Nanitor
Nanitor, kurumların BT altyapısındaki (sunucular, uç noktalar, ağ cihazları ve bulut) güvenlik açıklarını, hatalı yapılandırmaları ve eksik yamaları sürekli olarak izleyerek tespit eden, varlıkların kritiklik seviyesine göre önceliklendiren kurumsal düzeyde bir Sürekli Tehdit Maruziyet Yönetimi (CTEM – Continuous Threat Exposure Management) platformudur.
Geleneksel zafiyet yönetimi araçları genellikle sadece bilinen yazılım açıklarına (CVE) odaklanır ve periyodik (örneğin aylık) taramalarla çalışır. Nanitor ise modern CTEM yaklaşımını benimseyerek siber güvenliğe “varlık odaklı” (asset-centric) ve sürekli bir bakış açısı getirir. Platform, ağdaki tüm cihazların, yazılımların ve kullanıcı kimliklerinin gerçek zamanlı envanterini çıkarır. Sadece yazılım zafiyetlerini değil; zayıf şifre politikaları, açık bırakılmış gereksiz portlar, güvenlik politikası ihlalleri (misconfigurations) ve eksik işletim sistemi yamalarını da tek bir bilgi havuzunda toplar. Tespit edilen on binlerce teknik bulguyu, “Nanitor Diamond” adını verdiği özel bir önceliklendirme matrisiyle analiz eder. Bu sayede güvenlik ve IT ekipleri, “İlk olarak hangi zafiyeti kapatmalıyım?” karmaşasından kurtularak doğrudan kurum için en yüksek riski taşıyan açıklara odaklanır. Aynı zamanda CIS, NIST, ISO 27001 ve NIS2 gibi uluslararası çerçevelere ne kadar uyumlu olunduğunu gösteren “Güvenlik Sağlık Skoru” (Health Score) üreterek üst yönetime şeffaflık sağlar.
Sürekli Varlık Keşfi ve Envanter Çıkarır (Asset Discovery)
Kurum ağındaki bilgisayarları, veri tabanlarını, ağ cihazlarını ve bulut varlıklarını otomatik olarak tarayıp tespit ederek kör noktaları (Shadow IT) aydınlatır ve güncel bir donanım/yazılım envanteri oluşturur.
Kapsamlı Zafiyet Taraması Yapar (Vulnerability Management)
İşletim sistemlerindeki ve üçüncü parti uygulamalardaki bilinen güvenlik açıklarını çok düşük bir "hatalı pozitif" (false-positive) oranıyla sürekli olarak tarar ve raporlar.
Hatalı Güvenlik Yapılandırmalarını Denetler (Misconfiguration Analysis)
Kurumdaki cihazların CIS (Center for Internet Security) gibi küresel en iyi pratiklere uygun yapılandırılıp yapılandırılmadığını denetler. Açık unutulan tehlikeli portları, yetkisi gereğinden fazla olan hesapları veya şifrelenmemiş diskleri anında yakalar.
Eksik Yamaları Tespit Eder (Patch Management)
Hangi sunucu veya son kullanıcı bilgisayarında hangi kritik yamaların eksik olduğunu belirler. Bu sayede siber saldırganların yamalanmamış sistemleri sömürme fırsatını (exposure window) daraltır.
Riskleri Akıllıca Önceliklendirir (The Nanitor Diamond™)
Tespit edilen binlerce güvenlik sorununu; zafiyetin şiddetine, sömürülme ihtimaline ve üzerinde bulunduğu cihazın kurum için kritiklik seviyesine göre harmanlayarak ekiplere net bir "ilk müdahale" listesi (Diamond matrisi) sunar.
Uyumluluk (Compliance) ve Sağlık Raporları Üretir
BT altyapısının genel güvenlik duruşunu anlaşılır bir "Sağlık Skoru" ile derecelendirir. Denetim süreçleri için ISO 27001, NIS2 gibi regülasyonlara uyumluluk durumunu saniyeler içinde raporlaştırarak yöneticilere iş zekası sunar.