Bu yaz\u0131m\u0131z\u0131n amac\u0131 ajanl\u0131 \u00e7al\u0131\u015fan oturum kay\u0131t sistemleri ile ajans\u0131z bir teknoloji sunan Shell Control Box aras\u0131ndaki temel farkl\u0131l\u0131klar\u0131 ortaya koymakt\u0131r.<\/p>\n
Ajanl\u0131 \u00e7al\u0131\u015fan uygulamalar hedef sistemlere ajan ad\u0131 verilen uygulamalar\u0131n\u00a0kurulmas\u0131 ve bu uygulama arac\u0131l\u0131\u011f\u0131 ile hedef sistemdeki kullan\u0131c\u0131 aktivitesini takip etme esas\u0131na g\u00f6re \u00e7al\u0131\u015f\u0131rlar. Detayl\u0131\u00a0kullan\u0131c\u0131 ve sistem aktivite bilgisi iletebilmekle beraber baz\u0131 temel\u00a0sorunlara sebep olmaktad\u0131rlar:<\/p>\n
Takip edilecek t\u00fcm sunucu ve cihazlar\u0131n \u00fczerine ajan kurulmas\u0131 zorunlulu\u011fu\u00a0vard\u0131r. Bir a\u015famaya kadar bu kurulumlar merkezi olarak\u00a0otomatik hale getirilebilse bile, hen\u00fcz ajan kurulmam\u0131\u015f bir sistemin\u00a0kontrol edilme \u015fans\u0131 yoktur.<\/p>\n
Ajanlar\u0131n kurum i\u00e7erisinde kullan\u0131lmakta olan her t\u00fcr\u00a0i\u015fletim sistemi, bunlar\u0131n s\u00fcr\u00fcmleri, uygulama sunucular\u0131,\u00a0a\u011f ve g\u00fcvenlik cihazlar\u0131 i\u00e7in uyumlu ayr\u0131 bir s\u00fcr\u00fcm\u00fc\u00a0olmak zorunlulu\u011fu vard\u0131r ve bu neredeyse imkans\u0131zd\u0131r.\u00a0\u00d6rne\u011fin a\u011f ve g\u00fcvenlik cihazlar\u0131na ajan kurulumu yap\u0131lamamaktad\u0131r,\u00a0dolay\u0131s\u0131 ile bu t\u00fcr cihaz ve sistemlerin kontrol\u00fcn\u00fc tam olarak
\nyapamazlar. G\u00fcn\u00fcm\u00fcz veri merkezlerinin bir \u00e7ok i\u015fletim sistemi\u00a0(Windows, Linux, Unix), mimari (32bit, 64bit), farkl\u0131 marka model\u00a0cihaz ile donat\u0131lm\u0131\u015f oldu\u011funu g\u00f6z \u00f6n\u00fcne ald\u0131\u011f\u0131m\u0131zda ajanl\u0131 \u00e7\u00f6z\u00fcmler\u00a0bu noktada t\u0131kanmaktad\u0131rlar.<\/p>\n
Shell Control Box protokol tabanl\u0131 bir \u00e7\u00f6z\u00fcm olarak\u00a0herhangi bir ajan y\u00fcklenmeden, i\u015fletim sistemi veya\u00a0cihaz fark\u0131 olmaks\u0131z\u0131n, SSH, RDP, VNC, ICA, HTTP(s), Telnet\u00a0protokolleri ile yap\u0131lan t\u00fcm uzak ba\u011flant\u0131lar\u0131 kontrol\u00a0ve kay\u0131t edebilir.<\/p><\/blockquote>\n
Uyumluluk Sorunu<\/h3>\n
Kurumsal uygulamalar ve bunlar\u0131n y\u00f6neticileri sistemlerine ajan\u00a0kurulmas\u0131n\u0131 istemezler. \u00d6yle ki uygulama \u00fcreticisinden sertifikaland\u0131r\u0131lmam\u0131\u015f herhangi bir 3. Parti uygulama (ajan\u0131n) sisteme
\ny\u00fcklenmesi SAP, ORACLE, IBM gibi kurumsal yaz\u0131l\u0131m \u00fcreticilerinin destek anla\u015fmalar\u0131n\u0131 bozmaktad\u0131r. Dolay\u0131s\u0131 ile bu ajanlar\u0131n ilgili\u00a0\u00fcretici firmalardan sertifikaland\u0131r\u0131lm\u0131\u015f olmas\u0131 gerekmektedir.<\/p>\nShell Control Box kontrol ve kay\u0131t etti\u011fi hedef sistemlere\u00a0herhangi bir m\u00fcdehalede bulunmad\u0131\u011f\u0131 gibi kendi\u00a0i\u00e7erisinde PCI-DSS, 27001, Cobit, HIPAA gibi uygumluluklar\u0131n\u00a0raporlar\u0131n\u0131 otomatik olarak alman\u0131z\u0131 sa\u011flar.\u00a0BDDK, EPDK ve SPK reg\u00fclasyonlar\u0131na ve KVKK (Ki\u015fisel Verilerin Korunmas\u0131 Kanunu) ile uyumludur.<\/p><\/blockquote>\n
Ba\u011flant\u0131 Kontrol\u00fc Eksikli\u011fi<\/h3>\n
Ajan kullanan oturum kay\u0131t y\u00f6netim uygulamalar\u0131 \u00fczerinde bulunduklar\u0131\u00a0sistemlere yap\u0131lan ba\u011flant\u0131n\u0131n di\u011fer ucuna y\u00f6nelik bir kontrole\u00a0sahip olmad\u0131klar\u0131 i\u00e7in bu ba\u011flant\u0131larda kullan\u0131lan protokollerin\u00a0alt kanallar\u0131na y\u00f6nelik bir denetim ger\u00e7ekle\u015ftiremezler. \u00d6rne\u011fin RDP, SSH gibi alt kanallar\u0131 olan ba\u011flant\u0131larda dosya g\u00f6nderilip\u00a0al\u0131nmas\u0131n\u0131, port y\u00f6nlendirmelerini engelleyemezler.<\/p>\n
Shell Control Box ile SSH, RDP ve benzeri uzak ba\u011flant\u0131larda kullan\u0131c\u0131lar\u0131n hedef sistemlere dosya g\u00f6ndermesi\u00a0veya almas\u0131n\u0131 izne ba\u011flayabilir, ba\u011flant\u0131 \u00f6ncesi\u00a0bir \u00fcst y\u00f6netici onay\u0131n\u0131n al\u0131nmas\u0131n\u0131 \u015fart ko\u015fabilir, bu\u00a0protokollere ait t\u00fcm alt kanallar\u0131 kontrol edebilirsiniz.<\/p>\n
\u00d6rne\u011fin AD \u00fczerindeki IT_ADMIN grubuna \u00fcye olan\u00a0kullan\u0131c\u0131lar hedef sistemlerde kopyala yap\u0131\u015ft\u0131r, disk\u00a0ba\u011flama, yaz\u0131c\u0131 y\u00f6nlendirme gibi \u00f6zellikleri kullanabilirken,\u00a0kurum d\u0131\u015f\u0131 VPN \u00fczerinden ba\u011flanan kullan\u0131c\u0131lara
\nbunlar\u0131n tamam\u0131n\u0131 yasaklayabilir veya \u00fcst y\u00f6netici onay\u0131\u00a0ile izin verilmesini sa\u011flayabilirsiniz.<\/p><\/blockquote>\nAjan\u0131n Devre D\u0131\u015f\u0131 B\u0131rak\u0131lmas\u0131<\/h2>\n
Ajanlar, kontrol edilen sistemler \u00fczerinde \u00e7al\u0131\u015fan uygulamalard\u0131r.\u00a0Bu sistemlere ba\u011flanan y\u00f6netici seviyesindeki kullan\u0131c\u0131lar ajan\u0131\u00a0devre d\u0131\u015f\u0131 b\u0131rakabilir ve bunun bir kontrol\u00fc yoktur. Ayn\u0131 \u015fekilde\u00a0sistemde yetkili olan kullan\u0131c\u0131 ajan taraf\u0131ndan \u00fcretilen bilgiye\u00a0m\u00fcdehale edebilir.
\nBu durum, yetkili kullan\u0131c\u0131 hareketlerini veya ele ge\u00e7irilmi\u015f bir\u00a0sistemde sald\u0131rgan\u0131n hareketlerini takip etmek i\u00e7in ayn\u0131 sistemin\u00a0\u00fczerindeki kay\u0131tlara (log) bakmaya benzer, g\u00fcvenilir de\u011fildir. Bu\u00a0sebeple kurumlar, merkezi kay\u0131t y\u00f6netimi yapmakta ve sistem kay\u0131tlar\u0131n\u0131\u00a0uzak sistemlere y\u00f6nlendirmektedirler. Ayn\u0131 durum ajanlar\u00a0i\u00e7in de ge\u00e7erlidir<\/p>\nShell Control Box<\/strong> ba\u011flanan kullan\u0131c\u0131 ile hedef sistem\u00a0aras\u0131nda t\u00fcm ileti\u015fimi ba\u011f\u0131ms\u0131z olarak takip etti\u011fi i\u00e7in\u00a0herhangi bir u\u00e7tan m\u00fcdehale edilmesi imkans\u0131zd\u0131r.\u00a0Sistem \u00fczerinde yap\u0131lan t\u00fcm i\u015flemlere ait kay\u0131tlar\u00a0ba\u011flant\u0131ya ait TCP paketleri kaydedilerek dijital olarak\u00a0imzalan\u0131r, zaman damgas\u0131 ile damgalan\u0131r ve kriptolanarak\u00a0saklan\u0131r.<\/p>\n
Shell Control Box taraf\u0131ndan yap\u0131lan kay\u0131tlar\u00a0adli delil niteli\u011findedir, de\u011fi\u015ftirilmedi\u011finin\u00a0<\/strong>kan\u0131t\u0131 mevcuttur.<\/strong><\/p><\/blockquote>\n
Shell Control Box<\/strong>, kurum i\u00e7inde kritik sistemlere ve\u00a0cihazlara yap\u0131lan t\u00fcm uzak ba\u011flant\u0131lar\u0131 kontrol edip,\u00a0denetleyecek, kay\u0131t edebilecek \u015fekilde geli\u015ftirilmi\u015f\u00a0protokol tabanl\u0131 tek \u00e7\u00f6z\u00fcmd\u00fcr. Denetim alt\u0131na ald\u0131\u011f\u0131\u00a0sistemlere yap\u0131lan SSH, RDP, VNC, ICA, HTTP(s), Telnet\u00a0protokolleri ile yap\u0131lan t\u00fcm ba\u011flant\u0131lar\u0131 kay\u0131t edebilir.<\/p>\n
Shell Control Box<\/strong>, kurumsal dizininize entegre olarak\u00a0y\u00f6netimsel veya ba\u011flant\u0131larda AD (LDAP) \u00fczerinden\u00a0kullan\u0131c\u0131 veya grup baz\u0131nda \u00f6zel politikalar uygulaman\u0131za\u00a0olanak sa\u011flar. Birden fazla domain deste\u011fi ile\u00a0benzersizdir.\u00a0Shell Control Box, bu protokollerle yap\u0131lan ba\u011flant\u0131larda kullan\u0131c\u0131lar\u0131n g\u00f6nderdikleri ve ald\u0131klar\u0131 dosyalar\u0131,\u00a0sizin daha sonra inceleyebilmeniz i\u00e7in, kendi kay\u0131t\u00a0merkezinde saklayabilir, kay\u0131t y\u00f6netim sisteminize veya
\nSIEM uygulaman\u0131za y\u00f6nlendirebilir.<\/p>\nAjanl\u0131 \u00e7al\u0131\u015fan uygulamalarda cihazlara ajan y\u00fcklenemedi\u011fi i\u00e7in bu\u00a0cihazlara yap\u0131lan ba\u011flant\u0131lar kullan\u0131c\u0131lar\u0131n kendi bilgisayarlar\u0131ndan\u00a0de\u011fil \u00f6nce bir terminal sunucusuna ba\u011flan\u0131larak yap\u0131lmaktad\u0131r.\u00a0Bu da dosya g\u00f6nderimi, kopyala yap\u0131\u015ft\u0131r eylemleri gibi i\u015flemlerde
\nkullan\u0131c\u0131lara zorluk \u00e7\u0131kartmaktad\u0131r. Shell Control Box, ile kullan\u0131c\u0131lar\u0131n\u0131z\u0131n \u00e7al\u0131\u015fma
\nal\u0131\u015fkanl\u0131klar\u0131 hi\u00e7bir \u015fekilde de\u011fi\u015fmez. mRemoteNG,\u00a0SecureCRT, Cord ve benzeri uzak ba\u011flant\u0131 ara\u00e7lar\u0131 ile\u00a0\u00e7al\u0131\u015fmaya devam edebilirsiniz.<\/p>\nShell Control Box<\/strong>, kurum i\u00e7erisindeki a\u011fa \u00e7ok esnek\u00a0\u015fekilde, farkl\u0131 Router veya RDP Proxy modlar\u0131nda\u00a0entegre olabilir. Kurumsal a\u011f \u00fczerinde neredeyse hi\u00e7bir\u00a0de\u011fi\u015fiklik yapman\u0131za gerek kalmadan saatler i\u00e7inde\u00a0devreye al\u0131nabilir. Shell Control Box, g\u00fcncellenmesi gerekti\u011finde, sizi
\nt\u00fcm ajanlar\u0131n da g\u00fcncellenmesi derdi ile u\u011fra\u015ft\u0131rmaz.\u00a0Benzer \u015fekilde, takip edilen sistemlerin i\u015fletim\u00a0sistemleri g\u00fcncellendi\u011finde ajan\u0131n devreden \u00e7\u0131kmas\u0131,\u00a0uyumlulu\u011fu gibi problemler ya\u015famazs\u0131n\u0131z.<\/p>\nShell Control Box<\/strong>, sanal veya fiziksel sunucu ile kurum\u00a0a\u011f\u0131n\u0131za entegre edebilir, kriz senaryolar\u0131na y\u00f6nelik\u00a0esnek y\u00fcksek bulunabilirlik se\u00e7eneklerini kullanabilirsiniz.
\nShell Control Box, kurum a\u011f\u0131 i\u00e7inde, uzak lokasyonda\u00a0ve hatta bulut \u00fczerinde bulundurulabilir. Kullan\u0131c\u0131lar\u0131n\u00a0uzak ba\u011flant\u0131lar\u0131n\u0131n Shell Control Box proxy \u00fczerinden\u00a0ge\u00e7mesi, kay\u0131t ve denetim politikalar\u0131 uygulaman\u0131z\u00a0i\u00e7in yeterlidir.<\/p>","protected":false},"excerpt":{"rendered":"Bu yaz\u0131m\u0131z\u0131n amac\u0131 ajanl\u0131 \u00e7al\u0131\u015fan oturum kay\u0131t sistemleri ile ajans\u0131z bir teknoloji sunan Shell Control Box aras\u0131ndaki temel farkl\u0131l\u0131klar\u0131 ortaya koymakt\u0131r.<\/p>","protected":false},"author":3,"featured_media":15520,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[76,45],"tags":[61],"class_list":["post-2095","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","category-yazi","tag-linux"],"_links":{"self":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/posts\/2095","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/comments?post=2095"}],"version-history":[{"count":0,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/posts\/2095\/revisions"}],"wp:attachment":[{"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/media?parent=2095"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/categories?post=2095"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/profelis.com.tr\/en\/wp-json\/wp\/v2\/tags?post=2095"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}