Kurumsal Siber Güvenlik Platformu

Active Directory, Entra ID, Exchange Online, Tenant Yönetimi, File Server, Endpoint Security, CIS Benchmark, SSL Sertifika İzleme ve Ağ Keşfi — tümü tek platformda, gerçek zamanlı görünürlük ile.

CyLook Enterprise, kurumların Firewall, EDR, Active Directory, Microsoft Entra ID, Microsoft 365 ve dosya sunucusu gibi mevcut IT ve güvenlik altyapısından üretilen verileri analiz ederek siber güvenlik risklerini tek bir güvenlik kokpitinde görünür, ölçülebilir ve yönetilebilir hale getiren bir Security Visibility & Risk Intelligence platformudur. Mevcut SIEM, Firewall veya EDR yatırımınızın yerini almaz; onların üzerine görünürlük ve risk analizi katmanı ekler.

Güvenlik Açığı Nereden Başlar?

Kurumların büyük çoğunluğu siber saldırıya uğramadan önce zaten bilinmeyen güvenlik açıkları barındırmaktadır. Temel sorun, görünürlük eksikliğidir.

Parola Yönetimi Sorunları

Hiç süresi dolmayan parolalar, boş parola kullanan hesaplar ve 365+ günden eski parolalar kör nokta olmaya devam eder.

Aşırı Yetkilendirilmiş Hesaplar

Domain Admin, Enterprise Admin ve Schema Admin gruplarındaki gereksiz üyeler saldırı yüzeyini büyütür.

Dosya Sunucu İzin Karmaşası

Yüz binlerce klasörde kimsesiz SID'ler, atıl paylaşımlar ve kontrolsüz tam yetkiler.

Güncellenmemiş Yazılımlar

Yüzlerce bilgisayarda kritik CVE'ler barınıyor; önceliklendirme yapılamıyor.

Süresi Dolmuş SSL Sertifikaları

Hangi sunucuda hangi sertifikanın ne zaman dolacağı takip edilemiyor; hizmet kesintileri önceden önlenemiyor.

Ağ Görünürlüğü Eksikliği

Yönetilmeyen cihazlar, açık tehlikeli portlar ve yeni katılan varlıklar fark edilemiyor.

Tek Ekranda Tüm Güvenlik Ortamı

CyLook'un ana paneli; tüm modülleri, genel güvenlik skorunu ve modül bazlı 30 günlük trend grafiğini bir arada sunar.

Ana Panel — Aktif modüller ve genel güvenlik skoru

Genel Bakış Paneli

Platforma giriş yaptığınızda tüm modüllerin durumunu, aktif uyarı sayılarını ve genel güvenlik skorunu tek bakışta görürsünüz.

Her modül kartı tıklanabilir; ilgili modüle tek tıkla ulaşılır.

Active Directory Entra ID Exchange File Server CIS Benchmark Endpoint Security

Güvenlik Skoru Geçmişi — 30 günlük modül bazlı trend grafiği

Active Directory

Şirket içi AD ortamınızı güvenlik açısından tarayın, gerçek zamanlı log uyarıları alın.

AD Dashboard — Hedefler, kritik/yüksek/orta/düşük bulgu özeti

AD Envanter — Domain Controller başına 40+ güvenlik kontrolü

Kontrol Kategorileri — Account Management, Privileged Access, Kerberos, Domain Config, Credential Exposure, GPO Audit ve daha fazlası

Log Alerts — Şüpheli aktiviteler için gerçek zamanlı güvenlik uyarıları; önem derecesine göre filtreleme

Log Alert Kuralları — Event ID bazlı özelleştirilebilir uyarı kuralları

Kerberoastable Hesap Tespiti Boş / Süresi Dolmayan Parola Domain Admin Fazlalığı Gerçek Zamanlı Log Uyarıları Syslog Entegrasyonu Güvenlik Skoru & Trend GPO Güvenlik Denetimi Excel / PDF Dışa Aktarım

Entra ID (Azure AD)

Microsoft 365 ve Azure ortamınızı kimlik güvenliği açısından denetleyin, anomali loglarını gerçek zamanlı izleyin.

Entra Dashboard — Tenant özeti, kritik/yüksek/orta bulgular

Entra Envanter — Authentication, Conditional Access, Privileged Roles ve daha fazlasını kapsayan kapsamlı kimlik güvenliği analizi

Sorun Listesi — Permanent Privileged Role Assignments, Legacy Auth tespit

Log Alerts — MFA manipülasyonu, script/automation girişleri ve diğer şüpheli kimlik olayları için gerçek zamanlı uyarılar

Çoklu Tenant Desteği Conditional Access Denetimi Privileged Role Takibi Otomatik Yenileme (15sn/30sn/1dk) Identity Risk & Governance Excel / PDF Export

Exchange Online — E-posta Güvenliği

Microsoft 365 Exchange Online altyapınızı e-posta güvenliği açısından denetleyin; posta akışı, anti-spam, anti-phishing politikaları ve mailbox güvenliğini kontrol altında tutun.

Güvenlik Taraması — Audit & Compliance, Mail Flow Security, Anti-Spam / Anti-Phishing, Anti-Malware, Defender for Office 365, Transport Rules, Mailbox Security kategorileri

Mailbox Audit Logging Kontrolü SPF / DMARC / DKIM Kayıt Denetimi Anti-Phishing & Anti-Spam Politika Analizi Anti-Malware Koruma Denetimi Defender for Office 365 Kontrolü Transport Rules Güvenlik Analizi Mailbox Security — 7 Kontrol Log Toplama & Log Alerts

Tenant Yönetimi — Microsoft 365

Microsoft 365 tenant varlıklarınızı (kullanıcılar, posta kutuları, gruplar) envantere alın; tüm domainlerin SPF, DMARC, DKIM, MX ve bitiş tarihlerini tek ekranda izleyin.

Tenant Bilgileri — Aktif kullanıcılar, posta kutuları, paylaşımlı kutular, dağıtım ve güvenlik gruplarının tam envanteri; mail aktivitesi özeti

Domain Health — Her domain için SPF, DMARC, DKIM, MX, MTA-STS, TLS-RPT, CAA kayıt durumu ve domain bitiş tarihi takibi

Tenant Kullanıcı & Posta Kutusu Envanteri M365 / Dağıtım / Güvenlik Grubu Takibi 57 Domain Sağlığı İzleme SPF / DMARC / DKIM / MX Durum Kontrolü Domain Bitiş Tarihi Uyarısı MTA-STS / TLS-RPT / CAA Kayıt Takibi

File Server — NTFS & Paylaşım İzinleri

Yüz binlerce klasördeki izinleri denetleyin, değişiklikleri takip edin, atıl varlıkları tespit edin.

File Server Dashboard — İzlenen sunucular, paylaşımlar ve klasörler; kritiklik derecesine göre risk dağılımı

Envanter — Orphan SID Detected: Silinmiş hesaplara ait kalan izinler

İzin Tarayıcısı — Klasör ağacı; NTFS Permissions, Share Permissions, Effective Access görünümü

Atıl Klasörler (Stale Folders) — Uzun süredir erişilmeyen klasörlerin tespiti; 30 gün / 1 yıl / 2 yıl / 3 yıl eşik filtrelemesi

İzin Değişiklikleri — NTFS izin değişiklik geçmişi ve anlık karşılaştırma

Security Log Viewer — Dosya erişim ve güvenlik loglarının filtrelenebilir görüntüsü

Log Alert Kuralları — Silme, izin değişikliği, dosya/klasör erişimi gibi kritik olaylar için Event ID bazlı özelleştirilebilir uyarılar

Orphan SID Tespiti 60K+ Atıl Klasör Tespiti İzin Değişiklik Takibi NTFS / Share / Effective Access Kullanıcı veya Klasör Bazlı Sorgulama Windows Event ID Log Uyarıları

CIS Benchmark

Sunucularınızı CIS standartlarına göre denetleyin; uyum skoru, CVE açıkları ve patch önceliklendirmesini tek ekranda yönetin.

CIS Dashboard — Aktif sistemlerin genel uyum skoru ve platform bazlı dağılım grafiği

CIS Envanter — Sistem başına uygulanan kontrol sayısı ve uyum skoru; Account Policies, Windows Firewall, Audit Policy kategorileri

Hedef Detayı — Remote Monitoring: Processes, Services, Event Viewer, Hardware, Software, Users, Groups, PowerShell, CMD, Task Scheduler

CVE Zafiyetleri — Etkilenen hedefler ve CVE bazlı bulgular; CVE ID, CVSS skoru ve açıklama ile detaylı listeleme

Patch Önceliklendirme — En çok sistemi etkileyen yazılımdan başlayarak sıralı güncelleme planı

Windows Server / SQL / Linux / MySQL / Apache / PostgreSQL Sistem başına detaylı uyum skoru CVE Veritabanı (209K+ NVD) Patch Önceliklendirme Remote Monitoring & Araçlar Exclusion ile İstisna Yönetimi

Endpoint Security

509+ bilgisayarınızı CVE açıkları, uyumluluk durumu ve ayrıcalıklı oturum takibi ile izleyin.

Endpoint Security Dashboard — İzlenen bilgisayarların uyum oranı, kapsama durumu ve aktif yerel yönetici oturumu uyarıları

Bilgisayar Envanteri — Bağlantı durumu, OS, uyum skoru, son tarama bilgisi

Patch Önceliklendirme — Etkilenen cihaz sayısına göre sıralı yazılım listesi; öncelikli güncelleme planı

Uyumluluk Politikaları — Kurumda bulunması zorunlu yazılımları tanımlayın (Must Have)

Yazılım Seçimi — İstenen herhangi bir servis veya uygulama için zorunlu yazılım politikası tanımlama

Aktif Local Admin Oturumu Tespiti CVE Taraması Zorunlu Yazılım Politikası Patch Önceliklendirme Windows & macOS Desteği Uyum Takibi

SSL / Certificate Monitor

Tüm ağ genelindeki SSL sertifikalarını izleyin; süresi dolmadan önce yenileyin.

SSL Dashboard — Sertifika durumları: süresi dolmuş, yakında dolacak ve zayıf TLS yapılandırmaları

Uzaktan Sertifika Yenileme — Nginx SSH/Apache SSH ile yenileme; önce/sonra karşılaştırma ve "Apply Certificate"

Expired / Expiring Soon / Weak TLS Tespiti Uzaktan Sertifika Yenileme (IIS, Nginx, Apache) Önce/Sonra Karşılaştırma Görünümü Ağ ve Endpoint Bazlı Tarama Sertifika Değişikliğinde E-posta Bildirimi

Network Discovery

Ağınızdaki tüm varlıkları keşfedin; bilinmeyen cihazları ve açık tehlikeli portları tespit edin.

Dashboard — Yönetilen, yönetilmeyen ve yeni keşfedilen varlıkların özeti; cihaz türü dağılımı

Varlık Listesi — IP, hostname, tip, durum ve son tarama bilgisi

Port Uyarı Kuralları — SSH, SNMP, FTP, SMB, MSSQL, MySQL, RDP, VNC, Telnet gibi riskli portlar açık olduğunda otomatik uyarı

Yönetilmeyen Cihaz Tespiti Yeni Keşfedilen Cihaz Uyarısı Tehlikeli Açık Port Uyarısı (SMB, RDP, Telnet...) Sunucu, Yazıcı, Ağ Cihazı, Workstation Sınıflandırması Özelleştirilebilir Alert Kuralları

Platform Yönetimi — Global Ayarlar

Bildirimler, güvenlik, sistem sağlığı ve CVE feed yönetimi tek merkezden.

Mail Bildirimleri (AD) — Log Alert Triggered, Scan Completed, Score Dropped, Target Connection Error, Syslog Connected/Disconnected

Mail Bildirimleri (Global) — Login Failed, User Created/Deleted, Role Changed, Backup Result, License Expiring (16/17 aktif)

Güvenlik Ayarları — MFA (Optional/Required), Oturum Zaman Aşımı, Parola Politikası

Sistem Sağlığı — Gerçek zamanlı CPU, Disk ve RAM kullanımı; platform uptime ve modül durumu

CVE Feed — NVD API ile günlük otomatik güncelleme; CVSS eşik bazlı bildirim yapılandırması

60+ Bildirim Türü (Modül Bazlı) Global Master Recipients TOTP MFA Desteği Oturum Zaman Aşımı Parola Politikası 209K+ CVE Veritabanı (NVD) Günlük Otomatik CVE Güncelleme Sistem Sağlığı İzleme

Ne İzler, Ne Tespit Eder?

Her modülün temel tespit kapasitesi özeti

Modül	İzlenen Ortam	Kritik Tespitler
Active Directory	Şirket içi AD / Domain Controller	Kerberoastable hesap, boş parola, domain admin fazlalığı, GPO açığı, credential exposure
Entra ID	Microsoft 365 / Azure AD	Post-breach MFA değişikliği, script/automation girişi, conditional access eksikliği, permanent privileged role
Exchange Online	Microsoft 365 / Exchange Online	Mailbox Audit eksikliği, Anti-Phishing/Anti-Spam politika açıkları, Defender for Office 365, Transport Rules güvenlik yapılandırması
Tenant Yönetimi	Microsoft 365 Tenant	Kullanıcı, posta kutusu ve grup envanteri; domain bitiş süresi, SPF/DMARC/DKIM/MX kayıt durumu, mail aktivitesi özeti
File Server	NTFS & Paylaşım izinleri	Orphan SID, Full Control yetkili hesaplar, atıl klasörler, izin değişiklikleri
CIS Benchmark	Windows, SQL, Linux, MySQL, Apache	CIS uyumsuzluğu, firewall eksikliği, audit policy hatası, zayıf parola politikası
Endpoint Security	İstemci & Sunucu bilgisayarlar	CVE açıkları, zorunlu yazılım eksikliği, local admin aktif oturumu, uyumsuz sistem
SSL Monitor	Sertifikalar (Web, İç Ağ)	Süresi dolmuş sertifika, yaklaşan süre, zayıf TLS konfigürasyonu
Network Discovery	Ağ altyapısı	Yönetilmeyen cihaz, açık riskli port (RDP, Telnet, SMB, FTP, MySQL, MSSQL)
Remote Tools	Tüm yönetilen hedefler	Toplu komut çalıştırma, anlık sistem sorgulama, iş geçmişi

Sıkça Sorulan Sorular

CyLook Enterprise hakkında en çok sorulan sorular ve cevapları.

CyLook Enterprise nedir?

CyLook Enterprise, kurumların Active Directory, Entra ID, Exchange Online, Microsoft 365, dosya sunucusu, uç nokta ve ağ altyapısından üretilen verileri analiz ederek siber güvenlik risklerini tek bir kokpitte görünür ve önceliklendirilebilir hale getiren bir Security Visibility & Risk Intelligence platformudur.

CyLook bir SIEM midir?

Hayır. CyLook, SIEM'in alternatifi değil, mevcut güvenlik altyapınızın (SIEM dahil) ürettiği verilerin üzerine çalışan bir görünürlük ve risk analiz katmanıdır. SIEM'iniz olsa da olmasa da kullanılabilir.

CyLook hangi sistemleri destekler?

Active Directory, Microsoft Entra ID (Azure AD), Exchange Online, Microsoft 365 Tenant, dosya sunucuları (NTFS/paylaşım izinleri), uç nokta (endpoint) sistemleri, ağ cihazları ve SSL sertifikaları CyLook'un desteklediği temel veri kaynaklarıdır.

CIS Benchmark uyumluluğu için CyLook nasıl yardımcı olur?

CyLook, Windows, SQL, Linux, MySQL ve Apache gibi sistemleri CIS Benchmark standartlarına göre otomatik olarak denetler; uyumsuz konfigürasyonları, eksik firewall ayarlarını ve zayıf parola politikalarını tespit ederek önceliklendirilmiş bir uyumluluk raporu sunar.

CyLook hangi şirketler için uygundur?

CyLook, özellikle 250+ çalışanı olan, birden fazla lokasyonda faaliyet gösteren, Active Directory/Entra ID, Microsoft 365, Firewall ve EDR gibi çok sayıda güvenlik sistemi kullanan orta ve büyük ölçekli kurumlar için tasarlanmıştır.

CyLook'u değerlendirmek için nasıl başlarım?

Mevcut altyapınıza müdahale etmeden, belirli bir dönemlik verileriniz üzerinden bir Cyber Security Visibility değerlendirmesi yapılabilir. Demo talebinde bulunarak sürecin nasıl işlediğini öğrenebilirsiniz.