Sistem Ayarları
Moftgate Sistem Ayarları alanında gezinin: tutma, güvenlik, roller, SMTP, SIEM yönlendirme, anlık görüntüler, ajan sürümleri ve destek tüneli.
Sistem Ayarları Nedir#
Sistem Ayarları alanı, Moftgate cihazının operasyonel kontrol düzlemidir. Sol kenar çubuğundaki System alt menüsü altında platform geneli tüm yapılandırma kategorilerini tek bir girişte toplar. Kontrolleri ilgisiz sayfalara dağıtmak yerine, veri tutmadan giden e-postaya kadar tüm yönetimsel ayarlar tek yerde toplanır.
Her yapılandırma kategorisinin kendi özel sayfası vardır ve satır içinde render edilir - modal overlay yoktur. Bu, her bölümün doğrudan, yer imine eklenebilir bir giriş olmasını sağlar ve navigasyondan veya global aramadan ulaşılabilir kılar.
Ayar Bölümleri#
Sekiz yapılandırma bölümü, cihazın tam operasyonel yüzeyini kapsar. Aşağıdaki tablo her birinin neyi kontrol ettiğini özetler; ardından gelen alt bölümler ayrıntı ekler.
| Bölüm | Kontrol ettiği şey |
|---|---|
| Tutma & Ajanlar | Veri tutma döngüleri, endpoint çevrimdışı eşiği, otomatik onay kuralları |
| Güvenlik Ayarları | TLS zorunluluğu, log bütünlük mühürlemesi, oturum çerez politikaları |
| Roller & Kimlik Doğrulama | Varsayılan rol, MFA zorunluluğu, parola süre sonu, oturum limitleri |
| SMTP Sunucusu | Uyarılar ve doğrulama kodları için giden e-posta |
| SIEM Yönlendirme | Uzak log yönlendirici hedefleri ve biçimleri |
| Anlık Görüntüler & Kurtarma | Yapılandırma yedekleri, zamanlanmış hedefler, geri yükleme |
| Ajan Sürümleri | Ajan ikili yüklemeleri, aktivasyon, sürüm notları |
| Destek Tüneli | Destek için reverse SSH tünel yetkilendirmesi |
Tutma & Ajanlar
Appliance’ın geçmiş verileri ne kadar süre tuttuğunu, bir endpoint’in ne zaman çevrimdışı sayılacağı eşiğini ve yeni kayıt olan ajanları otomatik onaylayan kuralları kontrol eder. Depolama ayak izini araştırma derinliğiyle dengelemek için bunları ayarlayın.
Güvenlik Ayarları
Aktarım ve bütünlük sağlamlaştırmasını yönetir: modern TLS sürümlerinin zorunluluğu, denetim günlüklerinin müdahaleye karşı mühürlenmesi ve oturum çerezlerine uygulanan politikalar. Bu ayarlar hem konsolu hem de kanıt izini korur.
Roller & Kimlik Doğrulama
Konsol kullanıcıları için kimlik duruşunu tanımlar: yeni hesaplara atanan varsayılan rol, çok faktörlü kimlik doğrulamanın zorunlu olup olmadığı, parola süre sonu politikası ve kullanıcı başına eşzamanlı oturum limitleri.
SMTP Sunucusu
Giden e-posta teslimatını yapılandırır. Cihaz uyarı bildirimleri ve doğrulama kodları göndermek için bunu kullanır; bu nedenle bu özelliklerin çalışması için doğru SMTP kimlik bilgileri ve ulaşılabilir bir relay esastır.
SIEM Yönlendirme
Cihaz günlüklerini harici bir SIEM veya log platformuna aktarmanızı sağlar. Bir veya daha fazla yönlendirici hedefi tanımlarsınız; her biri bir aktarım ve bir mesaj biçimiyle. Hedefinizin yeteneklerine uyan aktarımı ve SIEM’inizin beklediği biçimi seçin.
Aktarımlar
| Aktarım | Kullanım |
|---|---|
| UDP | Klasik syslog - düşük yük, teslimat onayı olmadan gönder-at |
| TCP | Güvenilir syslog - teslimat onayı, sıralı mesajlar |
| HTTPS | Şifreli HTTP POST - bulut SIEM uç noktaları için ideal |
Mesaj biçimleri
| Biçim | Tipik tüketiciler |
|---|---|
| CEF | ArcSight, Splunk, McAfee |
| LEEF | IBM QRadar |
| RFC 5424 | Standart syslog (rsyslog, syslog-ng) |
| JSON | Yapısal anahtar-değer - özel parser’lar |
Anlık Görüntüler & Kurtarma
Yapılandırma yedeklerini yönetir. Mevcut yapılandırmanın anlık görüntülerini oluşturabilir, bunları otomatik çalışacak şekilde zamanlayabilir, uzak hedeflere gönderebilir ve geri alma veya taşıma gerektiğinde bir anlık görüntüyü geri yükleyebilir veya içe aktarabilirsiniz.
Ajan Sürümleri
Endpoint’lere dağıtım için yüklediğiniz ajan ikili dosyalarını tutar. Sürüm notlarıyla birlikte yeni bir sürüm yayımlayabilir ve etkinleştirebilirsiniz; böylece kayıtlı ajanlar bir sonraki check-in’lerinde güncellemeyi alır.
Destek Tüneli
Moftgate mühendislik destek ekibinin, destek kapsamında sorun giderirken cihaza ulaşmak için kullanacağı giden reverse SSH tünelini yetkilendirir. Tünel sizin tarafınızdan başlatılır, bu nedenle gelen güvenlik duvarı kuralı gerekmez.