Her varlığı görün. Önemli olanı düzeltin. Gerçekten düzeldiğinden emin olun.
oolak tarayıcılarınızı, envanterinizi, bulutu ve bilet sistemlerinizi tek bir yerde toplar. Gerçek riski öne çıkarır, işi doğru ekibe iletir ve her düzeltmenin tuttuğunu yeni bir taramayla kontrol eder.
- Zaten kullandığınız araçlarla çalışır.
- Bir bulgu ancak sunucusu yeniden tarandığında kapanır.
- Kendi sunucularınızda çalışır, verileriniz oradan hiç çıkmaz.
Zafiyet bulmak kolay. Asıl zor olan onları düzelttirmek.
Araçlar dağınık, veriler birbirini tutmuyor.
Tarayıcılar, envanter, bulut hesapları ve bilet sistemleri birbirinden habersiz çalışır.
- Aynı sunucu her sistemde farklı bir adla görünür.
- Ekipler kayıtları Excel'de saatlerce elle eşleştirir.
- Hangi sunucunun hangi ekibe ait olduğu çoğu zaman bilinmez.
Bulgu çok, neyin önce düzeltileceği belli değil.
Her tarama binlerce bulgu getirir ve hepsi acil görünür.
- Yalnızca önem derecesine göre sıralamak yanlış önceliklere götürür.
- Raporlar neye internetten ulaşılabildiğini söylemez.
- Bir sistemin iş için ne kadar önemli olduğu hesaba katılmaz.
Bazı riskler görünmüyor, bazı düzeltmeler gerçek değil.
Unutulmuş servisler fark edilmez; "düzeltildi" denen işin gerçekten düzeldiğini kimse kontrol etmez.
- Eski test sunucuları yıllarca internete açık kalır.
- Tarama günü kapalı olan bir sunucu tertemiz görünür.
- Denetim zamanı onaylı bir risk kararı kaydı gösterilemez.
Keşiften kanıta tek ve basit bir döngü.
oolak araçlarınızın yerini almaz. Onları birbirine bağlar ve her sorunu gerçekten çözülene kadar takip eder.
İçeride ve dışarıda sahip olduğunuz her şeyi bilin.
Envanteriniz, bulut hesaplarınız ve tarayıcılarınız tek bir listede buluşur. oolak internetteki herkesin ulaşabildiği alan adlarını, sunucuları ve sertifikaları da bulur ve her birini sahibine bağlar.
Varlık envanteri Saldırı yüzeyiÖnemli olan birkaç sorunu en üste taşıyın.
Her bulgu, saldırganların onu kullanıp kullanmadığına, sistemin ne kadar önemli olduğuna ve internetten erişilebilir olup olmadığına göre puanlanır. Binlerce bulgu, ekiplerinizin bitirebileceği kısa bir listeye iner.
Risk bazlı önceliklendirmeRutin işler kendi kendine yürüsün.
Senkronlar, taramalar, biletler, raporlar ve yapay zekâ özetleri kod yazmadan kurduğunuz iş akışlarıyla çalışır. Bir sistemi değiştiren her adım bir kişinin onayını bekler.
İş akışlarıHer sorunun bir sahibi ve bir son tarihi olsun.
Kurallar her bulguyu doğru ekibe gönderir ve bileti ekibin zaten kullandığı araçta açar. Bugün düzeltilemeyen şey onaylı ve süreli bir istisnaya dönüşür.
Atama İstisnalarAncak gerçekten düzeldiyse düzeldi deyin.
oolak her taramanın hangi sunuculara ulaştığını hatırlar. Bir bulgu ancak sunucusu tarandıysa ve sorun ortadan kalktıysa kapanır; kısa bir yeniden tarama her düzeltmeyi doğrular.
Doğrulanmış kapanışoolak'ın her gün yanıtladığı sorular.
Kritik bir zafiyet haberlerde. Bizi etkiliyor mu?
Etkilenen her sistemi dakikalar içinde bulun, yalnızca onları tarayın ve düzeltmeyi doğrulanana kadar takip edin.
Nasıl çalıştığını görün Gölge BTHerkesin unuttuğu sunucumuz hangisi?
Unutulmuş test sunucularını, eski alt alan adlarını ve yönetilmeyen sistemleri ortaya çıkarın, her birine bir sahip verin.
Nasıl çalıştığını görün ÖnceliklendirmeBinlerce bulgumuz var. Nereden başlayalım?
Bitmeyen listeyi gerçek tehdide, iş için öneme ve internete açıklığa göre sıralanmış kısa bir listeye çevirin.
Nasıl çalıştığını görün DoğrulamaBilet "düzeltildi" diyor. Gerçekten öyle mi?
Her düzeltmeyi yeni bir taramayla doğrulayın; bir bulgu, sunucu kapalı olduğu için asla kapanmasın.
Nasıl çalıştığını görünİnternetten verinize uzanan yolu izleyin.
Alan adları, IP adresleri, sertifikalar, sunucular ve uygulamalar tek bir haritada birbirine bağlanır. Herkese açık bir adı arkasındaki sunucuya kadar izleyebilir, orada hangi sorunların beklediğini görebilirsiniz.
- Saldırı yolu görünümü dışarıdan içeriye giden yolu gösterir.
- WAF veya CDN arkasındaki bir sunucu, doğrudan internete bakan bir sunucuyla aynı tartılmaz.
- Aynı harita her varlık, uygulama ve ekip sayfasında açılır.
Bir listeyle yetinmez. Her sorunu çözülene kadar takip eder.
Yaptığınız yatırımı korur.
Tarayıcınız, envanteriniz ve bilet sisteminiz yerinde kalır. oolak onları birbirine bağlar; her veri için hangi kaynağa güveneceğinizi siz seçersiniz.
Her düzeltmeyi kanıtlar.
Taranmamış bir sunucudaki bulgu asla kapanmaz, geri dönen bir sorun kendiliğinden yeniden açılır.
Riski bağlamıyla görür.
İstismar verisi, sistemin önemi ve internete açıklığı, ağırlıklarını sizin belirlediğiniz şekilde birlikte değerlendirilir.
Verileriniz sizde kalır.
oolak internet bağlantısı olmadan bile tamamen kendi sunucularınızda çalışır ve her işlemi bir denetim kaydına yazar.
İlerlemeyi gerçek rakamlarla gösterin.
Her tarama, güvenebileceğiniz bir eğilime katkı yapar. Yöneticiler sorunların ne kadar hızlı çözüldüğünü görür, her ekip kendi işinin özetini alır.
- Ortalama düzeltme süresi, bulgu yaşı ve yeniden açılma oranı zaman içinde izlenir.
- Son tarihler ve aşımlar her önem derecesi için gösterilir.
- Karneler ekipleri, lokasyonları ve grupları yan yana karşılaştırır.
- Her ekip yalnızca kendi verisini içeren bir e-posta özeti alır.
Zaten kullandığınız araçlarla çalışır.
Tenable Security Center
Qualys VMDR
OpenVAS
NetBox
VMware vSphere
Amazon Web Services
Microsoft Azure virtual machines
Google Cloud
Kubernetes
Microsoft Active Directory
Jira
ServiceNow
DefectDojo
Splunk
Grafana
Slack
Microsoft Teams
ClaudeGüvenlik verinize düz bir dille soru sorun.
Zaten kullandığınız yapay zekâ asistanını ya da kendi ağınızda çalışan bir modeli bağlayın ve "bu hafta kritik sorunu olan internete açık sunucular hangileri?" diye sorun. Asistan sizin yetkilerinizle çalışır ve hiçbir şeyi kendi başına onaylayamaz.
- Claude gibi asistanlar yerleşik MCP sunucusu üzerinden bağlanır.
- Yerel modellerle her şey ağınızın içinde kalır.
- İş akışları bulguları özetlemek ve karar önermek için yapay zekâ modellerini çağırır.
- Yapay zekânın her işlemi denetim kaydında ayrıca işaretlenir.
Gerçek risk tablonuzu iki haftada görün.
oolak'ı ortamınıza kuruyor ve ekibinizle birlikte üzerinden geçiyoruz. İki hafta şöyle ilerliyor.
Bağlantı
Tarayıcınız, envanteriniz veya bulutunuz ve bilet sisteminiz bağlanır, ilk senkron çalışır.
Saldırı yüzeyini görün
Kapsam onaylandığında açıktaki adlar, sertifikalar ve bilinmeyen sunucular ortaya çıkar.
Öncelikleri ve sahipleri belirleyin
Kısa liste ortaya çıkar, atama kuralları her göreve bir sahip verir.
İlk düzeltmeleri kanıtlayın
İlk düzeltmeler hedefli yeniden taramalarla doğrulanır, tarama boşlukları raporlanır.
oolak'ı 14 gün boyunca kendi verinizle görün.
oolak'ı ortamınıza kuruyor, araçlarınızı bağlıyor ve gerçek risk tablonuzu birlikte çıkarıyoruz. Bulunan her şey sizde kalır.