Kritik sistemlere erişim: kim, ne zaman, ne yaptı.
Yöneticiler ve dış destek firmaları sunuculara, veritabanı sunucularına ve firewall panellerine parolayı hiç görmeden bağlanır. Her oturum kaydedilir, her işlem değiştirilemez bir denetim zincirine yazılır.
Neden şimdi
Ayrıcalıklı hesaplar, saldırganların ve denetçilerin ilk baktığı yer.
Ortak admin parolaları
Aynı “Administrator” parolası onlarca sunucuda, yıllardır değişmeden duruyor.
Dış firmaya açık VPN
Destek firması VPN ile içeride; neye bağlandığını, ne yaptığını kimse görmüyor.
“Bunu kim yaptı?”
Bir ayar değişti ya da veri silindi. Ortak hesap kullanıldığı için kişiye ulaşılamıyor.
Parolasız oturum
Parola kasada kalır, kullanıcıya hiç gösterilmez.
Kullanıcı “Erişimlerim” ekranından bağlanacağı sistemi seçer. Piservo parolayı kasadan alır ve oturumu açar. RDP, SSH, VNC ve Telnet oturumları tarayıcıda çalışır; web yönetim panelleri ise parola kullanıcının tarayıcısına hiç ulaşmadan açılır.
- Tarayıcıdan RDP, SSH, VNC ve Telnet; masaüstü uygulamasıyla yerel RDP istemcisi
- Firewall ve uygulama panelleri için web oturumu; tarayıcı eklentisi ile parolayı göstermeden doldurma
- Oturum sırasında dosya yükleme ve indirme
- Aktif oturumlar listesi ve tek tıkla oturumu sonlandırma
Oturum kaydı
Video gibi izleyin, metin gibi arayın.
Her oturum şifrelenerek kaydedilir ve protokole uygun bir oynatıcıyla izlenir. Tuş vuruşları aranabilir transkripte dönüşür: “pg_dump” yazan oturumu bulmak için saatlerce video izlemeniz gerekmez.
- Kayıtlar şifreli saklanır; kendi depolama alanınızda veya bulutta
- Saklama süresi kiracı bazında 0–3650 gün; süresi dolan kaydın silinmesi de denetime yazılır
- Transkript arama ve doğrudan ilgili ana atlama
Erişim istekleri
Kalıcı yetki yok. Gerektiğinde, süreli ve onaylı erişim.
Kullanıcı erişim ister, gerekçesini yazar. Politika onay gerektiriyorsa istek onaycılara gider; onaylanınca belirli bir süre ve oturum sayısıyla sınırlı yetki açılır, süre bitince kendiliğinden kapanır.
- Onay stratejileri: onaysız, tek onay, sıralı onay, dört göz (en az iki farklı onaycı), rol bazlı
- Talep edenin yöneticisine onay gönderme ve onayı devretme
- Politikayı varlık, varlık grubu veya etiket bazında; kullanıcıya ya da role tanımlama
Şifre rotasyonu
Parolalar takvime göre değişir, değişince de doğrulanır.
Piservo hedef sistemdeki parolayı kendisi değiştirir ve yeni parolanın çalıştığını test eder. Kimse yeni parolayı bilmez; kasadan başka yerde yazılı değildir.
- Active Directory domain hesapları, Windows yerel hesaplar, Linux SSH, MSSQL ve Oracle
- Zamanlama: manuel, her N günde bir, ayın belirli günü, iade sonrası, oturum bitince
- Uygulamalar da parolayı koda gömmeden kasadan alır; her erişim denetlenir
Mimari
Bastion yok, VPN yok, gelen port yok.
Ağınıza kurulan Edge Connector yalnızca dışarı doğru şifreli bir tünel açar. NAT arkasında çalışır; birden çok lokasyonu ayrı Edge’lerle yönetirsiniz. Kurulum portal üzerinden birkaç adımda tamamlanır.
- Her kurumun verisi kendine ait anahtarla şifrelenir
- İsterseniz şifreleme anahtarları tamamen kendi altyapınızda kalır
- Kurum içi kasada ana anahtar için kâğıt yedek imkânı
Denetim ve entegrasyon
Denetçi sorduğunda cevap hazır.
Değiştirilemez denetim günlüğü
Kayıtlar birbirine zincirlenir; tek bir kaydın silinmesi ya da değiştirilmesi doğrulamada hemen ortaya çıkar.
SIEM’e akış
Olaylar kullandığınız SIEM’e anlık olarak aktarılır.
Active Directory ile giriş
Kullanıcılar şirket hesabıyla girer; AD’den toplu kullanıcı aktarımı. Microsoft Entra ile tek oturum.
İki adımlı doğrulama
Authenticator uygulamasıyla ikinci faktör; kayıt QR kodla birkaç saniyede.
Yönetici işlemleri ayrı
Kullanıcı, politika ve ayar değişiklikleri ayrı bir ekranda, kimin yaptığıyla birlikte listelenir.
Masaüstü uygulaması
Windows ve Linux için; yerel RDP istemcisiyle bağlantı ve kendiliğinden güncelleme.
Kurulum seçenekleri
İki model, ikisinde de bağlantı içeriden dışarıya.
Piservo Bulut + Edge
Yönetim portalı bizde, Edge Connector sizin ağınızda. Kurulum kısa sürer, bakım bizde.
Kurum içi (On-Prem Enterprise)
Portal ve kasa veri merkezinizde çalışır; anahtarlar ve kayıtlar tamamen sizde kalır.
Kullanıcı bağlandığı sunucunun parolasını görebilir mi?+
Hayır. Parola kasadan alınır ve oturum Piservo tarafından açılır. Web panellerinde bile parola kullanıcının tarayıcısına gönderilmez.
Ağımızda port açmamız gerekiyor mu?+
Hayır. Edge Connector yalnızca dışarıya doğru bağlantı kurar; NAT arkasında çalışır, VPN veya bastion sunucu gerektirmez.
Hangi sistemlerin parolasını otomatik değiştirebilir?+
Active Directory domain hesapları, Windows yerel hesapları, Linux (SSH), Microsoft SQL Server ve Oracle. Her değişiklikten sonra yeni parola test edilir.
Kayıtlar ne kadar süre saklanır?+
Saklama süresini siz belirlersiniz: 0 ile 3650 gün arasında, varsayılan 90 gün. Süresi dolan kayıtların silinmesi de denetim günlüğüne yazılır.
KVKK açısından nasıl yardımcı olur?+
Kişisel veriye erişebilen ayrıcalıklı hesapların kim tarafından, ne zaman ve hangi gerekçeyle kullanıldığını kayıt altına alır; bu, KVKK’nın 12. maddesindeki teknik tedbirlerin önemli bir parçasıdır.
Fiyatlandırma nasıl?+
Yönetilen varlık sayısı, lokasyon sayısı ve kayıt saklama süresine göre. Teklif için sales@piservo.com adresine yazın.
Piservo ailesinin diğer ürünleri
İlk sunucunuzu bugün kasaya alalım.
Bir demo görüşmesinde Edge Connector’ı birlikte kuruyor, ilk oturumunuzu kaydediyoruz.