Birleşik risk skoru

Watcher Duruş Skoru

Dokuz ayrı hizmetin bulgularını tek risk modelinde birleştirir, 0-100 arası ölçülebilir bir güvenlik duruş skoru üretir.

Ücretsiz Başla İletişim

9: entegre güvenlik kaynağı
7: ağırlıklı risk kategorisi
0-100: ölçülebilir duruş skoru
PDF: yönetici raporu ve trend

Neden önemli

Bulgu bol, cevap yok.

Kurumların çoğunda güvenlik verisi eksik değil, dağınıktır. Ağ taraması bir ekranda, web zafiyet taraması başka ekranda, sertifika uyarıları e-postada, oltalama testi raporunda, tehdit istihbaratı ise başka platformda durur. Her biri doğru söyler; hiçbiri "bugün nerede duruyoruz?" sorusuna cevap vermez. Dağınık bulgulardan tek karar çıkamaz. Watcher, kurumunuzda çalışan dokuz kaynak servisteki sonuçları okur, aynı sorunun farklı kaynaklardaki tekrarlarını birleştirir ve hepsini tek bir risk modelinde oturtur. Sonuç: ölçülebilir bir duruş skoru ve yapay zekâ ile yöneticinin diline çevrilmiş öncelikli aksiyon listesi.

Dokuz ayrı ekrandan yüzlerce bulgu, hangisinin önce kapatılacağına kimse karar verebilir.
Geçen dönemle bu dönem karşılaştırılınca ilerleme ölçülemez, emek kanıtlanamaz.
Teknik liste karar masasında karşılığı olan tek cümleye dönüşmez.

Ne yapar

Neler sunuyor?

Dokuz kaynağı tek tabloda birleştirir

Ağ zafiyet taraması, web zafiyet taraması, oltalama testi, tehdit istihbaratı (dark web + sızıntı platformları), Active Directory sağlık analizi, güvenlik duvarı yapılandırması, SSL sertifika geçerlilik, sunucu ve servis izleme, sunucu ajanı envanterini tek risk modelinde değerlendirir.

Yedi kategoriye ağırlık koyar

Teknik zafiyet 30, insan faktörü 20, veri sızıntısı 15, web zafiyeti 10, güvenlik duvarı duruşu 10, kimlik/dizin 10, süreklilik 5; toplam 100. Ağırlıklar raporda görünür ve kurumun risk önceliğine göre yapılandırılabilir.

Kör nokta yönetimi ile dürüst skor üretir

Ölçülemeyen kategori sıfır puan alınca skoru cezalandırmaz; ağırlığı ölçülen kategorilere yeniden dağıtır. Sonuç: skorun temsil gücü raporda açıkça yazılıdır.

Deterministik hesap, yapay zekâ anlatı

Skor açık kurallara dayalı tekrarlanabilir bir hesap ile üretilir. Yapay zekâ karar vermez, kararı açıklar: gerekçe, öncelikli aksiyonlar ve kör nokta uyarılarını Türkçe yazar.

Delta raporlama — ilerleme ölçülür

Her değerlendirme bir öncekiyle karşılaştırılır. Yeni, kapanan ve süren bulgular ayrı listelenir; ekibin emeği eğriyle kanıtlanır. Varlık ve IP düzeyinde takip yapılır.

Talep üzerine A4 yönetici raporu

Tek tıkla duruş skoru, kategori kırılımı, delta özeti, trend çizgisi, yapay zekâ anlatısı ve öneriler PDF olur. Grafikleri belgeye gömülü, tam Türkçe karakter desteğidir.

Kurulumunuz değişmez

Watcher servisleri değiştirmez, yalnız okur. Her servisin yönetim ekranı yerinde kalır, kendi envanteri korunur, Watcher veri katmanı olarak eklenmiş olur.

Kişisel veri güvenliği

Yapay zekâ katmanına ham kayıtlar gitmez, yalnız sayısal özet ve oranlar aktarılır. Kişi verisi kurum içi bileşende kalır; sadece raporlama kopyası güvenli hale taşınır.

Nasıl çalışır

Kurulumdan rapora.

01
Kaynakları bağlayın

Tarama sunucularınız, oltalama kampanyanız, tehdit istihbaratı servisi, Active Directory, güvenlik duvarı, SSL sertifika izleme ve sunucu ajanlarını tanımlayın veya mevcut lisanslı servisleri seçin.
02
Ağırlıkları yapılandırın

Risk kategorilerine kurum önceliğine göre ağırlık atayın. İstemezseniz önerilen değerler (teknik zafiyet %30, insan faktörü %20, vb.) kullanılır.
03
İlk değerlendirme

Watcher dokuz kaynaktan veri çeker, tekrarları birleştirir, kategorilere dağıtır ve ilk duruş skorunu hesaplar. Ölçülemeyen kaynaklar kör nokta olarak işaretlenir.
04
Rapora başlayın

Duruş skoru, kategori kırılımı, yapay zekâ anlatısı, kör nokta uyarıları ve öneriler ekranda görüntülenir. PDF rapor talep üzerine üretilir.
05
Döngüyü kurun

Değerlendirmeleri haftalık veya aylık planlayın. Her sonuç bir öncekiyle karşılaştırılır, delta (yeni/kapanan/süren bulgular) hesaplanır, trend eğrisi çizilir.

Teknik ayrıntılar

Teknik künye.

Entegre kaynaklar: Ağ zafiyet taraması (OpenVAS), web zafiyet taraması, oltalama testi (Kampanya API), tehdit istihbaratı (Dark web + sızıntı), AD sağlık (kimlik doğrulama), güvenlik duvarı (API sorgusu), SSL takibi, izleme servisi (API), sunucu ajanı
Risk kategorileri: 7 kategori: teknik zafiyet, insan faktörü, veri sızıntısı, web zafiyeti, güvenlik duvarı duruşu, kimlik/dizin, süreklilik
Skor skalası: 0-100 arası. Yüksek skor iyi duruştur. 0-39 kritik, 40-59 zayıf, 60-74 orta, 75-89 iyi, 90-100 çok iyi.
Kör nokta yönetimi: Ölçülemeyen kategori sıfır alınmaz, ağırlığı ölçülenlere dağıtılır. Raporda ölçülen kategori sayısı açıkça yazılıdır.
Delta raporlama: Yeni bulgular, kapanan bulgular, süren bulgular ayrı listelenir. Varlık ve IP bazında takip. Trend eğrisi gerçek değerlendirmelere dayanır.
Raporlama: Ekran: Duruş göstergesi, kategori kırılımı, kör nokta rozetleri, yapay zekâ anlatısı. PDF: Tek sayfa A4, grafikler gömülü, tam Türkçe, yönetim kuruluna hazır.
Döngü: Elle başlatma veya haftalık/aylık otomatik takvim. Talep üzerine anlık değerlendirme.
Veri güvenliği: Kişi verisi dil modeline gitmez (sayısal özet aktarılır). Kurum içi sonuçlar on-premises kalır. Bildirim ayrıntı taşımaz.

Sık sorulanlar

Sık sorulan sorular.

Watcher bütün servisleri değiştirir mi?

Hayır. Watcher sadece okur. Servislerin kendi yönetim ekranları yerinde kalır, envanterler korunur, etiketler değişmez. Watcher veri katmanı olarak eklenir; kurulumunuz hiç değişmez.

Yapay zekâ her çalıştırmada farklı skor atar mı?

Hayır. Skor matematik hesapla üretilir, açık kurallara dayanır ve tekrarlanabilirdir. Aynı veriyle her zaman aynı skoru verir. Yapay zekâ yalnız skoru açıklar, karar vermez. Raporlamada yapay zekâ hizmeti kullanılamıyorsa uydurma skor gösterilmez, durum açıkça bildirilir.

Ölçülemediğim kategori skoru düşürür mü?

Hayır. Ölçülemeyen kategori sıfır alınmaz ve skoru cezalandırmaz. Ağırlığı ölçülen kategorilere yeniden dağıtılır. Raporda "6 kategorinin 6'sı ölçüldü" gibi bilgi açıkça yazılır; skorun temsil gücü şeffaftır.

İlgili hizmetler