Envanterden uzaktan müdahaleye, tek panel
Az kişiyle çok iş yapan BT ekipleri için: ister işi tek başınıza yürütün, ister büyük bir işletmenin BT biriminde birkaç kişiden biri olun. EndpointGuard’ın her modülü Windows filonuzu görünür ve yönetilebilir kılmak için birlikte çalışır; aşağıda her birini ayrıntısıyla ve hangi planda yer aldığıyla anlatıyoruz.
Kimin için
Az kişiyle çok iş yapan BT ekipleri
Tek başına ya da birkaç kişiyle yüzlerce bilgisayara bakan BT’ciler; büyük bir işletmenin tek BT sorumlusu da buna dahil. Envanter, lisans ve güvenlik durumu elle toplanmaz, kendiliğinden güncel kalır.
Küçük ve orta ölçekli fabrikalar
Ofis bilgisayarları, üretim hattındaki istasyonlar ve eski Windows sürümleri bir arada. Ajan Windows 7 SP1’de de çalışır; USB depolamayı panelden kapatırsınız.
BT hizmet sağlayıcıları (MSP)
Müşterilerinizi, onların verdiği yetkiyle kendi hesabınızdan yönetin. Yaptığınız her işlem müşterinin de görebileceği şekilde kayda geçer.
Yazılım & donanım envanteri
Ajan, her cihazda kurulu tüm uygulamaları sürümleriyle birlikte doğrudan registry'den okur (Win32_Product KULLANILMAZ — o sınıf her sorguda MSI paketlerini onarmaya çalışıp dakikalarca sürebilir ve olay günlüğünü doldurur). İşlemci, bellek, disk tipi (SSD/HDD gerçek denetimle, üretici etiketine güvenilmez) ve ağ bileşenleri cihaz bazında toplanır.
Windows lisans türü (OEM/Perakende/Hacim) makinedeki gerçek kaynaktan tespit edilir; ürün anahtarı hiçbir zaman loglanmaz. Envanter yalnızca DEĞİŞTİĞİNDE tam olarak gönderilir (hash karşılaştırması) — bant genişliği ve sunucu yükü boşa harcanmaz.
- Registry tabanlı yazılım taraması (32/64-bit + tüm kullanıcı profilleri)
- CPU/RAM/disk + gerçek SSD/HDD tespiti
- Windows lisans türü ve OEM/Retail/VL kaynağı
- Değişiklik olmadıkça yeniden gönderim yapılmaz
Genişletilmiş envanter
Temel envanterin üzerine 8 ayrı bölüm eklenir: güvenlik durumu (AV/güvenlik duvarı/BitLocker), hesaplar, çalışma zamanı, ağ, donanım detayı, kullanım/olaylar, genişletilmiş yazılım (tarayıcı uzantıları dahil) ve USB geçmişi. Her bölümün kendi toplama periyodu ve kendi değişim özeti (hash) vardır — sık değişen bir bölüm (ör. güvenlik durumu) diğerlerini gereksiz yere tetiklemez.
Panel, bu verilerden otomatik dikkat bayrakları üretir: eski antivirüs imzası, kapalı BitLocker, %90 üzeri dolu disk, yeni eklenen yerel yönetici. Cihaz kartında ve gösterge panelinde doğrudan görünür.
- Güvenlik durumu, hesaplar, çalışma zamanı, ağ, donanım detayı, kullanım, USB geçmişi
- Bölüm başına ayrı periyot ve değişim özeti
- Otomatik dikkat bayrakları (eski imza, kapalı BitLocker, dolu disk...)
- Kişisel dosya adı veya tarama geçmişi ASLA toplanmaz
Uzaktan müdahale
Cihazı yeniden başlatın, USB depolamayı kapatın/açın ya da envanteri anında yenilenmeye zorlayın — hepsi panelden, saniyeler içinde. Yeniden başlatma öncesi kullanıcının ekranında kapatılamayan, markalı bir uyarı penceresi açılır (1-15 dakika arası geri sayım siz seçersiniz) ve işlem panelden iptal edilebilir.
Her komut sunucuda tek kullanımlık olarak imzalanır (ECDSA P-256); agent yalnızca açık anahtarı bilir ve imzası tutmayan hiçbir komutu çalıştırmaz. Panel asla serbest metin komut göndermez — yalnızca sabit bir komut tipi seçilir, bu yüzden ürün ele geçirilse bile keyfi kod çalıştıran bir araca dönüşmez.
- Yeniden başlatma (kapatılamaz uyarı, iptal edilebilir geri sayım)
- USB depolamayı aç/kapat
- Envanteri anında yenile
- İmzalı, tek kullanımlık komutlar — serbest metin komut yok
Cihaz grupları ve toplu komut
Cihazları "Depo terminalleri", "Saha dizüstüleri" gibi gruplara ayırın; bir cihaz birden fazla grupta olabilir. Gruplar etiket ve departmandan ayrı tutulur, çünkü işleri farklı: grup, birlikte komut göndereceğiniz cihazların listesidir. Bir hesapta 50 gruba kadar açılabilir.
Bir grubun tamamında ya da listeden seçtiğiniz cihazlarda USB depolamayı tek seferde kapatıp açabilir, yeniden başlatma gönderebilir veya envanteri yeniletebilirsiniz; bir istekte en çok 200 cihaz. Onay penceresi kaç cihazın etkileneceğini ve ilk 10 cihazın adını gösterir, onaylamak için grup adını (seçimde cihaz sayısını) yazarsınız. Komut 24 saat geçerlidir, o sırada kapalı olan bilgisayar açılınca alır. Her cihaza kendi imzalı komutu gider; sonuç ekranında hangi cihazda çalıştığı, hangisinin hâlâ beklediği ve hangisinin süresinin dolduğu ayrı ayrı görünür.
- USB depolamayı kapat/aç, yeniden başlat, envanteri yenile
- Bir istekte en çok 200 cihaz, 24 saat geçerlilik
- Onayda etkilenen cihaz sayısı ve yazarak doğrulama
- Cihaz bazında sonuç: çalıştı, başarısız, çevrimdışı, süresi doldu
E-posta bildirimleri
Bir cihaz 15, 30, 60 dakika ya da 4 saat boyunca bağlanmazsa, bir birim %90'ın üzerinde dolarsa, BitLocker, antivirüs ya da güvenlik duvarı kapanırsa, bir bilgisayarda yeni USB depolama etkinliği görülürse (envanter aralığına bağlı olduğu için gecikmeli), hesaba yeni cihaz eklenirse, toplu komut bitince, IP Pinger hedefi yanıt vermeyince ya da destek formundan yeni talep gelince e-posta alırsınız. Her kuralı ayrı açıp kapatır, alıcılarını ayrı seçersiniz; alıcı ekibinizden bir kullanıcı ya da dışarıdan bir adres olabilir.
Kural anında ya da günlük özet olarak gönderir; özet, kuruluşunuzun saat diliminde sabah 08:00'de gelir. Çevrimdışı, disk, BitLocker, güvenlik ve IP Pinger kuralları sorun ortadan kalkınca "düzeldi" e-postası da atar. Aynı cihaz ve kural için saatte en fazla bir uyarı gelir. Bir kuralı açtığınızda o an zaten sorunlu olan cihazlar için e-posta gönderilmez; yalnızca sonraki değişiklikler bildirilir. Free planda kural başına 1, diğer planlarda 10 alıcı tanımlanabilir.
- 9 kural: çevrimdışı, disk, BitLocker, antivirüs/güvenlik duvarı, USB, yeni cihaz, toplu komut, IP Pinger, destek talebi
- Anında ya da günlük özet (08:00, kendi saat diliminizde)
- Sorun giderilince "düzeldi" e-postası
- Aynı cihaz ve kural için saatte en fazla bir uyarı
Son kullanıcı destek formu
Çalışanlarınız hesap açmadan, şirketinize özel bir bağlantıdan destek talebi gönderir. Bağlantıyı intranete koyabilir ya da QR kodunu yazdırıp asabilirsiniz. Ad, e-posta, konu ve açıklama zorunludur; telefon, bilgisayar adı ve en çok 3 ek (her biri 10 MB'a kadar) isteğe bağlıdır. Yazılan bilgisayar adı envanterdeki tek bir cihazla eşleşirse talep o cihaza bağlanır.
Form Cloudflare Turnstile ile korunur; IP başına saatte 5, kuruluş başına günde 100 talep kabul edilir. İsterseniz yalnız kendi alan adlarınızdaki adresleri kabul edersiniz (en çok 10 alan adı) ya da gönderimden önce adrese 6 haneli doğrulama kodu yollatırsınız. Talep sahibine e-postayla talep numarası ve tek kullanımlık bir takip bağlantısı gider; ekibiniz yanıt yazdıkça yeni bağlantı gelir, talep sahibi de aynı sayfadan cevap verir. İç notlarınızı hiçbir zaman görmez.
- Girişsiz form, şirketinize özel bağlantı ve QR kodu
- Turnstile, izinli e-posta alan adları, isteğe bağlı doğrulama kodu
- Talep sahibine e-posta ve tek kullanımlık yanıt bağlantısı
- Bilgisayar adından cihaz eşleşmesi
Güvenlik politikaları
USB depolama ve AutoRun/Otomatik Kullan davranışını cihaz bazında açıp kapatın. Panel önce cihazın GERÇEK durumunu okur, ardından tek bir duruma-duyarlı düğme gösterir — hangi yöne gideceğinizi tahmin etmenize gerek kalmaz.
Her politika değişikliği, kim tarafından ve ne zaman yapıldığıyla birlikte cihazın değişiklik tarihçesine yazılır. Bu modül, ilerleyen bir oturumda gelecek uygulama kontrolü (kara/beyaz liste) ile aynı "bu cihazda neye izin var" ekranını paylaşacak şekilde tasarlandı.
- USB depolama aç/kapat
- AutoRun / Otomatik Kullan aç/kapat
- Durum bilinmeden düğme gösterilmez
- Her değişiklik tarihçeye yazılır
Değişiklik tarihçesi
Her envanter turunda önceki durumla karşılaştırma yapılır ve yalnızca GERÇEK değişiklikler kayıt altına alınır: yazılım kurulumu/kaldırılması/sürüm güncellemesi (ürün kimliğiyle eşleştirilir — sürüm numarası isme gömülü olsa bile "PuTTY 0.84" ile "PuTTY 0.80" aynı ürün olarak tanınır), donanım/güvenlik alanı değişiklikleri, disk takılması/çıkarılması.
İlk envanterde 200 satırlık bir "hepsi eklendi" gürültüsü OLUŞTURULMAZ — yalnızca tek bir "başlangıç durumu" kaydı düşülür. Lisans anahtarı değiştiyse bu bir olay olarak işaretlenir ama değerin kendisi tarihçeye asla yazılmaz.
- Yazılım kurulum/kaldırma/sürüm güncellemesi (ürün kimliğiyle eşleşir)
- Donanım ve güvenlik alanı değişiklikleri
- Disk takıldı/çıkarıldı
- Lisans anahtarı değeri asla tarihçeye yazılmaz
Raporlar
Cihaz envanteri, yazılım envanteri, çevrimdışı cihazlar, işletim sistemi lisansları, disk sağlığı, değişiklikler, güvenlik durumu, USB depolama, yerel yöneticiler, destek talepleri ve IP Pinger SLA için hazır şablonlar. Her raporda filtre, sütun seçimi ve sıralama vardır; cihaz grubu filtresiyle yalnız "Üretim hattı" gibi bir grubun cihazlarını raporlarsınız.
Sık kullandığınız filtreleri kayıtlı rapor olarak saklayın, bir tıkla yeniden çalıştırın. Sonucu CSV, Excel (XLSX) ya da kurum adınızın yazdığı PDF olarak indirin. Lisans anahtarları çıktıda maskelidir; maskesiz dışa aktarma ayrı onay ister ve kayda geçer.
- 11 hazır şablon, filtre, sütun seçimi, sıralama
- Cihaz grubu ve cihaz filtresi
- Kayıtlı raporlar
- CSV, XLSX ve PDF dışa aktarma
Personel, departman ve etiket
Cihazlara bir personel kataloğundan kişi atayın (aynı kişinin birden fazla cihazı olabilir); departmanı ya atanan personelden miras alın ya da cihaza doğrudan verin. Etiketler (en fazla 50, renkli) cihazları serbestçe sınıflandırmak için ayrı bir kataloktur — departmanla karıştırılmaz.
Atanan kişinin e-posta/telefonunu kimin görebileceği (yalnızca yönetici / yönetici+operatör / herkes) KVKK gereği yöneticinin belirlediği bir kuraldır; kişi ADI bu kuraldan bağımsız olarak her zaman görünür.
- Personel kataloğu — bir kişi birden fazla cihaza sahip olabilir
- Departman (etiketlerden bağımsız, cihazın kurumsal birimi)
- Renkli etiketler (tenant başına 50'ye kadar)
- Rol bazlı iletişim bilgisi görünürlüğü (KVKK)
İlk giriş sihirbazı
Siteden kaydolduğunuzda panel sizi üç kısa adımla karşılar: ilk cihazı ekleyin (kurulum komutu ve indirme bağlantısı hazır gelir), bir meslektaşınızı davet edin, iki adımlı doğrulamayı açın. Bir adımı tamamladığınızda kendiliğinden işaretlenir.
Her adımı atlayabilir, "Daha sonra" ile kapatıp sonra dönebilir ya da "Bir daha gösterme" diyebilirsiniz. Henüz cihaz yokken boş ekranlar ne yapmanız gerektiğini tek cümleyle söyler ve ilgili düğmeyi gösterir.
- Üç adım: cihaz ekle, meslektaş davet et, 2FA
- Adımlar kendiliğinden tamamlanır
- Atla, Daha sonra, Bir daha gösterme
- Boş ekranlarda yönlendirme ve eylem düğmesi
Bayi & MSP yetki devri
Verinizin sahibi olarak, BT hizmet sağlayıcınıza (MSP) görüntüleme ya da yönetme kapsamında, loglu ve istediğiniz an geri alınabilir erişim verirsiniz. Yetkiyi veren taraf HER ZAMAN müşteridir — bir MSP kendi kendine erişim isteyebilir ama açması yalnızca sizin onayınızla olur.
Kullanıcı yönetimi, plan/faturalama, gizlilik ayarı ve kayıt token'ı gibi kararlar yetki devriyle ASLA erişilemez — bunlar daima sizin kendi yöneticinizde kalır. Panelde başka bir müşteri adına çalışırken belirgin bir şerit gösterilir.
- Kapsam: görüntüleme veya yönetme, siz seçersiniz
- Anında geri alınabilir, her işlem loglanır
- Kullanıcı/plan/gizlilik yönetimi devredilemez
- Ayrı bir bayi portalı — ticari görünüm, envanter YOK
İki adımlı doğrulama
Kullanıcılar hesaplarına authenticator uygulamasıyla (TOTP) isteğe bağlı bir ikinci katman ekleyebilir; kuruluş yöneticisi bunu TÜM kullanıcılar için zorunlu kılabilir. 8 yedek kod kurulumda bir kez gösterilir.
Şifre sıfırlama, ikinci faktörü ASLA atlamaz veya kaldırmaz — bu, çalınmış bir e-posta hesabının tek başına yeterli olmamasını sağlar. Vendor admin panelinde iki adımlı doğrulama her zaman zorunludur.
- Authenticator uygulamasıyla TOTP (6 haneli kod)
- Kuruluş genelinde zorunlu kılınabilir
- 8 tek kullanımlık yedek kod
- Şifre sıfırlama 2FA'yı atlamaz
KVKK/GDPR uyumu ve veri sınırları
Kişisel dosya adı, tarama geçmişi, Wi-Fi şifresi, parola veya e-posta içeriği HİÇBİR envanter bölümüne girmez. Hesap bilgisi yalnızca HESAP ADI olarak tutulur — gerçek ad veya e-posta değil. "Boş parola" bilgisi parola denenerek değil, işletim sisteminin kendi bayrağıyla öğrenilir.
Lisans anahtarları uygulama katmanında AES-256-GCM ile şifrelenir; şifresi çözülüp gösterildiği her an loglanır. Atanan kişinin iletişim bilgisi görünürlüğü rol bazında kısıtlanabilir. Bayi/MSP'ler varsayılan olarak envanterinizi HİÇ göremez.
- Kişisel dosya adı/tarama geçmişi/parola ASLA toplanmaz
- Lisans anahtarları AES-256-GCM ile şifreli, gösterimi loglanır
- Atanan kişi iletişim bilgisi rol bazlı gizlenebilir
- Bayi/MSP varsayılan olarak envanteri göremez
IP Pinger — 10 hedef ücretsiz, bulutla daha fazlası
IP Pinger, sunucularınızı, yazıcılarınızı ve ağ cihazlarınızı ICMP ile izleyen masaüstü uygulamasıdır; yönetici yetkisi gerektirmez. Durumu yeşil/sarı/kırmızı gösterir, gecikme ve kayıp grafiklerini çizer.
Ücretsiz modda e-postayla alacağınız lisansla 10 hedefe kadar izleme yaparsınız. EndpointGuard hesabınıza bağladığınızda (Bulut modu) hedefler, geçmiş ve olaylar panelde görünür; hedef limiti planınıza göre belirlenir.
Masaüstü uygulaması: hedef listesi ve gecikme/kayıp grafiği
Panel: tüm kurulumlardaki hedefler, uptime ve son saat grafikleri
Panel: hedef ayrıntısı — gecikme, kayıp ve olaylar
Ücretsiz mod ve Bulut modu
| Ücretsiz mod | Bulut modu | |
|---|---|---|
| Gerekli olan | E-postayla ücretsiz lisans | EndpointGuard hesabı (bağlantı kodu) |
| İzlenen hedef | 10 hedefe kadar | Planınıza göre (Free 10, Pro 100, Business sınırsız) |
| Geçmiş | Bu bilgisayarda yerel | Panelde: Free 7 / Pro 90 / Business 365 gün |
| Panelde görünüm | — | Hedefler, grafikler, olaylar, gruplar |
| Birden çok kurulum | Hayır | Evet — tek panelde birleşir |
IP Pinger 2.2: adla izleme, DNS havuzları, kendini güncelleme
Hedefi IP yerine adıyla eklediğinizde IP Pinger adın bütün adreslerini çözer, her birine üçer ping atar ve cevap verenler arasından en yakın olanı seçer: önce aynı alt ağ, sonra özel ağ, sonra genel adres; eşitlikte gecikmesi en düşük olan. Seçilen adres cevap verdiği sürece değiştirilmez, böylece eşdeğer adresler arasında gidip gelip sahte değişiklik üretmez. Adres gerçekten değişirse "IP değişti" olayı yazılır ve bu bir kesinti sayılmaz.
- Bir saat içinde 4 ya da daha fazla farklı adres veren ad (CDN, yük dengeleyici) DNS havuzu olarak işaretlenir; havuzda IP değişimi olay üretmez. Görülen adresler ayrı bir pencerede aranıp kopyalanabilir.
- "Ad çözülemedi" ile "Yanıt yok" ayrı durumlardır: ilki DNS sorunu, ikincisi cihazın kendisi.
- Bulut modunda adı envanterdeki bir bilgisayarla eşleşen hedefin yanında o cihaz ve agent'ın bildirdiği IP görünür; ping atılan adres cihazın adreslerinden biri değilse sarı uyarı çıkar.
- Güncellemeler uygulamanın içinden gelir: günde bir denetim yapılır, indirilen dosyanın SHA-256 özeti, Authenticode imzası ve yayımcı adı doğrulanır, kurulum yerinde yapılır. Ayarlar → Güncellemeler'deki kutuyla beta sürümler de önerilir.
- Sütunlar pencere genişliğine göre kendini ayarlar, elle genişlettiğiniz sütun korunur; kurulumun son ekranındaki kutuyla uygulama hemen açılır.
DNS havuzu: son 24 saatte görülen adresler, arama ve kopyalama
IP Pinger'ı indirin — 10 hedef ücretsiz Kullanım kılavuzu Sürüm notları
Yol haritası
Aşağıdakiler planlanan özelliklerdir, henüz yayında değildir. Tarih taahhüdü vermiyoruz; sırayla geliştiriyoruz.
Ağ cihazları
Switch/router gibi ağ cihazlarının envanteri ve çalışan konfigürasyonlarının yedeklenmesi.
Uygulama kontrolü
Süreç bazlı kara liste ile başlayıp Windows WDAC ile beyaz listeye uzanan uygulama kontrolü.
Destek tepsi uygulaması
Çalışanın bildirim alanındaki simgeden, bilgisayar adı kendiliğinden dolu bir destek talebi açması.
Uzak masaüstü
Panelden doğrudan uzak masaüstü bağlantısı. Bugün destek talebinden RustDesk kimliğiyle bağlanılabiliyor.
Sık sorulan sorular
EndpointGuard hangi işletim sistemlerini destekler?
Ajan Windows 7 SP1 ve üzerini (32 ve 64 bit) destekler. Kurulum tek bir MSI ile elle ya da Group Policy üzerinden sessizce yapılır.
Cihazlardan hangi veriler toplanır?
Kurulu yazılımlar, işletim sistemi, donanım, güvenlik durumu ve yerel hesap adları toplanır. Kişisel dosya adı, tarama geçmişi, Wi-Fi şifresi ve parola değerleri asla toplanmaz.
Cihazlara uzaktan neler yapabilirim?
USB depolamayı açıp kapatabilir, cihazı kullanıcıya uyarı göstererek yeniden başlatabilir, envanteri anında yenileyebilir ve yazılım kaldırabilirsiniz. Uzaktan müdahale ücretli planlarda bulunur.
Uzaktan komutlar güvenli mi?
Her komut sunucuda imzalanır ve ajan imzası doğrulanamayan hiçbir komutu çalıştırmaz. Komutlar süreli ve tek kullanımlıktır; serbest metin komut yoktur.
Bayim veya BT hizmet sağlayıcım verilerimi görebilir mi?
Varsayılan olarak hayır. İsterseniz kapsamı ve süreyi siz belirleyerek görüntüleme ya da yönetme yetkisi verebilirsiniz; yetkiyi her an geri alabilirsiniz ve tüm işlemler kayda geçer.
İki adımlı doğrulama var mı?
Evet. Panel kullanıcıları için isteğe bağlıdır ve yönetici kuruluş genelinde zorunlu kılabilir.