Saldırı yüzeyi yönetimi (ASM)
İnternete açık dijital varlıkların sürekli keşfi, haritalanması ve sahiplik atanması.
CTEM · Sürekli Tehdit Maruz Kalım Yönetimi
MonPulse
Kurumun kendisinin bile envanterini bilmediği “gölge” varlıkları ortaya çıkarır. İnternete açık dijital varlıkları sürekli keşfeder, saldırı yüzeyini haritalar, dark web ve açık kaynak istihbaratını birleştirerek maruz kalım seviyesini ölçülebilir hâle getirir.
Neden var
Saldırı yüzeyiniz, siz bakmasanız da değişiyor.
Bir kurumun dijital varlıkları statik değildir: yeni bir alt alan adı açılır, bir test sunucusu unutulur, bir sertifikanın süresi dolar, bir çalışanın kimlik bilgisi başka bir sitenin ihlalinde sızar. Sızma testleri arasındaki üç–altı aylık boşlukta bunların hiçbiri görünmez.
MonPulse bu boşluğu kapatır. Sürekli keşif yapar, bulguyu kaynağıyla ve ilk görülme zamanıyla kaydeder, maruz kalım skorunu zaman içinde izler. Sonuç, yönetim kuruluna sunulabilecek ölçülebilir bir siber risk göstergesidir.
- DarkPulseDark web izleme
- PulseBeatSürekli tehdit izleme
- VulnSightGüvenlik açığı görünürlüğü
- AssetPulseVarlık keşfi ve envanter
- EchoTraceDijital iz takibi
- ShieldPulseKoruma önerileri
- DarkListKara liste izleme
- PulseReportYönetici raporlaması
Modül isimleri ve kapsamları platform sürümüne göre güncellenmektedir; güncel modül listesi talep üzerine paylaşılır.
MonPulse/ maruz kalım14:22 +03 · 11:22 UTC
Varlık1 284
Kritik7
Bekleyen23
Maruz kalım62
| Varlık | Bulgu | Görülme |
|---|---|---|
| vpn.kurum.gov.tr | CVE-2026-3184 | 02.09 · 11:04 |
| mail.kurum.gov.tr | SPF kaydı zayıf | 02.09 · 09:41 |
| *.kurum.gov.tr | 3 sızdırılmış kimlik | 01.09 · 22:17 |
| test-api.kurum.tr | Envanter dışı varlık | 01.09 · 18:02 |
| 194.27.•••.14 | TLS 1.0 açık | 01.09 · 15:33 |
| kurum-tr.com | Benzer alan adı | 31.08 · 07:55 |
TARAMA 3/4 · damga bekleniyor● sürekli izleme etkin
Öne çıkan yetenekler
Ne yapıyor?
Varlık keşfi ve envanter
Alan adı, alt alan adı, IP bloğu, sertifika ve bulut kaynaklarının otomatik tespiti.
Güvenlik açığı tarama
Sürekli otomatik tarama, doğrulama ve iş etkisine göre önceliklendirme.
OSINT ve dark web istihbaratı
Sızdırılmış kimlik bilgisi, kurum verisi ve tehdit aktörü söylemi takibi.
Marka ve itibar izleme
Benzer alan adı, sahte site ve taklit uygulama tespiti.
Web defacement izleme
Web sayfalarındaki yetkisiz değişikliklerin anlık tespiti ve uyarı.
Sertifika ve DNS sağlığı
Sertifika süre sonu, zayıf yapılandırma ve DNS kayıt anomalisi uyarıları.
Yönetici raporlaması
Maruz kalım skoru, eğilim grafikleri ve dönemsel karşılaştırma.
A
Kullanım senaryoları
- Kurumun kendisinin bile envanterini bilmediği “gölge” varlıkların ortaya çıkarılması
- Birleşme, satın alma veya yeni iştirak sonrası dijital varlık konsolidasyonu
- Tedarikçi ve iş ortaklarının dış güvenlik duruşunun izlenmesi
- Sızma testleri arasındaki dönemde sürekli görünürlük sağlanması
- Yönetim kuruluna sunulacak ölçülebilir siber risk göstergesi üretilmesi
- SOC operasyonlarına dış saldırı yüzeyi bağlamının beslenmesi
B
Kurulum ve entegrasyon
- Bulut tabanlı (SaaS) kullanım ve kurum içi (on-premise) kurulum seçenekleri
- Kurumsal SIEM, bilet sistemi ve bildirim kanallarıyla entegrasyon
- API üzerinden veri çekimi ve mevcut raporlama sistemlerine aktarım
- Rol tabanlı yetkilendirme ve çoklu iştirak / çoklu birim yönetimi
- Kuruma özel modül ve rapor geliştirme talepleri
Platform modülleri
- DarkPulse
Dark web izleme - PulseBeat
Sürekli tehdit izleme - VulnSight
Güvenlik açığı görünürlüğü - AssetPulse
Varlık keşfi ve envanter - EchoTrace
Dijital iz takibi - ShieldPulse
Koruma önerileri
Başlayalım
Projenizi konuşalım.
İlk görüşme bir keşif toplantısıdır, satış sunumu değil. Kurumunuzun kendi ortamında yapılacak kısa süreli bir pilot çalışma veya kavram doğrulama (PoC) ile yetkinliğimizi doğrudan değerlendirebilirsiniz.