Ağ Güvenliği İçin Gelişmiş Cihaz Tespit Sistemi

Ağınızdaki her cihaz, servis ve bağlantı; güvenlik stratejisinin ilk halkasıdır. RedMantis Asset Detection, ortamınızda aktif ya da pasif iletişim kuran tüm varlıkları tespit eder, görünürlüğü artırır ve saldırı yüzeyinizi tanımlamanız için gerçek zamanlı bir envanter altyapısı oluşturur.

TCP/UDP yanıtları, ARP trafiği ve pasif analiz teknikleriyle çalışan bu modül, keşfedilen her cihazı otomatik olarak sisteme işler.

Gerçek Zamanlı Ağ Cihaz Keşfi ve Tespiti

Ağda aktif hale gelen her yeni cihaz anında tespit edilir ve otomatik olarak envantere eklenir.

TCP/UDP Katmanı Tabanlı Servis Analizi

TCP/UDP seviyesinde yanıt veren her varlık, servis veya uygulama ayrı ayrı loglanır ve ilişkilendirilir.

ARP Pasif Dinleme ile Gizli Cihaz Keşfi

Ağ trafiği üzerinde ARP paketleri analiz edilerek cihazlar hiçbir müdahalede bulunmadan pasif şekilde izlenir.

MAC ve IP Adresi Korelasyonu ile Cihaz Takibi

Aynı cihazın IP değişimlerine rağmen kimliği korunur; MAC adresi üzerinden sürekli izlenebilirlik sağlanır.

VLAN ve Subnet Ağ Segmentasyonu Desteği

Farklı ağ segmentlerindeki cihazlar ayrı olarak raporlanır, topolojik haritalandırma yapılabilir.

Otomatik Güvenlik Tetikleyicileri

Yeni tespit edilen cihazlar için otomatik olarak port taraması, credential testleri veya segmentasyon denetimi tetiklenebilir.

Yetkisiz Cihaz ve Shadow IT Uyarıları

Yetkisiz cihazlar veya bilinmeyen varlıklar sisteme dahil olduğunda uyarı üretir ve aksiyon alır.

Dışa Aktarılabilir Cihaz Envanteri ve Raporlama

Tüm varlık listesi PDF, CSV veya JSON formatlarında dışa aktarılabilir; CMDB sistemlerine entegre edilebilir.

Asset Detection Modülü Hakkında Sık Sorulan Sorular

Bu modül ne tür cihazları tespit edebilir?

Redmantis, hem aktif olarak yanıt veren IP'leri hem de sessiz kalan ancak ARP paketleriyle kendini belli eden cihazları algılayabilir. Yönetim panellerinden IoT cihazlara kadar ağ üzerindeki tüm varlıklar kapsam altına alınır.

Pasif tarama aktif taramaya göre ne avantaj sağlar?

Pasif tarama, ağ trafiğine müdahale etmeden ortamda bulunan varlıkları gözlemleyerek tespit eder. Kritik sistemlere zarar verme veya tetikleyici log oluşturma riskini ortadan kaldırır. Özellikle hassas üretim veya finans ağlarında tercih edilir.

Yeni bir cihaz ağa bağlandığında nasıl tepki verilir?

Sistem, yeni bir varlık algılandığında otomatik bildirim üretir ve port tarama tetikleyicisini devreye alır. Böylece cihazın servis yapısı hızlıca analiz edilir, güvenlik durumu değerlendirilir.

Bu modül tek başına mı çalışır yoksa diğer modüllerle entegre midir?

Asset Detection modülü, diğer RedMantis modülleriyle entegre çalışmak üzere tasarlanmıştır. Örneğin tespit edilen bir cihaz, Port Scanner ile taranabilir, ardından kimlik doğrulama zafiyetleri Brute Force modülüyle test edilebilir.

Asset Detection modülü hangi ağ protokollerini destekler?

Modül, ARP, DHCP, DNS, HTTP/HTTPS, SNMP ve diğer yaygın ağ protokollerini destekler. Ayrıca özel protokoller için genişletilebilir yapıya sahiptir ve çeşitli cihaz türlerini tanıyabilir.

Tespit edilen cihazların güvenlik durumu nasıl değerlendirilir?

Sistem, tespit edilen her cihaz için otomatik güvenlik analizi yapar. Cihazın açık portları, çalışan servisleri ve bilinen zafiyetleri kontrol edilir. Risk seviyesi belirlenir ve gerekli güvenlik önlemleri önerilir.

Asset Detection