayın
Dışa aktarılan dosya dönemini ve kapsamını taşır. Sonraki okuyan kişinin sayıları doğru yorumlaması için bunları dosyayla birlikte saklayın.

Sık Sorulan Sorular#

Raporları hangi modüller besler?
On iki modül: endpoint yönetimi, veri sızıntısı önleme, tehdit ve davranış, maruziyet yönetimi, SaaS güvenlik duruşu, veri güvenlik duruşu, yama yönetimi, uyumluluk ve politika, yönetişim ve denetim, yönetici raporlaması, BT varlık yönetimi ve BT operasyonları.
Neden tek bir sayı yeterli değil?
Tarih aralığı ve hedef kapsamı olmayan bir toplam yanıltıcı olabilir. Bir raporu her zaman üretildiği kapsamla birlikte okuyun ve önceki dönemle karşılaştırın.
Rapor zamanlanabilir mi?
Evet. Bir tanım günlük, haftalık, aylık veya üç aylık olarak bir alıcı listesine CSV, Excel, PDF veya JSON biçiminde teslim edilebilir. Zamanlamayı duraklatabilir veya hemen çalıştırabilirsiniz.
Kendi raporumu oluşturabilir miyim?
Evet. Özel Rapor, temel bir rapordan yeni bir tanım türetir. Hedef kitlenin ihtiyaç duyduğu kolonları ve filtreleri seçersiniz; türetilen rapor katalogda yerleşik raporların yanında görünür.
Üretilen raporlar ne kadar saklanır?
Üretilen dosyalar cihazda yapılandırılan saklama penceresi boyunca tutulur, varsayılan olarak otuz gün, sonrasında silinir. Bu pencereden uzun yaşaması gereken raporları dışa aktarın.
Regülasyon raporu değer uydurur mu?
Hayır. Her kontrol canlı platform verisinden ölçülür. Veri koruma görevlisi ataması gibi platformun ölçemediği maddeler tahmin edilmek yerine manuel inceleme olarak işaretlenir.