ThreatChaser
Ağınızdaki ve sunucularınızdaki zafiyetleri sürekli tarar, önceliklendirir ve kapatmanız için yol gösterir.
- 290.000+
- bilinen zafiyet kaydı
- 185.034
- ağ zafiyet testi (NVT)
- 3
- tarama motoru
- ISO 27001 uyumlu rapor
Saldırgan, sizin unuttuğunuz sunucudan girer.
Ağlar büyür: yeni sunucu açılır, test makinesi unutulur, bir servis eski sürümde kalır. Saldırıların büyük bölümü sıfırıncı gün açıklarından değil, aylardır bilinen ve yamanmamış zafiyetlerden geçer. Sorun görünmezlik değil, envantersizliktir — kimse kapatmadığı için değil, orada olduğunu bilmediği için açık kalır.
- Ağınızda gerçekte kaç canlı IP ve kaç açık servis var, güncel listesi elinizde mi?
- Geçen ay kapattığınızı düşündüğünüz açık, bu ay gerçekten kapalı mı?
- Yüzlerce bulgu içinden önce hangisini kapatmanız gerektiğine ne göre karar veriyorsunuz?
Neler sunuyor?
Ağ keşfi ve envanter
Alt ağ bazında canlı IP adreslerini, açık portları ve çalışan servisleri otomatik çıkarır. Unutulmuş ve kayıt dışı cihazlar da listeye girer.
Üç motorlu zafiyet taraması
OpenVAS/Greenbone ile 185.034 ağ zafiyet testi, Nuclei ile 13.412 güncel şablon, Nmap ile 605 servis denetimi aynı taramada çalışır.
Kimlik doğrulamalı derin tarama
SMB/SSH kimlik bilgilerini tanımlayarak sistemin içinden tarama yapabilirsiniz: eksik yamalar ve yanlış yapılandırmalar görünür olur, yanlış pozitif oranı düşer.
SMB paylaşım denetimi
Erişilebilir ağ paylaşımlarını ve içeriğindeki klasör ağacını çıkarır; herkese açık bırakılmış dosya alanlarını ortaya koyar.
CVSS tabanlı önceliklendirme
Her bulgu 0-10 arası CVSS skoruyla kritikten kabul edilebilire sınıflandırılır. Önce neyi kapatmanız gerektiği nettir.
Zamanlanmış tekrar ve karşılaştırma
Taramayı haftalık veya aylık döngüye bağlarsınız; her sonuç bir öncekiyle karşılaştırılır, kapanan açıklar doğrulanır ve trend çıkar.
Sahadaki tarayıcı cihaz
Tarama, müşteri ağına kurulan ThreatChaser sanal cihazı üzerinden yürür; iç ağ trafiği kurumun dışına çıkmadan taranır.
Paylaşılabilir tek rapor
Bulgular, kanıtları ve düzeltme önerileriyle birlikte ISO 27001 uyumlu tek PDF rapora dönüşür; yönetime ve denetime doğrudan sunulur.
Kurulumdan rapora.
- 01
Kapsamı tanımlayın
Taranacak IP aralıklarını ve alt ağları girin, isterseniz kimlik doğrulamalı tarama için erişim bilgilerini ekleyin.
- 02
Keşif
Cihaz, ağdaki canlı adresleri, açık portları ve servis sürümlerini envanterler.
- 03
Tarama
Üç motor eş zamanlı çalışır; bulunan her zafiyet CVE ve CVSS bilgisiyle eşleştirilir.
- 04
Önceliklendirme
Bulgular kritikten düşüğe sıralanır, her birine kanıt ve düzeltme önerisi eklenir.
- 05
Doğrulama ve rapor
Sonraki tarama kapanan açıkları doğrular; trendi ve mevcut durumu gösteren PDF rapor üretilir.
Teknik künye.
- Tarama motorları
- OpenVAS/Greenbone CE, Nuclei, Nmap
- Zafiyet veri tabanı
- 290.000+ CVE kaydı, 185.034 NVT, 13.412 Nuclei şablonu
- Hedef tipleri
- IP adresi, IP aralığı, alt ağ (CIDR)
- Kimlik doğrulamalı tarama
- SMB ve SSH kimlik bilgileriyle
- Zamanlama
- Elle başlatma veya haftalık/aylık otomatik döngü
- Bildirim
- Tarama bitiminde e-posta
- Raporlama
- PDF (ISO 27001 uyumlu), panel içi bulgu listesi, trend karşılaştırması
- Kurulum
- Müşteri ağındaki ThreatChaser sanal cihazı (Hyper-V, VMware ESXi, Proxmox/KVM)
Sık sorulan sorular.
Tarama iç ağımdan mı yapılıyor?
Evet. Tarama, ağınıza kurulan ThreatChaser sanal cihazı üzerinden yürür; iç ağ taraması için trafiğinizin dışarı çıkmasına gerek yoktur. Cihaz yalnızca sonuçları panele iletir.
Kimlik doğrulamalı tarama şart mı?
Hayır, kimliksiz de tararsınız. Ancak SMB/SSH kimlik bilgisi tanımladığınızda sistemin içinden bakılır: eksik yamalar ve yanlış yapılandırmalar görünür olur, yanlış pozitif sayısı belirgin şekilde azalır.
Kapattığım açıkları nasıl kanıtlarım?
Her tarama bir öncekiyle karşılaştırılır; kapanan, devam eden ve yeni çıkan bulgular ayrı ayrı gösterilir. PDF rapor bu değişimi ve trendi denetime sunulabilecek biçimde belgeler.
Diğer CyCastle hizmetleri.
ThreatChaser ile bugün başlayın.
Ücretsiz hesap oluşturun, ilk zafiyet taramanızı dakikalar içinde başlatın.